计算机系统安全的现状 3、安全隐患 a)硬件设备的安全隐患 CPU: Ine公司在奔腾 II CPU中加入处理器序列号,因此 Inte涉嫌干涉个人隐私,但要害问题则是政府机关、 重要部门非常关心由这种CPU制造的计算机在处理 信息或数据时所带来的信息安全问题,即这种CPU 内含有一个全球唯一的序列号,计算机所产生的文 件和数据都会附着此序列号,因而由此序列号可以 追查到产生文件和数据的任何机器
16 3、安全隐患 a) 硬件设备的安全隐患 CPU: Intel公司在奔腾III CPU中加入处理器序列号，因此 Intel涉嫌干涉个人隐私，但要害问题则是政府机关、 重要部门非常关心由这种CPU制造的计算机在处理 信息或数据时所带来的信息安全问题，即这种CPU 内含有一个全球唯一的序列号，计算机所产生的文 件和数据都会附着此序列号，因而由此序列号可以 追查到产生文件和数据的任何机器。 一、计算机系统安全的现状
计算机系统安全的现状 3、安全隐患 网络设备: 我国计算机网络使用的绝大部分网络设备,如路由器 集线器、交换机、服务器、以及网络软件等都是进口 的,其安全隐患不容忽视。一些交换机和路由器具有 远程诊断和服务功能,既然可以远程进入系统服务 维修故障,也就可以远程进入系统了解情报、越权控 制。更有甚者,国外一著名网络公司以"跟踪服务"为 由,在路由器中设下"机关"、可以将网络中用户的包 信息同时送一份到其公司总部
17 3、安全隐患 网络设备： 我国计算机网络使用的绝大部分网络设备，如路由器、 集线器、交换机、服务器、以及网络软件等都是进口 的，其安全隐患不容忽视。一些交换机和路由器具有 远程诊断和服务功能，既然可以远程进入系统服务、 维修故障，也就可以远程进入系统了解情报、越权控 制。更有甚者，国外一著名网络公司以"跟踪服务"为 由，在路由器中设下"机关" 、可以将网络中用户的包 信息同时送一份到其公司总部。 一、计算机系统安全的现状
计算机系统安全的现状 3、安全隐患 b)操作系统安全隐患 计算机操作系统历来被美国一些大公司所垄断, 但这些操作系统的源程序都是不公开的,在安 全机制方面存在着诸多漏洞和隐患。计算机黑 客能轻而易举地从"后门"进入系统,取得系统 控制权,并危及计算机处理或存储的重要数据。 如 Windows95存在两千多处缺陷
18 3、安全隐患 b)操作系统安全隐患 计算机操作系统历来被美国一些大公司所垄断， 但这些操作系统的源程序都是不公开的，在安 全机制方面存在着诸多漏洞和隐患。计算机黑 客能轻而易举地从"后门"进入系统，取得系统 控制权，并危及计算机处理或存储的重要数据。 如Windows95存在两千多处缺陷。 一、计算机系统安全的现状
计算机系统安全的现状 3、安全隐患 b)操作系统安全隐患—0s的体系结构造成其本身不安全 1、IO、系统服务程序等都可用打补丁方式进行动态连接。厂 商用这种方式升级,而攻击者也用此方法。 2、为了实现通用性、可裁剪性,能够安装其他公司的软件包 这些软件包往往是操作系统的一部分,需要与操作系统同样的 访问特权,安装这些软件包的“抓钩”程序就是非法攻击者入 侵操作系统的陷门。 3、网络上进行文件传输、加载将带来安全隐患。另外,能进 行远程进程的创建与激活,这为安装“间谍”软件提供了条件。 操作系统存在隐蔽信道:进程间通过不受强制访问控制保 护的通信途径
19 3、安全隐患 b)操作系统安全隐患——OS的体系结构造成其本身不安全 1、I/O、系统服务程序等都可用打补丁方式进行动态连接。厂 商用这种方式升级，而攻击者也用此方法。 2、为了实现通用性、可裁剪性，能够安装其他公司的软件包， 这些软件包往往是操作系统的一部分，需要与操作系统同样的 访问特权，安装这些软件包的“抓钩”程序就是非法攻击者入 侵操作系统的陷门。 3、网络上进行文件传输、加载将带来安全隐患。另外，能进 行远程进程的创建与激活，这为安装“间谍”软件提供了条件。 4、操作系统存在隐蔽信道：进程间通过不受强制访问控制保 护的通信途径。 一、计算机系统安全的现状
计算机系统安全的现状 3、安全隐患 c)网络协议的安全隐惠 网络协议也都由美国等国家开发或制定标准。 其安全机制也存在先天不足,协议还具有许多安全漏 洞,为攻击者提供了方便,如地址欺骗等。 Internet 应用协议中缺乏认证、保密等措施,也使攻击者比较 容易得手。 TCP/P协议安全漏洞:包监视、泄露、地址欺骗、序 列号攻击、路由攻击、拒绝服务、鉴别攻击。 应用层安全隐患: Finger、FTP、 Telnet、E-mail SNMP、RPC、NFS
20 3、安全隐患 c)网络协议的安全隐患 网络协议也都由美国等国家开发或制定标准。 其安全机制也存在先天不足，协议还具有许多安全漏 洞，为攻击者提供了方便，如地址欺骗等。Internet 应用协议中缺乏认证、保密等措施，也使攻击者比较 容易得手。 TCP/IP协议安全漏洞：包监视、泄露、地址欺骗、序 列号攻击、路由攻击、拒绝服务、鉴别攻击。 应用层安全隐 患：Finger、FTP、Telnet、E-mail、 SNMP、RPC、NFS 一、计算机系统安全的现状