计算机网络与通信8.pptxVIP

8.1 View of Network safety ;8.1.3 信息系统对安全的基本需求 1 ．保密性 ? 2 ．完整性 ? 3 ．可用性 4 ．可控性 ? 5 ．可核查性 8.1.4 网络的安全威胁 见下图;8.2 Network Attacking Methods ;8.2.3 拒绝服务攻击 拒绝服务是指网络攻击者采用具有破坏性的方法阻塞目标网络的资源，从而使系统没有剩余的资源给其他用户使用，导致目标机性能降低或失去服务，甚至使网络暂时或永久性瘫痪。 1 ． SYN Flood 攻击 ? 2 ．电子邮件炸弹 ? 3 ．分布式拒绝服务攻击 ;8.2.4 程序攻击 程序攻击指利用危险程序对系统进行攻击，从而达到控制或破坏系统的目的。危险程序主要包括病毒、特洛伊木马、后门等。 1 ．病毒 2 ．特洛伊木马 ： Back Orifice ， YAI ， Netspy ， NetBus ，冰河等 ? 3 ．后门 ：后门是指攻击者为了不引起管理员的注意发展起来的能躲过日志，使自己重返被攻击系统的技术。 ;8.2.5 信息欺骗攻击 欺骗是主动攻击的重要手段，主要目的是掩盖攻击者的真实身份，使攻击者看起来