物理安全威胁是指对系统所用设备的威胁#xff0c;如自然灾害、电源故障、数据库故障和设备被盗等造成数据丢失或信息泄漏。

通信链路安全威胁是指在传输线路上安装窃…1、信息系统的安全威胁

来自于物理环境、通信链路、网络系统、操作系统、应用系统以及管理等多个方面。

物理安全威胁是指对系统所用设备的威胁如自然灾害、电源故障、数据库故障和设备被盗等造成数据丢失或信息泄漏。

通信链路安全威胁是指在传输线路上安装窃听装置或对通信链路进行干扰。

网络安全威胁当前主要是指由于因特网的开放性、国际性与无安全管理性对内部网络形成的严重安全威胁。

操作系统安全威胁指的是操作系统本身的后门或安全缺陷如“木马”和“陷阱门”等。

应用系统安全威胁是指对于网络服务或用户业务系统安全的威胁包括应用系统自身漏洞也受到“木马”的威胁。

2、认证方式

用户名和口令认证主要是通过一个客户端与服务器共知的口令(或与口令相关的数据)进行验证。

根据处理形式的不同分为验证数据的明文传送、利用单向散列函数处理验证数据、利用单向散列函数和随机数处理验证数据。

(2)

使用令牌认证进行验证的密钥存储于令牌中目前的令牌包括安全证书和智能卡等方式。

USB

(3)

授权侵犯指的是被授权以某一目的使用某一系统或资源的某个人将此权限用于其他非授权的目的也称作“内部攻击”。

如何防止授权侵犯及保留用户痕迹

2抗抵赖服务包括证据的生成、验证和记录以及在解决纠纷时随即进行的证据恢复和再次验证

3框架中抗抵赖服务的目的是提供有关特定事件或行为的证据。

例如必须确认数据原发者和接收者的身份和数据完整性在某些情况下可能需要涉及上下文关系(如日期、时间、原发者/接收者的地点等)的证据

(1)信息泄露信息泄露给某个未经授权的实体。

这种威胁主要来自窃听、搭线等信息探测攻击

(2)完整性破坏数据的一致性由于受到未授权的修改、创建、破坏而损害。

拒绝服务可能由以下原因造成攻击者对系统进行大量的、反复的非法访问尝试而造成系统资源过载无法为合法用户提供服务系统物理或逻辑上受到破坏而中断服务。