没有合适的资源？快使用搜索试试~ 我知道了~

文库首页网络技术网管软件信息安全大全

信息安全大全

信息安全

需积分: 3 2 下载量 45 浏览量 2014-03-01 06:16:29 上传评论收藏 4.1MB PDF 举报

温馨提示

试读

38页

信息安全大全

资源推荐

资源详情

资源评论

第七章网络安全协议

一、网络安全概述

二、网络安全协议

冒名顶替

废物搜寻

身份识别错误

不安全服务

配置

初始化

乘虚而入

代码炸弹

病毒

更新或下载特洛伊木马

间谍行为

拨号进入

算法考虑不周

随意口令

口令破解

口令圈套

窃听偷窃

网络安全威胁

线缆连接

身份鉴别

编程

系统漏洞

物理威胁

网络安全威胁

一、网络安全概述

安全威胁实例

• 用户使用一台计算机D访问位于网络中心服务

器S上的webmail邮件服务，存在的安全威胁：

– U在输入用户名和口令时被录像

– 机器D上有key logger程序，记录了用户名和口令

– 机器D上存放用户名和密码的内存对其他进程可读，

其他进程读取了信息，或这段内存没有被清0就分

配给了别的进程，其他进程读取了信息

– 用户名和密码被自动保存了

– 用户名和密码在网络上传输时被监听（共享介质、

或arp伪造）

– 机器D上被设置了代理，经过代理被监听

安全威胁实例（续）

– 查看邮件时被录像

– 机器D附近的无线电接收装置接收到显示器发射的信

号并且重现出来

– 屏幕记录程序保存了屏幕信息

– 浏览邮件时的临时文件被其他用户打开

– 浏览器cache了网页信息

– 临时文件仅仅被简单删除，但是硬盘上还有信息

– 由于DNS攻击，连接到错误的站点，泄漏了用户名和

密码

– 由于网络感染了病毒，主干网瘫痪，无法访问服务器

– 服务器被DoS攻击，无法提供服务

目前广泛使用的TCP/IP协议是缺少安全机制的

IPv4版本，其中存在的一些安全缺陷列举如下：

1) 缺乏对用户身份的鉴别

2) 缺乏对路由协议的鉴别认证

3) TCP/UDP的缺陷

4) TCP/IP本身不提供加密传输功能

5) 下层的安全缺陷必然导致应用层的安全出现漏

洞甚至崩溃

6) 由TCP/IP支持的Internet中的各个子网难以实现

分级安全的网络结构(如树状结构)，无法实现有

效的安全管理。

IP v4版本TCP/IP的缺陷

剩余37页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

jsqfzhl

粉丝: 3
资源: 105

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

信息安全大全

信息安全概述

第一讲 信息安全概论1

6个关于信息安全类解决方案汇总

信息安全技术导图大全资源包

CISP(注册信息安全专家认证完整资料).rar 全网 最全 最新

信息安全技术导图大全.zip

信息安全技术导图大全 .zip

信息安全资料大全（CHM格式）

信息系统等级保护信息安全管理制度模板大全.zip

信息安全等级保护指南大全.zip

【经典】企业信息化战略与信息安全整体规划方案合集（56份）.zip

信息安全考试题

信息安全 所有算法java实现

软考信息安全工程师-Linux系统常考安全命令例子.docx

信息安全完全参考手册

海关认证信息安全管理制度大全.pdf

个人信息保护-数据安全相关发文（大全）.zip

三级等保-安全管理制度-信息安全管理策略.pdf

三级等保评审需要的网络安全管理制度大全汇编

个人信息安全案例详解.pptx

2018最新信息安全检查总结报告大全.pdf

信息安全等级保护指南大全.rar

2021年网络信息安全试题D及答案.pdf

网络信息安全管理制度大全.pdf

8.计算机信息安全.pdf

【合同大全】信息安全保密协议.doc

最新资源

第一讲信息安全概论1

CISP(注册信息安全专家认证完整资料).rar 全网最全最新

信息安全所有算法java实现