信息安全技术基础教案.ppt

;学习目的;参考用书;课程考核评价;课程安排;上课需要注意的一些问题;我们身边发生过哪些;第一部分 信息安全及威胁分析;;;;;;;;;;1.2 什么是信息安全？ 对信息的保密性、可用性和完整性的保持。 不可否认性+可控性;;;2.信息面临哪些安全威胁？;;;;;; 主动攻击 正常的信息流动:;主动攻击举例： 修改传输中的数据 会话劫持:未授权使用一个已经建立的会话; 伪装成授权的用户和服务器, 得以未授权访问资源 利用主机或网络信任:通过操纵文件使虚拟/远方主机提供服务,从而利用或传输的信任插入或利用恶意代码(如特洛伊木马,病毒,蠕虫) 拒绝服务 ARP欺骗;攻击的一般过程;实施攻击的步骤;端口扫描;口令暴力攻击;用john登录 服务器;思考 大家提到的各种安全威胁和攻击模式分别 破坏了信息的哪些性质？ 1）中断：;;;;;;;;因果关系（立体）;;;;;;百度被攻击--域名劫持;;;;;;;;