信息安全第7章 网络安全

第7章 网络安全

网络安全威胁与控制

7.1.1 网络安全威胁

分类

  • 人为的无意失误
  • 人为的恶意攻击
  • 网络软件系统的漏洞和“后门”

对网络本身的威胁(网络自身可能遭受的攻击)

  1. 协议的缺陷

  2. 网站漏洞 (web安全)

  3. 拒绝服务 (破坏网络服务可用性)

    信息安全第7章 网络安全_第1张图片

  4. 分布式拒绝服务 (破坏网络服务可用性)

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ekU8GqpF-1636730904815)(https://i.loli.net/2021/11/12/XkwZxt7IDJiScLm.png)]

  5. 来自活动或者移动代码的威胁 (web安全)

对网络中信息的威胁(网络中传输的信息可能遭受的攻击)

  1. 传输中的威胁:偷听和窃听
  2. 假冒
  3. 欺骗
  4. 消息机密性面临的威胁
  5. 消息完整性面临的威胁

7.1.2 网络安全控制

1**.数

你可能感兴趣的:(信息安全,web安全,安全,网络)