*** 安全威胁有哪些？
计算机 *** 安全所面临的威胁主要可分为两大类：一是对 *** 中信息的威胁，二是对 *** 中设备的威胁。
从人的因素 考虑，影响 *** 安全的因素包括：
（1）人为的无意失误。
（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。
（3） *** 软件的漏洞和“后门”。
请点击输入图片描述
针对您的问题这个一般都是针对WEB攻击吧！一般有钓鱼攻击！网站挂马！跨站攻击！！DDOS这些吧！至于防御方案！不同情况不一样！没有特定标准！+
内部威胁，包括系统自身的漏洞，计算机硬件的突发故障等外部威胁，包括 *** 上的病毒， *** 上的恶意攻击等
请点击输入图片描述
针对 *** 安全的威胁主要有以下内容
1.软件漏洞：
每一个操作系统或 *** 软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2.配置不当：
安全配置不当造成安全漏洞，例如,防火墙软件的配置不正确，那么它根本不起作用。对特定的 *** 应用程序，当它启动时,就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置。否则，安全隐患始终存在。
3.安全意识不强：
用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对 *** 安全带来威胁。
4.病毒：
目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据。影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此,提高对病毒的防范刻不容缓。
请点击输入图片描述
5.黑客：
问答题：如何预防 *** 失、窃密？
计算机泄密的主要途径与防范
计算机的广泛应用推动了社会的发展和进步，但也带来了一系列的社会问题。现在，西方发达国家把他们的社会由于广泛使用计算机称为“脆弱的社会”。计算机的脆弱性一般表现在计算机犯罪、敌对国家的破坏、意外事故和自然灾害、电磁波干扰、工作人员的失误以及计算机本身的缺陷等许多方面，突出表现是容易泄密和被窃密。
（一）计算机泄密的主要途径
1、计算机电磁波辐射泄密
计算机辐射主要有四个部分：显示器的辐射；通信线路（连接线）的辐射、主机的辐射；输出设备（打印机）的辐射。计算机是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。计算机电磁辐射大致分为两类：之一类是从计算机的运算控制和外部设备等部分辐射，频率一般在10兆赫到1000兆赫范围内，这种电磁波可以用相应频段的接收机接收，但其所截信息解读起来比较复杂。第二类是由计算机终端显示器的阴极射线管辐射出的视频电磁波，其频率一般在6．5兆赫以下。对这种电磁波，在有效距离内，可用普通电视机或相同型号的计算机直接接收。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。
2、计算机联网泄密
计算机 *** 化是计算机发展史上的重要阶段，它使计算机只能在机房里对不同信息的单项数据的分类、加工和整理，发展成为使信息的收集、加工、贮存、传输融为一体，扩大了计算机的应用范围，使计算机的应用深入到社会各个方面。计算机 *** 横跨大陆和海洋，可将世界范围内的计算机联接起来，每个用户都可通过自己的终端，充分利用各个计算机存贮的大量文字、数据和图像资料。计算机 *** 化带来的信息交流、知识融汇，使人们能充分利用全人类创造的全部知识财富，由此产生的深远影响将难以估量。然而，由于计算机 *** 结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多泄密漏洞。
首先，“数据共享”时计算机系统实行用户识别口令，由于计算机系统在分辨用户时认“码”不认“人”，这样，那些未经授权的非法用户或窃密分子就可能通过冒名顶替、长期试探或其它办法掌握用户口令，然后打 *** 网的信息系统进行窃密。
其次，计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围大大增加。再者， *** 越大，线路通道分支就越多，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在 *** 中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个 *** 输送的信息。
3、计算机媒体泄密
计算机具有惊人的存贮功能。它可以对湖水般涌来的各种信息进行传递、加工和存贮，可以将大量秘密文件和资料由纸张介质变为磁性介质和光学介质。一个汉字至少要占55平方毫米，同样面积的集成电路存贮器可存贮50万个汉字。为了自动地、高效地加工和利用各种信息，越来越多的秘密数据和档案资料被存贮在计算机里。
计算机的存贮器分为内存贮器和外存贮器两种，内存贮器要求存取速度快，外存贮器要求存贮容量大。如前所述，存贮在内存贮器的秘密信息可通过电磁辐射或联网交换被泄露或被窃取，而大量使同磁盘、磁带、光盘、U盘的外存贮器很容易被非法篡改或复制。由于磁盘经消磁十余次后，仍有办法恢复原来记录的信息，存有秘密信息的磁盘被重新使用时，很可能被非法利用磁盘剩磁提取原记录的信息。计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带出修理，就会造成泄密。秘密信息和非秘密信息放在同一媒体上，明密不分，容易造成泄密。存有秘密信息的磁盘等媒体被盗或携带出国，就会造成大量的国家秘密外泄，其危害程度将是难以估量的。考试大收集
4、计算机工作人员泄密
（1）无知泄密。如由于不知道计算机的电磁波辐射会泄露秘密信息，计算机工作时未采取任何措施，因而给他人提供窃密的机会。又如由于不知道计算机软盘上剩磁可以提取还原，将曾经存贮过秘密信息的软盘交流出去，因而造成泄密。
（2）违反规章制度泄密。如将一台发生故障的计算机送修前既不做消磁处理，又不安排专人监修，造成秘密数据被窃。又如由于计算机媒体存贮的内容缺乏可观性，因而思想麻痹，疏于管理，容易造成媒体的丢失。
（3）故意泄密。外国情报机关常常采用金钱收买、色情引诱和策反别国的计算机工作人员。窃取信息系统的秘密。这比利用电子监听、攻击 *** 等办法有用得多。如程序员被策反，就可以得知计算机系统软件保密措施，获得使用计算机的口令或密钥，从而打入计算机 *** ，窃取信息系统、数据库内的重要秘密；操作员被收买，就可以把计算机保密系统的文件、资料向外提供;维修人员被威胁，就可对用进入计算机或接近计算机终端的机会，更改程序，装置窃听器等。
（二）计算机的保密防范措施
计算机的保密防范主要从技术、行政和法律三个方面着手：
1、技术防范
（1）使用低辐射计算机设备。这是防止计算机辐射泄密的根本措施，这些设备在设计和生产时，已对可能产生信息辐射的元器件、集成电路、连接线和CRT等采取了防辐射措施，把设备的信息辐射抑制到更低限度。
（2）屏蔽。根据辐射量的大小和客观环境，对计算机机房或主机内部部件加以屏蔽，检测合格后，再开机工作。将计算机和辅助设备用金周屏蔽笼（法拉第笼）封闭起来，并将全局屏蔽笼接地，能有效地防止计算机和辅助设备的电磁波辐射。不具备上述条件的，可将计算机辐射信号的区域控制起来，不允许外部人员接近。
（3）干扰。根据电子对抗原理，采用一定的技术措施，利用干扰器产生噪声与计算机设备产生的信息辐射一起向外辐射。对计算机的辐射信号进行干扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。不具备上述条件的，也可将处理重要信息的计算机放在中间，四周置放处理一般信息的计算机。这种 *** 可降低辐射信息被接收还原的可能性。
（4）对联网泄密的技术防范措施：一是身份鉴别。计算机对用户的识别，主要是核查用户输入的口令，网内合法用户使用资源信息也有使用权限问题，因此对口令的使用要严格管理。当然，对用户的识别还有其它 *** ，如使用磁性卡片、指纹、声音、视网膜图像等对用户进行鉴别。二是监视报警。对 *** 内合法用户工作情况作详细记录，对非法用户，计算机将其闯入 *** 的尝试次数、时间、 *** 号码等记录下来，并发出报警，依此追寻非法用户的下落。三是加密。将信息加密后存贮在计算机里，并注上特殊调用口令。这样，窃密者突破一般口令进入计算机后，也无法将信息调出。在信息传输过程中，对信息进行加密（一次或二次伪装），窃密者即使截收到信号也一无所知。四是数字签名。
（5）对媒体泄密技术防范措施：一是防拷贝。防拷贝技术实际上是给媒体做特殊的标记，如在磁盘上产生激光点、穿孔、指纹技术等特殊标记，这个特殊标记可由被加密程序加以识别，但不能轻易地被复制。二是加密。对媒体中的文件进行加密，使其以常规的办法不能调出。由于密文加密在理论上还没有形成完善的体系，所以其加密 *** 繁多，没有一定的规律可循，通常可以分为代替密码、换位密码和条积密码 *** 。三是消磁。考试大整理
2、行政管理
（1）建立严格的机房管理制度，禁止无关人员随便进出机房， *** 系统的中心控制室更应该有严格的出入制度。同时，机房选址要安全可靠，重要部门的机房要有必要的保安措施。
（2）规定分级使用权限。首先，对计算机中心和计算机数据划分密级，采取不同的管理措施，秘密信息不能在公开的计算机中心处理，密级高的数据不能在密级低的计算机中心处理；其次，根据使用者的不同情况，规定不同使用级别，低级别的机房不能进行高级别的操作；在系统开发中，系统分析员、程序员和操作员应职责分离，使知悉全局的人员尽可能少一些。
（3）加强对媒体的管理。录有秘密文件的媒体，应按照同等密级文件进行管理，对其复制、打印、借阅、存放、销毁等均应遵守有关规定。同一片软盘中不要混录秘密文件和公开文件，如果同时录有不同密级的文件，应按密级更高的管理。同时，还应对操作过程中临时存放过秘密文件的磁盘以及调试运行中打印的废纸作好妥善处理。
（4）加强对工作人员的管理。因为设备由人操纵，制度由人制定并遵守。人员的问题，首先要牢固树立保密观念，使其认识到新时期保密问题的重要性、紧迫性，从而增强保守国家秘密的意识。保密教育要经常抓，常抓不懈；要抓好人员的选配和日常的考察，做到不合格的坚决不用，现有工作人员中发现问题要及时处理，坚决调离，以保证队伍的纯洁精干和效能；要搞好智力投资，不断提高使用和管理人员的科学技术水平，使其真正了解所有设备的性能，掌握防止泄密的知识和防范措施；利用和创造机会扩展他们的知识面，增强主动性，减少盲目性，以防因无知而泄密；还要建立奖惩制度，定期考核，奖优罚劣，完善激励机制。
3、法律监督
计算机保密防范必须以法律法规为依据。目前我国已有《保密法》、《计算机信息系统安全保护条例》和《计算机信息 *** 国际联网管理暂行规定》。按照规定和要求，做好计算机的保密防范工作，不得利用计算机从事危害国家安全、泄露国家秘密的违法犯罪活动
参考：
简述针对物理层的 *** 攻击及防御？
温州职业技术学院
2011/ 2012学年之一学期《 *** 攻防》试卷（A）卷
适用班级 *** 0901/0902_（开）卷 总页数共_3_页
班级_ *** 0902_ 姓名___ 学号__ 成绩_____
一． 简述针对物理层的 *** 攻击及防御？（10分）
攻击： *** 物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来
防御：物理层信息安全主要包括防止物理通路的损坏、通过物理通路窃听、对物理通路的攻击(干扰)等；
二．简述针对操作系统层的 *** 攻击及防御？（20分）
*** 攻击的步骤一般可分为以下几步：
1． 收集目标的信息
2． 寻求目标计算机的漏洞和选择合适的入侵 ***
3． 留下“后门”
4． 清除入侵记录
攻击：黑客、病毒、木马、系统漏洞
防御：打开防火墙，杀毒软件等，关闭远程登入、漏洞的修补，不明网站不打开。
三．简述针对 *** 层的 *** 攻击及防御？（20分）
攻击： *** 层攻击的类型可以分：首部滥用、利用 *** 栈漏洞带宽饱和
IP地址欺骗、Nmap ICMP Ping扫描，Smurf攻击、Ddos攻击 *** 层过滤回应，伪造，篡改等
防御： *** 层的安全需要保证 *** 只给授权的客户提供授权的服务，保证 *** 路由正确，避免被拦截或监听，设置防火墙；
四．简述针对应用层的 *** 攻击及防御？（20分）
攻击：在对应用层的攻击中，大部分时通过HTTP协议(80端口)进行。恶意脚本 还有Cookie投毒 隐藏域修改 缓存溢出 参数篡改 强制浏览 已知漏洞攻击
Ddos攻击
SQL注入
CSS攻击
防御：对应用层的防范通常比内网防范难度要更大，因为这些应用要允许外部的访问。防火墙的访问控制策略中必须开放应用服务对应的端口，如web的80端口。这样，黑客通过这些端口发起攻击时防火墙无法进行识别控制。入侵检测和入侵防御系统并不是针对应用协议进行设计，所以同样无法检测对相应协议漏洞的攻击。而应用入侵防护系统则能够弥补防火墙和入侵检测系统的不足，对特定应用进行有效保护。
五、论述如何构建一个如图所示的企业安全内联网Intranet安全防御体系？（30分）
注意：安全防御体系包括总公司 *** 和分公司 *** 互联，远程拔号接入等
核心层采用快速以太网或以上类型组建全动态交换式 *** 。汇聚层采用100M或以上进行链接，接入层采用交换式10M进行链接。
以TCP/IP协议作为基础，以WEB为核心应用，构成统一和便利的信息交换平台在内网服务器上安装杀毒、防火墙软件辅以一定的访问控制策略并及时更新补丁等多项安全措施相结合的综合安全防护体系。
设定有限的 *** 管理即制定一套对计算机 *** 进行规划、设计、操作运行、管理、监控、分析等手段，充分应用资源提供可靠地服务。
对边缘交换机进行地址转换。采用3A认证、VPN通道加密、LAN技术隔离、备份线路、数据备份、带有网管系统，有个标准的通信协议，有防火墙，在非军事化区
放置对外的服务器。
*** 安全面临的威胁主要有哪些
病毒 木马 攻击 漏洞 加密
1 窃听 攻击者通过监视 *** 数据获得敏感信息,从而导致信息泄密。主要表现为 *** 上的信息被窃听,这种仅窃听而不破坏 *** 中传输信息的 *** 侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击。
2 重传 攻击者事先获得部分或全部信息,以后将此信息发送给接收者。
3 篡改 攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的 *** 侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用。积极侵犯者的破坏作用更大。
4 拒绝服务攻击 攻击者通过某种 *** 使系统响应减慢甚至瘫痪,阻止合法用户获得服务。
5 行为否认 通讯实体否认已经发生的行为。
6 电子欺骗 通过假冒合法用户的身份来进行 *** 攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的.
7 非授权访问 没有预先经过同意,就使用 *** 或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入 *** 系统进行违法操作、合法用户以未授权方式进行操作等。
8 传播病毒 通过 *** 传播计算机病毒,其破坏性非常高,而且用户很难防范。如众所周知的CIH病毒、爱虫病毒、红色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性,严重的可使整个 *** 陷入瘫痪。
信息安全中常用的攻击,窃听,篡改,抵赖使用什么密码技术能抵御
通过数字签名技术。可以解决伪造、抵赖、冒充和篡改等 *** 信息安全问题。密钥交换，密钥交换：密钥交换指通信双方交换数据建立共享密钥的过程。
*** 安全威胁有哪些
*** 安全威胁包括似的 *** 信息被窃听、重传、篡改、拒绝服务攻击，并导致 *** 行为否认、电子欺骗、非授权访问、传播病毒等问题。
1、窃听：攻击者通过监视 *** 数据获得敏感信息,从而导致信息泄密。主要表现为 *** 上的信息被窃听,这种仅窃听而不破坏 *** 中传输信息的 *** 侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击；
2、重传：攻击者事先获得部分或全部信息,以后将此信息发送给接收者；
3、篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的 *** 侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用；
4、拒绝服务攻击：攻击者通过某种 *** 使系统响应减慢甚至瘫痪,阻止合法用户获得服务；
5、行为否认：通讯实体否认已经发生的行为；
6 、电子欺骗 通过假冒合法用户的身份来进行 *** 攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的；
7、非授权访问：没有预先经过同意,就使用 *** 或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入 *** 系统进行违法操作、合法用户以未授权方式进行操作等；
8、传播病毒、通过 *** 传播计算机病毒,其破坏性非常高,而且用户很难防范。如众所周知的CIH病毒、爱虫病毒、红色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性,严重的可使整个 *** 陷入瘫痪。
0条大神的评论