7.3 網(wǎng)絡(luò)安全分析與安全策略
<1>網(wǎng)絡(luò)安全的概念、要素和目的：
概念----
要素----真實(shí)、完整、保密、可用、防抵賴(lài)
目的----信息存貯安全、信息傳輸安全
<2>常見(jiàn)的安全威脅及其影響的安全要素：
監(jiān)聽(tīng)、信息泄露---->保密性
偽裝、假冒---->真實(shí)性
篡改---->完整性
重放---->可控性
DOS---->可用性
否認(rèn)---->防抵賴(lài)
<3>網(wǎng)絡(luò)攻擊的分類(lèi)：
被動(dòng)攻擊----信息內(nèi)容泄露、流量分析
難發(fā)現(xiàn)、可預(yù)防、加密
主動(dòng)攻擊----偽裝、篡改、重放、DOS、DDOS
易檢測(cè)、難預(yù)防
服務(wù)攻擊----針對(duì)特定的網(wǎng)絡(luò)服務(wù)
非服務(wù)攻擊----針對(duì)網(wǎng)絡(luò)底層協(xié)議
利用協(xié)議或OS漏洞實(shí)現(xiàn)