第七章网路安全管理.PDFVIP

第七章 網路安全管理 資訊安全威脅的種類繁多，從非常科技性質的電子攻擊，到人與人之間使用的 詐術，不一而足。但不論攻擊手法為何，它不外是為了達到以下一個或多個目的： •達到侵入 (access) 的目的。讓沒有進入權限的人或系統能夠未經授權地使用他 人資源。目的在破壞 CIA 裡的機密性 (confidentiality). •達到篡改或否認 (repudiation) 的目的。讓沒有修改權利的人或系統能夠竄改他 人資訊或否認某些事實。目的在破壞完整性 (integrity). •達到阻斷服務 (denial-of-service, DoS) 的目的。讓惡意的人或系統能夠干擾或 阻斷他人網路或服務。目的在破壞可用性 (availability). 侵入 (access attack) 主要在破壞對方系統的機密性，其手法眾多，以下是部份 類別： •垃圾搜尋 (dumpster diving) 是一種實體攻擊的方法，攻擊者搜尋垃圾以找出可 能含有密碼或機密訊息的廢棄文檔。許多組織為了環保將紙張集中回收，反而使 垃圾搜尋更為便利。機密文件在回收前應先用碎紙機銷毀。 •竊聽 (eavesdropping) ：機密常在不經意的對話中遭有心人竊聽。 •窺視 (snooping)