本文目录一览:
除计算机病毒外,还有哪些安全风险?
计算机安全违法犯罪行为及攻击手段
(一)窃听
1.计算机向周围空间辐射的电磁波可以被截收,解译以后能将信息复现。国外有人在距离计算机1000米以外演示过,我国公安部门和其他单位也做过类似的演示,所用设备是稍加改进的普通电视机。
2.搭线窃听是另一种窃取计算机信息和手段, 特别对于跨国计算机网络,很难控制和检查国境外是否有搭线窃听。美欧银行均遇到过搭线窃听并改变电子汇兑目的地址的主动式窃听,经向国际刑警组织申请协查,才在第三国查出了窃听设备。
(二)越权存取
战争期间,敌对的国家既担心本国计算机中机密数据被他人越权存取,又千方百计窃取别国计算机中的机密。在冷战结束后,各情报机关不仅继续收集他国政治、军事情报,而且将重点转到经济情报上。
在金融电子领域用计算机犯罪更加容易,更隐蔽。犯罪金额增加10倍,只不过在键盘上多敲一个“0”。深圳招商银行证券部电脑管理员孙某利用电脑作案,1993年12月至1994年4月挪用公款和贪污资金880万元人民币,被判处死刑缓期执行。
(三)黑客
采取非法手段躲过计算机网络的存取控制、得以进入计算机网络的人称为黑客。尽管对黑客的定义有许多种,态度“褒”“贬”不一,但黑客的破坏性是客观存在的。黑客干扰计算机网络,并且还破坏数据,甚至有些黑客的“奋斗目标”是渗入政府或军事计算机存取其信息。有的黑客公开宣称全世界没有一台连网的计算机是他不能渗入的,美国五角大楼的计算机专家曾模仿黑客攻击了自己的计算机系统1.2万次,有88%攻击成功。
(四)计算机病毒
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。由于传染和发作都可以编制成条件方式,像定时炸弹那样,所以计算机病毒有极强的隐蔽性和突发性。目前病毒种类已有大约7000到8000种,主要在DOS、Windows、Windows NT、UNIX等操作系统下传播。1995年以前的计算机病毒主要破坏DOS引导区、文件分配表、可执行文件,近年来又出现了专门针对Windows、文本文件、数据库文件的病毒。1999年令计算机用户担忧的CIH病毒,不仅破坏硬盘中的数据而且损坏主板中的BIOS芯片。计算机的网络化又增加了病毒的危害性和清除的困难性。
(五)有害信息
这里所谓的有害信息主要是指计算机信息系统及其存储介质中存在、出现的,以计算机程序、图像、文字、声音等多种形式表示的,含有恶意攻击党和政府,破坏民族团结等危害国家安全内容的信息;含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息。目前,这类有害信息的来源基本上都是来自境外,主要形式有两种,一是通过计算机国际互联网络(Internet)进入国内,二是以计算机游戏、教学、工具等各种软件以及多媒体产品(如VCD)等形式流入国内。由于目前计算机软件市场盗版盛行,许多含有有害信息的软件就混杂在众多的盗版软件中。
什么是病毒?除了计算机病毒外,还有哪些安全风险?
计算机病毒就是一段程序,和其他的程序并无不同,只不过他是以破坏你的电脑数据为目的的。
除了病毒之外,现在木马、恶意软件也是非常泛滥的。木马一般目的是盗取你的账号、密码、监控你的按键动作,窃取你的个人机密来达到非法盈利。
恶意软件一般是指偷偷安装在你电脑中,且难以发觉或者难以删除的软件,他一般会绑架你的IE浏览器,指定你浏览某些网站,或者发送垃圾广告等目的。
安全风险有哪些
常见安全风险如下:
1,网络钓鱼:网络钓鱼是指不法分子通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件或短信、即时通讯信息等,引诱收信人给出敏感信息(如用户名、口令、ID或信用卡详细信息),然后利用收集的信息假冒受害者进行欺诈性金融交易,从而获得经济利益,受害者经常遭受重大经济损失或个人信息被窃取并用于犯罪的目的。
2,木马病毒:特洛伊木马是一种基于远程控制的黑客工具,它通常会伪装成程序包、压缩文件、图片、视频等形式,通常网页、邮件等渠道引诱用户下载安装,如果用户打开了此类木马程序,用户的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。
3,社交陷阱:社交陷阱是指有些不法分子利用社会工程学手段获取持卡人个人信息,并通过一些重要信息盗用持卡人账户资金的网络诈骗方式。尤其不要轻信信用卡中心打来的“以提升信用卡额度”为由的诈骗电话。
4,伪基站:伪基站一般由主机和笔记本电脑组成,不法分子通过伪基站能搜取设备周围一定范围内的手机卡信息,并通过伪装成运营商的基站。冒充任意的手机号码强行向用户手机发送诈骗、广告推销等短信息。
5,信息泄露:目前一些中小网站的安全防护能力较弱,容易遭到黑客攻击,不少注册用户的用户名和密码便因此泄露。而如果用户的支付账户设置了相同的用户名和密码,则极易发生盗用。
拓展资料:
很多组织都通过响应一个相对较小的安全事件而引入安全风险管理。但无论最初的事件是什么,随着越来越多与安全有关的问题出现并开始影响业务,很多组织对响应一个接一个的危机感到灰心丧气。他们需要替代方法,一种能减少首次安全事件的方法。有效管理风险的组织发展了更为前瞻性的方法,但此方法也只是解决方案的一部分。
反应性方法:当一个安全事件发生时,很多IT专业人员感到惟一可行的就是遏制情形,指出发生了什么事情,并尽可能快地修复受影响的系统。反应性方法可以是一种对已经被利用并转换为安全事件的安全风险的有效技术响应,使反应性方法具有一定程度的严密性,可帮助所有类型的组织更好地利用他们的资源。
前瞻性方法:与反应性方法相比,前瞻性安全风险管理有很多优点。与等待坏事情发生然后再做出响应不同,前瞻性方法首先最大程度地降低坏事情发生的可能性。
病毒除了木马病毒还有什么其他的病毒啊?
1、系统病毒
2、蠕虫病毒
3、木马病毒、黑客病毒
4、脚本病毒
5、宏病毒
6、后门病毒
7、病毒种植程序病毒
8.破坏性程序病毒
9.玩笑病毒
10.捆绑机病毒