2018安徽事业单位计算机基本常识:计算机的网络安全(十二)
计算机的网络安全
1、不同环境和应用中的网络安全 运行系统安全,即信息处理和传输系统的安全。它侧重于系统正常运行,避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失,避免由于电磁泄漏,产生信息泄露,干扰他人,受他人干扰。
网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计,安全问题跟踪,计算机病毒防治,数据加密。
网络上信息传播安全,即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。
网络上信息内容的安全。它侧重于保护信息的性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。网络安全的特征
2、网络安全应具有以下四个方面的特征:
性:信息不泄露给非授权用户、实体或过程,或供其利用的特性。
完整性:数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性:可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击;
可控性:对信息的传播及内容具有控制能力。
3、主要的网络安全威胁
自然灾害、意外事故;计算机犯罪; 人为行为,比如使用不当,安全意识差等; “黑客”行为:由于黑客的入侵或侵扰,比如非法访问、拒绝服务计算机病毒、非法连接等;内部泄密;外部泄密;信息丢失;电子谍报,比如信息流量分析、信息窃取等;信息战;网络协议中的缺陷,例如TCP/IP协议的安全问题等等。
4、黑客常用的信息收集工具信息收集是网络系统的第一步。黑客可以使用下面几种工具来收集所需信息:SNMP协议,用来查阅非安全路由器的路由表,从而了解目标机构网络拓扑的内部细节。TraceRoute程序,得出到达目标主机所经过的网络数和路由器数。Whois协议,它是一种信息服务,能够提供有关所有DNS域和负责各个域的系统管理员数据。(不过这些数据常常是过时的)。
DNS服务器,可以访问主机的IP地址表和它们对应的主机名。Finger协议,能够提供特定主机上用户们的详细信息(注册名、电话号码、最后一次注册的时间等)。Ping实用程序,可以用来确定一个指定的主机的位置并确定其是否可达。把这个简单的工具用在扫描程序中,可以Ping网络上每个可能的主机地址,从而可以构造出实际驻留在网络上的主机清单。
(责任编辑:李明)
- 2024年第二季度重庆市江北区事业单位招聘报名情况公示
- 2024浙江宁波市宁海县面向普通高校应届毕业生选聘高层次紧缺人才40人公告
- 2024天津市气象局招聘应届高校毕业生补充公告
- 2024海南怀化市芷江侗族自治县第一批、第二批招聘事业单位工作人员笔试成绩公示
- 2024云南楚雄州姚安县发展和改革局紧缺人才招聘2人公告
- 2024安徽省郎溪中学面向中国科学技术大学引进高层次紧缺人才面试(专业测试)成绩公示
- 2024浙江宁波市慈溪市急救站招聘派遣制人员3人公告
- 2024湖北宜昌市事业单位进校园人才引进招聘30人公告
- 2024山东菏泽市郓城县引进青年人才 现场资格审查公告
- 2024国家粮食和物资储备局北京局在京事业单位招聘统一笔试公告