10.1.1 信息安全威胁

作者: 卢玥俪，丁小丽，丁丽娅编著 出处:电子工业出版社易飞思公司 　2008-03-12 11:57　   砖    好    评论  条 　进入论坛

阅读提示：《全国计算机等级考试实用应试教程. 四级网络工程师》2008版第六章内容主要叙述了网络安全技术，本文讲的是信息安全威胁 。

第10章 网络安全技术

10.1  基本概念

网络安全是指网络计算机资产的安全，保证其不受自然和人为的有害因素的威胁和迫害。网络安全技术是指各种网络监控和管理技术，这些技术通过对网络系统的硬件、软件以及数据资源进行保护，防止其遭到破坏，保证网络系统能够安全、可靠地运行。

10.1.1  信息安全威胁
网络中的信息安全威胁主要包括：窃听、截获、伪造和篡改。

1．窃听
信息在传输过程中被直接或是间接地窃听网络上的特定数据包，通过对其的分析得到所需的重要信息。数据包仍然能够到到目的节点，其数据并没有丢失，如图10-1（a）所示。

2．截获
信息在传输过程中被非法截获，并且目的节点并没有收到该信息，即信息在中途丢失了，如图10-1（b）所示。

3．伪造
没有任何信息从源信息节点发出，但攻击者伪造出信息并冒充源信息节点发出信息，目的节点将收到这个伪造信息，如图10-1（c）所示。

4．篡改
信息在传输过程中被截获，攻击者修改其截获的特定数据包，从而破坏了数据的数据的完整性，然后再将篡改后的数据包发送到目的节点。在目的节点的接收者看来，数据似乎是完整没有丢失的，但其实已经被恶意篡改过，如图10-1（d）所示。

※重点提示：网络安全是指利用各种网络监控和管理技术，对网络系统的硬、软件和系统中的数据资源进行保护，从而保证网络系统连续、安全且可靠的运行。网络中存在的信息安全威胁有窃听、截获、伪造和篡改。

图10-1  信息安全威胁

回书目   上一节   下一节