欢迎来到天天文库
浏览记录
ID:22124586
大小:53.50 KB
页数:6页
时间:2018-10-27
《信息安全概论的论文》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、信息安全概论的论文个人计算机信息安全的威胁不是单一的,而是多样的。但是大致有六大威胁因素。以下内容是小编为您精心整理的信息安全概论的论文,欢迎参考! 信息安全概论的论文 一、个人计算机信息安全不容忽视 自古到今,信息安全问题一直存在,也是大家十分关注的一个问题。在古代,信息传递效率低,范围小,但是在两军交战的时刻,一方如果窃取了对方的军事战略或者决策,就能给对方造成致命的打击。而在如今的X络时代、信息时代个人计算机信息安全也越来越重要,它的重要性绝不亚于其他任何领域的信息。同时伴随着X络经济
2、领域的扩展,包含电子银行(提供X络转账、支付等功能)、X络购物、X络财务管理等一系列便捷的X络经济服务应运而生与发展,个人计算机信息安全也变得愈发重要。关于个人计算机用户的X上银行用户名登陆密码、支付密码、安全证书以及其它通过X上支付的用户名和密码等信息一旦遭到泄漏,将对个人计算机的使用者带来或大或小的经济损失。 而除了这块信息之外,个人计算机X络用户存储在计算机当中的个人隐私信息还包括计算机中与用户隐私紧密相关的所有音视频文件、图片文档以及其它可能包含用户单位工作相关信息的机密文件;用户存储在
3、计算机中的系统或X络应用程序的用户名和密码;使用互联X时产生的浏览器历史记录临时文件以及用户计算机当中的COOKIE文档;计算机用户的最近操作痕迹如最近打开过的文档及其最近的编辑记录、音视频的播放记录、图片编辑软件最近的浏览记录及打开图片文件的记录等;计算机用户上X的用户名和密码、IP地址、DNS地址和主机名等X络信息。而每个人的生存和发展都需要拥有一定的私人空间,需要有一个固定的空间存放内心不希望轻易透露给外界和他人的信息,如个人的具体身份信息,生活习性,兴趣喜好和社会经历等。这些信息不光关系到
4、个人的声誉影响社会及他人对自己的客观评价,还关系到个人日常社交活动的开展及正常稳定生活状态的维持。个人信息一旦泄露极易造成个人隐私被曝光日常生活被骚扰等不良后果,严重时还可能发生财产遭窃个人形象及名誉受到诋毁与侵害等情况。举一个典型的例子,就是某某官员与某女有不正当性行为的视频曝光,就会导致该官员下马;或者某些明星存储在个人计算机里的不健康照片被曝光,也会导致该明星的名誉受到影响。但是这些都是反面例子,不过能够直接得反映个人计算机信息安全的重要性。 二、个人计算机信息安全威胁重重 个人计算机信
5、息安全的威胁不是单一的,而是多样的。但是大致有如下的六大威胁因素。 1、计算机系统的安全漏洞(以微软安全漏洞为例) 随着计算机软件系统的规模不断壮大,程序开发员的任意一个小疏忽或系统软件自身的复杂性都可能导致所设计出的软件系统存在缺陷、留下漏洞。将有漏洞的计算机接入互联X,无异于开门揖盗,给计算机系统安全留下巨大隐患。因而计算机系统的安全漏洞是信息系统安全隐患的主要根源之一。比如微软公司经常会向使用者公布安全漏洞消息,同时发布安全漏洞补丁。 2、病毒与木马的危害(以千年虫、熊猫烧香、灰鸽子为
6、例) X络病毒继承了传统病毒破坏性大的特点,另外还具有X络特性。它的传播途径更广,速度更快,危害更大。主要类型有宏病毒,X页脚本病毒,蠕虫病毒等。计算机系统所存在的X络缺陷漏洞都可能使计算机病毒见缝插针,有机可趁入侵计算机,致使计算机系统瘫痪,严重破坏程序数据,占用X络资源,降低X络速率与使用效率,令许多功能无法正常使用。曾经风靡一时的千年虫病毒,就是一种可怕的病毒。 木马是一个独立运行的程序一般由客户端与服务器端构成服务器端,常安装在受害者的计算机上并经过注册成为服务,远程控制受害者的计算机
7、其危害性并不亚于病毒。曾经我们熟知的一些木马有熊猫烧香(针对于梦幻西游玩家)、灰鸽子(针对于魔兽世界玩家)等等。 3、黑客的攻击(以国际黑客为例) 黑客的恶意攻击,可说是计算机X络面临的最大威胁。其使用X络上大肆传播的黑客程序,实现对他人计算机系统的攻击。黑客攻击不管是哪种类型主动或被动,都可能对计算机X络造成极大破坏并可能导致机密数据信息泄露。国际上,黑客的攻击,可能会导致政府官方门户瘫痪,导致热门X络购物X站崩溃,给人民的生活带来了深深地影响,让政府的办公服务无力,让X络商家受到极大的经济
8、损失。若黑客攻击一个国家重要的机密X站,甚至会对整个国家的安全造成极大的隐患。这些例子在国际上已经屡见不鲜了。 4、信息泄露(以窃取银行授权信息为例) 信息泄露是指信息被泄露给未授权的实体信息泄露的主要形式,为偷听接受侧信道攻击人员疏忽等。这个例子就是老师说的窃取银行授权信息。 5、非授权访问(以篡改成绩为例) 蓄意非法获取访问权限篡改X页内容,窃取机密文件和数据攻击办公室电脑等,即是非授权访问的典型例子。它是对X络设备信息资源进行非正常或是越权的使用。就比如有些学生企图通
此文档下载收益归作者所有