計算機安全分析及防范(二)

2. 計算機安全歸根結底是保護計算機系統資源的安全，計算機系統資源分類如下：

硬件：包括計算機系統以及其他數據處理、數據存儲和數據通信的設備。

軟件：包括操作系統和系統實用程序和應用程序。

數據：包括文件和數據，以及和安全相關的數據，比如口令文件。

通信設施與網絡：局域網和廣域網的通信鏈路、網橋、路由器等等。

二、計算機安全面臨的挑戰

21世紀是一個信息高速發展的時代，以計算機的發展來說，隨著計算機的發展，計算機的計算速度越來越快，存儲量越來越大，信息的交流也越來越廣，計算機系統資源變得越來越有價值，計算機系統資源安全也變得尤為重要。例如：2017年由數字加密貨幣而引起的犯罪活動空前高漲，并呈現愈演愈烈、席卷全球之勢。根據騰訊安全日發布的《2017年度互聯網安全報告》顯示，“勒索”、“盜竊”及“非法挖礦”成數字加密貨幣三大網路安全威脅。報告同時認為。今后網絡犯罪活動很可能繼續擴大，計算機安全形勢變得更加復雜。所以了解計算機安全的威脅，提高對抗計算機安全威脅的技術刻不容緩。

我們的計算機系統資源具有脆弱性（vulnerability）這個特點,使其容易被損壞、泄露或不可用。這三個特點如下：

損壞（corrupted）：系統資源被惡意損壞，做出不當的操作或給出錯誤的應答。

泄露(leoky):被非法授權訪問或使用系統資源。

不可用（unavailable）:系統資源變得不可用或變得非常慢。

正是計算機系統資源的脆弱性，使其受到多方安全威脅，所以我們必須認清計算機安全威脅的種類以及造成的后果：

1.暴露：敏感數據直接授權給實體。

2.截�。悍鞘跈鄬嶓w直接訪問在授權的源和目的之間傳輸的敏感數據。

3.推理：非授權實體通過基于特征的推理或通信產品簡介訪問敏感數據的威脅動作。

4.入侵：非授權實體通過躲避系統安全保護措施來獲得對敏感數據的訪問。

5.冒充：非授權實體通過佯裝授權實體來訪問系統或執行惡意操作。