安全体系结构与模型.pptVIP

安全问题的根源 威胁网络安全的内部与外部因素 冷操作系统的脆弱性 计算机系统的脆弱性 ÷网络的脆弱性 ÷协议安全的脆弱性 数据库管理系统安全的脆弱性 ÷系统漏洞 物理安全 人的因素  安全问题的根源 操作系统的脆弱性 1、体系结构的不安全因素 2、创建进程 3、网络操作系统提供的远程过程调用(RPC)服务 以及它所安排的无口令入口也是黑客的通道 计算机系统的脆弱性 1、计算机系统的脆弱性主要来自于操作系统的不安 全性和网络环境下的通信协议的不安全性; 2、存在超级用户; 3、计算机可能会因硬件或软件故障而停止运转,或 被入侵者利用并造成损失。  安全问题的根源 冷网络的脆弱性包括: 安全的模糊性 网络的开放性 产品的垄断性 技术的公开性 协议安全的脆弱性 当前计算机网络系统都使用的TCP/IP协议以及 FTP、E-mail、NFS等都包含着许多影响网络安全的 因素,存在许多漏洞。  安全问题的根源 系统漏洞 分成有意漏洞与无意漏洞两种,有意漏洞 是软件代码编写者有意设置的,目的在于 失去对系统的访问权时,仍能进入系统。无 意漏洞是指在编写软件代码时无意留下的缺 陷或不足 物理安全问题 1.物理设备的位置安全 2.物理设备的访问安全 3.物理设备的环境安全  安全问题的根源 ÷人为的因素 人的因素实际上是网络安全问题中最主 要的因素。包括以下几点 1人为的无意失误 2.人为的恶意攻击 3管理上的因素