西安理工大学-信息安全科学出版社新版课件 第一章 网络安全概述.pptVIP

网络安全的目标 为确保网络信息的传输安全，尤其需要防止如下问题。 （5）重发 信息重发（Repeat）的攻击方式，即攻击者截获网络上的密文信息后，并不将其破译，而是把这些数据包再次向有关服务器（如银行的交易服务器）发送，以实现恶意的目的。 网络的安全威胁 目前网络存在的威胁主要表现在以下几个方面。 1）非授权访问 没有预先经过同意，就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。 网络的安全威胁 目前网络存在的威胁主要表现在以下几个方面。 2）信息泄露或丢失 指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括信息在传输中丢失或泄漏（如黑客们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息和不良网站），信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。 网络的安全威胁 目前网络存在的威胁主要表现在以下几个方面。 3）破坏数据完整性 以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。 网络的安全威胁 目前网络存在的威胁主