网络安全管理知识_(ppt 151页） 下载

些打印出来的材料或废弃的软盘）中搜寻所需要的信息在微机上废物搜寻可能包括从未抹掉有用东西的软盘或硬盘上获得有用资料
3、间谍行为
是一种为了省钱或获取有价值的机密、采用不道德的手段获取信息
4、身份识别错误
非法建立文件或记录企图把他们作为有效的、正式生产的文件或记录如对具有身份鉴别特征物品如护照、执照、出生证明或加密的安全卡进行伪造属于身份识别发生错误的范畴这种行为对网络数据构成了巨大的威胁系统漏洞威胁系统漏洞造成的威胁包括三个方面：乘虚而入、不安全服务和配置和初始化错误
1、乘虚而入
例如用户A停止了与某个系统的通信但由于某种原因仍使该系统上的一个端口处于激活状态这时用户B通过这个端口开始与这个系统通信这样就不必通过任何申请使用端口的安全检查了
2、不安全服务
有时操作系统的一些服务程序可以绕过机器的安全系统互联网蠕虫就利用了UNIX系统中三个可绕过的机制
3、配置和初始化错误
如果不得不关掉一台服务器以维修它的某个子系统几天后当重启动服务器时可能会招致用户的抱怨说他们的文件丢失了或被篡改了这就有可能是在系统重新初始化时安全系统没有正确的初始化从而留下了安全漏洞让人利用类似的问题在木马程序修改了系统的安全配置文件时也会发生身份鉴别威胁身份鉴别造成威胁包括四个面：口令圈套、口令破解、算法考虑不周和编辑口令
1、口令圈套
口令圈套是网络安全的一种诡计与冒名顶替有关常用的口令圈套通过一个编译代码模块实现它运行起来和登录屏幕一模一样被插入到正常有登录过程之前最终用户看到的只是先后两个登录屏幕第一次登录失败了所以用户被要求再输入用户名和口令实际上第一次登录并没有失败它将登录数据如用户名和口令写入到这个数据文件中留待使用
2、口令破解
破解口令就像是猜测自行车密码锁的数字组合一样在该领域中已形成许多能提高成功率的技巧
3、算法考虑不周
口令输入过程必须在满足一定条件下才能正常地工作这个过程通过某些算法实现在一些攻击入侵案例中入侵者采用超长的字符串破坏了口令算法成功地进入了系统
4、编辑口令
编辑口令需要依靠操作系统漏洞如果公司内部的人建立了一个虚设的账户或修改了一个隐含账户的口令这样任何知道那个账户的用户名和口令的人便可以访问该机器了
……………………


……………………

本站免费提供《网络安全管理知识_(ppt 151页）》下载，我们己经对《网络安全管理知识_(ppt 151页）》进行全面的整理检查，以保证您安全的下载《网络安全管理知识_(ppt 151页）》，本站还有更多房地产资料提供下载，为下次能方便快速的找到本站，记得收藏我们的网址（http://www.liushuye.com）哦！