計算機網絡安全事件應急響應的對象是指針對計算機或網絡所存儲、傳輸、處理的信息的安全事件,事件的主體可能來自自然界、系統自身故障、組織內部或外部的人、計算機病毒或蠕蟲等。按照計算機信息系統安全的三個目標,可以把安全事件定義為破壞信息或信息處理系統CIA的行為。比如:
破壞保密性的安全事件:比如入侵系統并讀取信息、搭線竊聽、遠程探測網絡拓撲結構和計算機系統配置等;
破壞完整性的安全事件:比如入侵系統并篡改數據、劫持網絡連接并篡改或插入數據、安裝特洛伊木馬、計算機病毒等;
破壞可用性的安全事件:比如系統故障、拒絕服務攻擊、計算機蠕蟲等;
掃描:包括地址掃描或端口掃描等,為了侵入系統尋找系統漏洞;
抵賴:指一個實體否認自己曾經執行過的某種操作,比如在電子商務中交易方之一否認自己曾經定購過某種商品,或者商家否認自己曾經接受過訂單;
垃圾郵件騷擾:垃圾郵件是指接收者沒有訂閱卻被強行塞入信箱的廣告、政治宣傳等郵件,不僅耗費大量的網絡與存儲資源,也浪費接收者的時間;
傳播色情內容:盡管不同的地區和國家政策不同,但是多數國家對于色情信息的傳播是限制的,特別是對于青少年兒童的不良影響是各國都極力反對的;
愚弄和欺詐:是指散發虛假信息造成的事件,比如曾經發生過幾個組織發布應急通告,聲稱出現了一種可怕的病毒Virtual Card for You,導致大量驚惶失措的用戶刪除了硬盤中很重要的數據,導致系統無法啟動。
回答所涉及的環境:聯想天逸510S、Windows 10。
計算機網絡安全事件應急響應的對象是指針對計算機或網絡所存儲、傳輸、處理的信息的安全事件,事件的主體可能來自自然界、系統自身故障、組織內部或外部的人、計算機病毒或蠕蟲等。按照計算機信息系統安全的三個目標,可以把安全事件定義為破壞信息或信息處理系統CIA的行為。比如:
破壞保密性的安全事件:比如入侵系統并讀取信息、搭線竊聽、遠程探測網絡拓撲結構和計算機系統配置等;
破壞完整性的安全事件:比如入侵系統并篡改數據、劫持網絡連接并篡改或插入數據、安裝特洛伊木馬、計算機病毒等;
破壞可用性的安全事件:比如系統故障、拒絕服務攻擊、計算機蠕蟲等;
掃描:包括地址掃描或端口掃描等,為了侵入系統尋找系統漏洞;
抵賴:指一個實體否認自己曾經執行過的某種操作,比如在電子商務中交易方之一否認自己曾經定購過某種商品,或者商家否認自己曾經接受過訂單;
垃圾郵件騷擾:垃圾郵件是指接收者沒有訂閱卻被強行塞入信箱的廣告、政治宣傳等郵件,不僅耗費大量的網絡與存儲資源,也浪費接收者的時間;
傳播色情內容:盡管不同的地區和國家政策不同,但是多數國家對于色情信息的傳播是限制的,特別是對于青少年兒童的不良影響是各國都極力反對的;
愚弄和欺詐:是指散發虛假信息造成的事件,比如曾經發生過幾個組織發布應急通告,聲稱出現了一種可怕的病毒Virtual Card for You,導致大量驚惶失措的用戶刪除了硬盤中很重要的數據,導致系統無法啟動。
回答所涉及的環境:聯想天逸510S、Windows 10。