计算机网络安全教材[借鉴].pptVIP

1.1.5 用户使用的缺陷 用户使用的缺陷体现在以下几个方面： ? 密码易于被破解； ? 软件使用的错误； ? 系统备份不完整。 1．密码易于被破解 （1）缺省密码 （2）密码与个人信息有关 （3）密码为词典中的词语 （4）过短密码 （5）永久密码 2．软件使用的错误 除了软件自身的缺陷以外，软件的使用错误还体现在以下几个方面。 （1）大量打开端口 （2）危险缺省脚本 （3）软件运行权限选择不当 3．系统备份不完整 ? 系统是否有备份？ ? 备份间隔是可接受的吗？ ? 系统是按规定进行备份的吗？ ? 是否确认备份介质正确地保存了数据？ ? 备份介质是否在室内得到了正确的保护？ ? 是否在另一处还有操作系统和存储设施的备份（包括必要的license key）？ ? 存储过程是否被测试及确认？ 1.1.6 恶意代码 恶意代码是这几年比较新的概念。可以说，这些代码是攻击、病毒和特洛伊木马的结合。恶意代码不但破坏计算机系统（像计算机病毒），给黑客留出后门（像特洛伊木马），它还能够主动去攻击并感染别的机器。 1．计算机病毒 计算机病毒是一种计算机程序，它可以寄生在一定的载体上，具有隐蔽性、传染性和破坏性。计算机病毒的影响对象就是计算机，也就是这个定义中提到的载体，隐蔽性、传染性和破坏性都是针对计算机而言。 2