信息资源管理系统讲义.pptVIP

被动攻击的主要方法有： ·直接侦收 利用电磁传感器或隐藏的收发信息设备直接侦收或搭线侦收信息系统的中央处理机、外围设备、终端设备、通信设备或线路上的信息； ·截获信息 系统及设备在运行时，散射的寄生信号容易被截获。如离计算机显示终端百米左右，可以在那里接收到稳定、清晰可辨的信息图像。此外，短波、超短波、微波和卫星等无线电通信设备有相当大的辐射面，市话线路、长途架空明线等电磁辐射也相当严重，因此可利用系统设备的电磁辐射截获信息； ·合法窃取 利用合法用户身份，设法窃取未被授权的信息。例如，在统计数据库中，利用多次查询数据的合法操作，推导出不该了解的机密信息； ·破译分析 对于已经加密的机要信息，利用多种破译分析手段，获得机密信息； ·从遗弃的媒体中分析获取信息 如从信息中心遗弃的打印纸、各种记录和统计报表、窃取或丢失的软盘片中获得有用信息。 第三十一页，共六十三页。 主动攻击： 是指可以篡改信息的攻击。它不仅能窃密，而且威胁到信息的完整性和可靠性。它以各种方式有选择地修改、删除、添加、伪造、重排信息内容，造成信息破坏。 主动攻击的主要方法有： ·窃取并干扰通信线路上的信息； ·返回渗透，有选择地截取系统中央处理机的信息，然后将伪信息返回系统用户； ·线间插入 当合法用户已占用信道，但是终端设备还没有动作时，插入信道进行窃听或信息破坏活动； ·非法冒充 采