原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
计算机三级信息安全技术安全事件分类分级--第1页
计算机三级信息安全技术安全事件分类分级
信息安全是在计算机领域中，保护信息系统和网络免受未经授权的
访问、破坏、窃听、篡改和破坏等威胁的一种技术手段。在信息化时
代，随着计算机技术的飞速发展，信息安全问题日益突出。为了更好
地管理和处置安全事件，对安全事件进行分类分级是十分必要的。本
文将从安全事件的分类、分级角度对计算机三级信息安全技术中的安
全事件进行探讨。
一、拒绝服务攻击（DoS）
拒绝服务攻击是一种通过占用目标系统资源，使其无法正常提供服
务的攻击手段。这种攻击可以使目标系统变得非常缓慢，甚至导致宕
机。
1.洪水攻击（SimpleFloodingAttack）
洪水攻击是最基础、最常见的DoS攻击手段之一。攻击者通过
发送大量的TCP/IP请求包给目标系统，占用其网络带宽和系统资源，
使目标系统无法正常处理其他合法用户的请求。
2.SYN洪水攻击（SYNFloodingAttack）
SYN洪水攻击利用TCP/IP握手协议中的漏洞，向目标系统发送大
量的SYN请求，使得目标系统的连接表被耗尽，导致合法用户无法建
立连接。
3.分布式拒绝服务攻击（DDoS）
计算机三级信息安全技术安全事件分类分级--第1页
计算机三级信息安全技术安全事件分类分级--第2页
分布式拒绝服务攻击通过使用多台计算机或者网络设备协同工作，
对目标系统发起大规模的攻击，从而使目标系统完全无法提供服务。
该类型的攻击通常具有隐蔽性和持久性。
二、信息泄露
信息泄露是指机密或敏感信息被未经授权的人员获得和公开的行为，
给个人隐私和机构安全带来严重威胁。
1.数据泄露
数据泄露是信息泄露的一种形式，指的是机构的关键数据或个人信
息被非法访问、窃取、篡改、删除或公开。数据泄露可能导致个人隐
私泄露、财务损失和声誉受损等问题。
2.密码泄露
密码泄露是指用户的账号和密码被黑客获得的情况。黑客可以通过
密码泄露进入用户的账号，盗取个人信息、进行诈骗、篡改数据等行
为。
三、恶意软件
恶意软件是一种有意损害计算机系统的软件，常见的恶意软件包括
病毒、蠕虫、木马和间谍软件等。
1.病毒
计算机三级信息安全技术安全事件分类分级--第2页
计算机三级信息安全技术安全事件分类分级--第3页
病毒是一种可以自我复制并传播的恶意程序，它可以感染计算机系
统文件、破坏系统功能或者盗取用户的个人信息。病毒通常通过电子
邮件、下载文件和可移动设备等途径传播。
2.蠕虫
蠕虫是一种能够自动在计算机网络中传播的恶意程序。与病毒不同，
蠕虫无需附加到其他文件中，可以利用网络的漏洞快速传播，危害更
大。
3.木马
木马是指伪装成正常程序隐藏在系统背后、非法获取控制权并执行
恶意操作的恶意软件。黑客可以利用木马程序窃取用户的敏感信息、
监视用户的操作或者控制受感染的计算机。
四、网络钓鱼
网络钓鱼是指黑客冒充合法机构或个人，通过电子邮件、短信、社
交媒体等方式诱骗用户提供个人敏感信息、账号和密码等。这种攻击
手段常常伪装成正常的通信，使用户难以辨别真伪。
1.假冒网站
黑客通过建立与合法网站相似的虚假网站，引诱用户在上面输入个
人信息或进行支付操作，从而窃取用户的敏感信息。
文档评论（0）