网络安全基础大全概述
网络安全基础大全定义
1、信息安全:
建立并应用数据处理系统的技术和管理安全,以防止计算机硬件、软件和数据因意外和恶意原因而损坏、更改和泄漏。
2、网络安全:
防止未经授权的用户访问信息。
防止未经授权的信息损坏和修改尝试。
2.1、信息安全
可用性:确保授权用户可以根据需要访问信息并使用相关信息资源。
完整性:准确完整的信息保护和处理方法。
机密性:只有授权用户才能访问信息。
2.2、网络安全威胁
1)主动攻击。
2)以多种方式选择性地删除信息。
3)添加、修改、删除、伪造、复制、干扰、模仿、病毒等。
4)被动攻击。
5)不影响网络信息系统的正常运行。
6)拦截、拦截、盗窃、解密、业务流分析和电磁泄漏。
7)恶意攻击:特洛伊木马、黑客、后门、计算机病毒、拒绝服务攻击、内部和外部泄漏、蠕虫、逻辑炸弹、信息丢失、操作和破坏。
8)黑客:当黑客以计算机为目标发送请求,而被攻击的主机成为目标的远程系统时,信息被窃取。
9)木马:通过电子邮件或免费游戏软件分发木马。运行软件或电子邮件附件时会启用特洛伊木马。特洛伊木马密码可以释放有效载荷、监视计算机活动、安装后门或向黑客发送信息。
10)拒绝服务攻击DoS:指通过暴力直接消耗目标资源,以故意攻击网络协议实现的缺陷,或阻止目标计算机或网络提供正常服务或资源访问。目标系统停止响应或发生冲突。这些服务资源包括网络带宽、文件系统存储、打开的进程或允许的连接。