原创力文档- 1、本文档共67页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第一章引言;关于信息化;信息化与国家平安——政治;带有政治性的网上攻击有较大增加;信息化与国家平安——经济;信息化与国家平安——社会稳定;对社会的影响;信息化与国家平安——信息战;
自身缺陷+开放性+黑客攻击
;协议本身会泄漏口令
连接可成为被盗用的目标
效劳器本身需要读写特权
基于地址
密码保密措施不强
某些协议经常运行一些无关的程序
业务内部可能隐藏着一些错误的信息
有些业务本身尚未完善,难于区分出错原因
有些业务设置复杂,很难完善地设立
使用CGI的业务;
业务基于公开的协议
远程访问使得各种攻击无需到现场就能得手
连接是基于主机上的社团彼此信任的原那么;
定义：“非法入侵者〞
起源：60年代
目的：基于兴趣非法入侵
基于利益非法入侵
信息战;RobertMorris;RobertMorris;RobertMorris;KevinMitnick;KevinMitnick;TsutomuShimomura;VladimirLevin;VladimirLevin;VladimirLevin;平安攻击和平安机制;平安攻击;
被动攻击：在传输中进行偷听或监视，目的是想获得信息或进行通信量分析。
被动攻击非常难以检测，因为它们不会导致信息的任何改变。
然而，防止这些攻击〔如采用加密技术〕还是可能的。;主动攻击：在攻击中对数据流进行篡改或产生一个虚假的数据流。;拒绝效劳：禁止或扰乱网络设施的正常使用或管理;
篡改信息：一个合法消息的某些局部进行改变，或延迟消息或改变顺序；
伪装：指一个实体假装成一个不同的实体，从而获得某些额外授权；
重放：通过被动获得一个数据单元后对它进行重传，以期得到一个未授权的效果。;在开放的网络体系结构中，要完全防止主动攻击是非常困难的，因为这需要对所有通信设施和路径进行物理保护。
而检测主动攻击那么是可能的，并试图从任何破坏中予以恢复。
因此对于主动攻击，往往采用检测来到达防止的目的。;常见的攻击例子;平安效劳;信息平安的研究内容;平安理论与技术;密码技术;系统平安技术;网络平安技术;平安层次分析;Internet网络平安技术;网络平安模型;OSI平安体系结构;OSI平安体系结构;ISO7498-2到TCP/IP的映射;Internet平安协议;Internet平安协议;Internet平安协议;Internet平安协议;Internet平安协议;平安产品类型;平安产品类型;从信息平安到信息保障;什么是信息保障;PDRR;信息平安法规;国际立法情况;美国关于密码的法规;欧洲共同体;新加坡;英国;俄罗斯;我国立法情况;国家条例和管理方法;在保障互联网的运行平安方面;?计算机信息系统平安保护等级划分准那么?;计算机平安保护等级(续);商用密码管理条例
;我国的信息平安法规急需完善配套;信息平安标准;国际标准的开展;我国的标准化工作
文档评论（0）