熱門標(biāo)簽:
大家好,今天小編關(guān)注到一個(gè)比較有意思的話題,就是關(guān)于防網(wǎng)絡(luò)安全知識(shí)的問(wèn)題,于是小編就整理了2個(gè)相關(guān)介紹防網(wǎng)絡(luò)安全知識(shí)的解答,讓我們一起看看吧。
暫時(shí)想到四點(diǎn)
1.人為的無(wú)意失誤:如操作員安全配置不當(dāng)造成的安全漏洞;不合理地設(shè)定資源訪問(wèn)控制,一些資源就有可能被偶然或故意地破壞;用戶安全意識(shí)不強(qiáng),用戶口令選擇不慎,用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)對(duì)網(wǎng)絡(luò)安全帶來(lái)威脅。
2.人為地惡意攻擊:這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,敵手的攻擊和計(jì)算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種:
1】,一種是主動(dòng)攻擊,它以各種方式有選擇地破壞信息的有效性和完整性,這就是純粹的信息破壞,這樣的網(wǎng)絡(luò)侵犯者被稱為積極侵犯者,積極侵犯者截取網(wǎng)上的信息包,并對(duì)其進(jìn)行更改使它失效,或者故意添加一些有利于自己的信息,起到信息誤導(dǎo)的作用,或者登錄進(jìn)入系統(tǒng)使用并占用大量網(wǎng)絡(luò)資源,造成資源的消耗,損害合法用戶的利益,積極侵犯者的破壞作用最大;
2】.另一種是被動(dòng)攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息,這種僅竊聽而不破壞網(wǎng)絡(luò)中傳輸信息的侵犯者被稱為消極侵犯者。這兩種攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害,并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。
3.網(wǎng)絡(luò)軟件的漏洞和"后門":網(wǎng)絡(luò)軟件不可能是百分之百的無(wú)缺陷和無(wú)漏洞的,然而,這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo),曾經(jīng)出現(xiàn)過(guò)的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件大部分就是因?yàn)榫W(wǎng)絡(luò)軟件有漏洞,導(dǎo)致安全措施不完善所招致的苦果。另外,軟件的"后門"都是軟件公司的編程人員為了自便而設(shè)置的,一般不為外人所知,但一旦"后門"洞開,造成的后果將不堪設(shè)想。
4,系統(tǒng)與硬件兼容,系統(tǒng)與軟件兼容。軟件與系統(tǒng)兼容等這些問(wèn)題,所以這個(gè)世界是沒有完美的系統(tǒng)!多多少少會(huì)有bug
由于互聯(lián)網(wǎng)的自由、開放的特性,網(wǎng)絡(luò)安全問(wèn)題與生俱來(lái)。隨著越來(lái)越多的信息資源上網(wǎng),一方面給人們共享信息資源創(chuàng)造了條件,另方面也為信息竊取和盜用提供了可乘之機(jī)。從廣義來(lái)說(shuō),凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都涉及網(wǎng)絡(luò)安全領(lǐng)域。
我是不請(qǐng)自來(lái)的。我對(duì)這個(gè)領(lǐng)域有點(diǎn)興趣,我來(lái)說(shuō)說(shuō)的觀點(diǎn),網(wǎng)絡(luò)安全問(wèn)題應(yīng)該分兩種:
一、由外向內(nèi),直接通過(guò)你的入口來(lái)攻擊你的應(yīng)用,像服務(wù)器或者PC。攻擊者直接對(duì)你的目標(biāo)進(jìn)行掃描,看有沒有安全漏洞。
二、由內(nèi)向外,無(wú)論你自己把安全做得怎么好,你的家人用的電腦,或者同事平時(shí)沒注冊(cè),隨意安裝外來(lái)軟件,引用了木馬之類的,那這臺(tái)電腦變成了一個(gè)肉雞,通過(guò)這個(gè)在內(nèi)部攻擊你的服務(wù)器。
安全防范技術(shù)手段包括人防,物防和技防。
安全防范的三個(gè)基本要素是:探測(cè)、延遲與反應(yīng)。探測(cè)(Detection)是指感知顯形和隱性風(fēng)險(xiǎn)事件的發(fā)生并發(fā)出報(bào)警;延遲(Delay)是指延長(zhǎng)和推延風(fēng)險(xiǎn)事件發(fā)生的進(jìn)程;反應(yīng)(Response)是指組織力量為制止風(fēng)險(xiǎn)事件的發(fā)生所采取的快速行動(dòng)。在安全防范的三種基本手段中,要實(shí)現(xiàn)防范的最終目的,都要圍繞探測(cè)、延遲、反應(yīng)這三個(gè)基本防范要素開展工作、采取措施,以預(yù)防和阻止風(fēng)險(xiǎn)事件的發(fā)生。當(dāng)然,三種防范手段在實(shí)施防范的過(guò)程中,所起的作用有所不同。
基礎(chǔ)的人力防范手段(人防)是利用人們自身的傳感器(眼、耳等)進(jìn)行探測(cè),發(fā)現(xiàn)妨害或破壞安全的目標(biāo),作出反應(yīng);用聲音警告、恐嚇、設(shè)障、武器還擊等手段來(lái)延遲或阻止危險(xiǎn)的發(fā)生,在自身力量不足時(shí)還要發(fā)出求援信號(hào),以期待做出進(jìn)一步的反應(yīng),制止危險(xiǎn)的發(fā)生或處理已發(fā)生的危險(xiǎn)。
實(shí)體防范(物防)的主要作用在于推遲危險(xiǎn)的發(fā)生,為“反應(yīng)“提供足夠的時(shí)間。現(xiàn)代的實(shí)體防范,已不是單純物質(zhì)屏障的被動(dòng)防范,而是越來(lái)越多地采用高科技地手段,一方面使實(shí)體屏障被破壞地可能性變小,增大延遲時(shí)間;另一方面也使實(shí)體屏障本身增加探測(cè)和反應(yīng)的功能。
技術(shù)防范手段可以說(shuō)是人力防范手段和實(shí)體防范手段的功能延伸和加強(qiáng),是對(duì)人力防范和實(shí)體防范在技術(shù)手段上的補(bǔ)充和加強(qiáng)。它要融入人力防范和實(shí)體防范之中,使人力防范和實(shí)體防范在探測(cè)、延遲、反應(yīng)三個(gè)基本要素中間不斷地增加高科技含量,不斷提高探測(cè)能力、延遲能力和反應(yīng)能力,使防范手段真正起到作用,達(dá)到預(yù)期的目的。
探測(cè)、延遲和反應(yīng)三個(gè)基本要素之間是相互聯(lián)系、缺一不可的關(guān)系。一方面,探測(cè)要準(zhǔn)確無(wú)誤、延遲時(shí)間長(zhǎng)短要合適,反應(yīng)要迅速;另一方面,反應(yīng)的總時(shí)間應(yīng)小于(至多等于)探測(cè)加延遲的總時(shí)間。
到此,以上就是小編對(duì)于防網(wǎng)絡(luò)安全知識(shí)的問(wèn)題就介紹到這了,希望介紹關(guān)于防網(wǎng)絡(luò)安全知識(shí)的2點(diǎn)解答對(duì)大家有用。