网络与信息安全复习资料.pdfVIP

?网络及信息平安I?复习资料

1、网络信息系统脆弱性的主要原因：

:1)网络的开放性：业务基公开的协议；所有信息和资源通过网络共享；基主机

上的社团彼此信任的根底是建立在网络连接上的。

(2)组成网络的通信系统和信息系统的自身缺陷。

(3)黑客(hacker)及病毒等恶意程序的攻击。

2、从协议层次看，常见主要威胁：

(1)物理层：窃取、插入、删除等，但需要一定的设备。

(2)数据链路层：很容易实现数据监听。

(3)网络层：IP欺骗等针对网络层协议的漏洞的攻击。

(4)传输层：TCP连接欺骗等针对传输层协议的漏洞的攻击。

(5)应用层：存在认证、访问控制、完整性、保密性等所有平安问题。

3、远程效劳一般具备两个特征：|远程信息监测|和|远程软件加载|。

4、攻击的种类：

(1)被动攻击：搭线监听、无线截获、其他截获；

(2)主动攻击：假冒、重放、篡改消息、拒绝效劳；

(3)物理临近攻击；

(4)内部人员攻击；

(5)软硬件配装攻击。

5、网络信息系统平安的根本需求：