版權(quán)說(shuō)明：本文檔由用戶(hù)提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
第2章常見(jiàn)的入侵攻擊方法與手段李劍北京郵電大學(xué)信息安全中心E-mail:電話:130-01936882版權(quán)所有,盜版必糾目錄2.1信息系統(tǒng)的漏洞2.2信息系統(tǒng)的威脅2.3攻擊概述2.4典型的攻擊技術(shù)與方法版權(quán)所有,盜版必糾常見(jiàn)的入侵攻擊方法與手段據(jù)CNCERT/CC統(tǒng)計(jì),2019年上半年,CNCERT/CC共發(fā)現(xiàn)8361個(gè)境外控制服務(wù)器對(duì)我國(guó)大陸地區(qū)的主機(jī)進(jìn)行控制。美國(guó)計(jì)算機(jī)應(yīng)急響應(yīng)小組(CERT)發(fā)布的數(shù)據(jù)顯示,2019年安全研究人員共發(fā)現(xiàn)了8064個(gè)軟件漏洞,與2019年相比增加2074個(gè)。各種攻擊行為是當(dāng)前信息系統(tǒng)面臨的主要安全威脅。具不完全統(tǒng)計(jì),全球目前大約有26萬(wàn)個(gè)網(wǎng)站在介紹入侵與攻擊的方法。版權(quán)所有,盜版必糾2.1信息系統(tǒng)的漏洞2.1.1漏洞的概念信息系統(tǒng)本身的漏洞(Vulnerability)或脆弱性是誘發(fā)入侵攻擊的主要原因,也是信息系統(tǒng)入侵攻擊產(chǎn)生和發(fā)展不可回避的根源性原因之·漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷,它可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或砂壞系統(tǒng)。具體舉例來(lái)說(shuō),比如在Iηtelpentium芯片中存在的邏輯錯(cuò)誤,在Sendmail早期版本中的編程錯(cuò)誤,在NFS協(xié)議中認(rèn)證方式上的弱點(diǎn),在UnⅸX系統(tǒng)管理員設(shè)置匿名Ftp服務(wù)時(shí)配置不當(dāng)?shù)膯?wèn)題,這些都可能被攻擊者使用,威脅到系統(tǒng)的安全。因而這些都可以認(rèn)為是系統(tǒng)中存在的安全漏洞。版權(quán)所有,盜版必糾漏洞的具體表現(xiàn)漏洞具體而言表現(xiàn)在以下幾個(gè)方面1.存儲(chǔ)介質(zhì)不安全數(shù)據(jù)或者說(shuō)信息的存儲(chǔ)密度高,在一張磁盤(pán)或者一條磁帶上可以存儲(chǔ)大量信息,而此種存儲(chǔ)介質(zhì)極易被攜帶出去,并且容易被有意或者無(wú)意的損壞,不管哪種情況,都將造成大量信息的丟失數(shù)據(jù)的可訪問(wèn)性數(shù)據(jù)可以很容易地被拷貝下來(lái)而不留仼何痕跡。一臺(tái)遠(yuǎn)程終端用戶(hù)可以訪問(wèn)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025下半年四川德陽(yáng)市旌陽(yáng)區(qū)衛(wèi)生事業(yè)單位考核招聘急需緊缺專(zhuān)業(yè)技術(shù)人員22人考試參考題庫(kù)及答案解析
- 2025年河南省紅十字血液中心招聘勞務(wù)派遣人員考試備考題庫(kù)及答案解析
- 2025西南醫(yī)科大學(xué)附屬口腔醫(yī)院管理人員招聘4人（四川）筆試參考題庫(kù)及答案解析
- 2026年湖南株洲市第三中學(xué)面向高校畢業(yè)生招聘10名教師考試參考題庫(kù)及答案解析
- 深?？萍紝?duì)海洋經(jīng)濟(jì)的影響路徑分析
- 2025遼寧凌海市教育局所屬學(xué)校赴高?，F(xiàn)場(chǎng)招聘工作人員（教師）34人考試備考題庫(kù)及答案解析
- 2025年重大事故隱患排查整治行動(dòng)方案
- 2025國(guó)家能源集團(tuán)科學(xué)技術(shù)研究總院社會(huì)招聘30人考試備考題庫(kù)及答案解析
- 2025湖北武漢市第三十二中學(xué)招聘初中教師1人考試參考題庫(kù)及答案解析
- 2026廣東廣州市花都區(qū)第二人民醫(yī)院第一季度招聘6人（本科及以上可報(bào)）考試參考題庫(kù)及答案解析
- 肌少癥知識(shí)試題及答案
- 一年級(jí)語(yǔ)文試卷題目及解答
- 工地窒息事故應(yīng)急處置措施
- 口腔診所的數(shù)字化管理與運(yùn)營(yíng)
- 中國(guó)私人診所行業(yè)投資分析、市場(chǎng)運(yùn)行態(tài)勢(shì)研究報(bào)告-智研咨詢(xún)發(fā)布（2025版）
- T-DGGC 015-2022 盾構(gòu)機(jī)組裝、調(diào)試及驗(yàn)收技術(shù)標(biāo)準(zhǔn)
- 駕駛員年度安全培訓(xùn)計(jì)劃
- 消防器材檢查記錄表
- 中華人民共和國(guó)建筑法
- 完整版：美制螺紋尺寸對(duì)照表（牙數(shù)、牙高、螺距、小徑、中徑外徑、鉆孔）
- AC-20C瀝青混合料生產(chǎn)配合比以及配合比的驗(yàn)證報(bào)告
評(píng)論
0/150
提交評(píng)論