网络安全威胁类型.pdfVIP

络安全威胁的类型 络安全威胁表现 人为的和非人为的 非授权访问 冒充合法用户 恶意的和非恶意的 破坏数据的完整性 内部攻击和外部攻击 干扰系统正常运行 利用网络传播病毒 线路窃听 安全威胁利用的途径 络安全面临的主要威胁 系统存在的漏洞 内部的窃密 系统安全体系的缺陷 窃听和截收 未授权的访问 使用人员的安全意识薄弱 破坏信息的完整性 管理制度的薄弱 破坏系统的可用性 冒充 抵赖 内部窃密和破坏 窃听和截取 内部涉密人员有意或无意泄密 对网络的信息流进行有目的的变形，改 变信息内 ，注入伪造信息； 内部涉密人员有意或无意更改记录信息 删除或者重发原有的信息； 非授权人员有意或无意偷窃机密信息 通过电磁波接收设备在电磁波的辐射范 更改网络配置或记录信息 围内安装截收装置。 内部人员破坏系统等 截获信息流，分析信息流的通信频度和 长度等参数信息，推出信息的内容。 未授权的访问 冒充 未经授权的使用网络各种资源； 接管合法用户，执行相关操作，如冒 执行未经授权的各种操作（阅读、删 充领导发布命令、调阅文件 除、修改、发送信息、接收信息等） 冒充主机欺骗用户，如钓鱼网站。 如黑客入侵。 接管合法用户，欺骗系统，占用合法 用户资源，如病毒入侵。 抵赖 信息的保密性 导致信息泄密； 发信者事后否认曾经发送某条信息； 接收方事后否认接收过某条信息； 如电子商务、证券、银行等行业。 破坏信息的完整性 破坏系统的可用性 篡改：改变信息流的次序，更改 使用户不能正常的访问网络资源； 信息的内容、形式。