1、脆弱点---物理：计算机系统物理方面的安全主要表现为物理可存取、电磁泄露等方面的问题。此外，物理安全问题还包括设备的环境安全、位置安全、限制物理访问、物理环境安全和地域因素等。比如机房安排的设备数量超过了机房空调的承载能力，你们设备就有可能由于过热而造成损坏；如，U盘
2、脆弱点---软件系统：计算机软件可分为操作系统软件、应用平台软件（如数据库管理系统）和应用业务软件三类，一层次结构构成软件体系。可以说，任何一个软件系统都会因为程序员的一个疏忽、开发中的一个不规范等原因而存在漏洞。
3、脆弱点---网络和通信协议：TCP/IP协议栈在设计时，指考虑了互联互通和资源共享的问题，并未考虑也无法同时解决来自网络的大量安全问题。比如电子邮件当初在设计时就没有认证和加密的功能。
4、脆弱点---人：（1）、人为的无意的失误，如误删某些文件（2）、人为的恶意攻击，如黑客制造的恶意代码 （3）、管理上的因素，如管理不当造成的密码泄露，硬盘被盗等等。
3.3什么是安全
从安全的几大需求来理解什么是信息安全
CIA安全需求模型：C是confidentiality（保密性）、I是integrity（完整性）、A是availability（可用性）
1、保密性是指确保信息资源仅被合法的实体（如用户、进程）访问，使信息不泄露给未授权的实体。保密内容包括，国家秘密、各种社会团体、企业组织的工作及商业秘密、个人秘密和个人隐私，数据的存在性（有时候存在性比数据本身更能暴露信息）。计算机的进程、中央处理器、存储设备、打印设备等也必须实施严格的保密技术措施，同时要避免电磁泄露。 实现保密性的方法：一般是通过对信息的加密，或是对信息划分密级并为访问者分配访问权限，系统根据用户的身份权限控制对不同密级信息的访问。
2、完整性是指信息资源只能由授权方或以授权的方式修改，在存储或传输过程中不被偶然或蓄意地修改、伪造等破坏。 不仅仅要考虑数据的完整性，还要考虑操作系统的逻辑正确性和可靠性，要实现保护机制的引荐和软件的逻辑完备性、数据结构和存储的一致性。 实现完整性的方法：1、事先的预防 ，通过阻止任何未经授权的改写企图，或者通过阻止任何未经授权的方法来改写数据的企图、以确保数据的完整性。2、事后的检测 ，并不试图阻止完整性的破坏，而是通过分析用户或系统的行为，或是数据本身来发现数据的完整性是否遭受破坏。
3、可用性 是指信息资源可被合法永福访问并按要求的恶性使用而不遭拒绝服务。可用的对象包括：信息、服务、IT资源等。例如在网络环境下破坏网络和有关系统的正常运行就属于对可用性的攻击。如，12306瘫痪
实现可用性的方法：1、备份与灾难恢复2、应急响应3、系统容侵其他的安全需求： 4、其他
(1)不可抵赖性，通常又称为不可否认性，是指信息的发送者无法否认已发出的信息或信息的部分内容，信息的接受者无法否认已经接收的信息或信息的部分内容。 实现不可抵赖性的措施主要有：数字签名、可信第三方认证技术等。
(2)可认证性是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。可认证性比鉴别（authentication）有更深刻的含义，他包含了对传输、消息和消息源的真实性进行核实。
(3)可控性是指对信息好信息系统的认证授权和监控管理，确保某个实体（用户、进程等）身份的真实性，确保信息内容的安全和合法，确保系统状态可被授权方所控制。管理机构可
以通过信息监控、审计、过滤等手段对通信活动、信息的内容及传播进行监管和控制。 (4)可审查性是指：使用审计、监控、防抵赖等安全机制，使得使用者（包括合法用户、攻击者、破坏者、抵赖者）行为有证可查，并能够对网络出现的安全问题提供调查一句和手段。审计是通过对网络上发生的各种访问情况记录日志，并对日志进行统计分析，是对资源使用情况进行事后分析的有效手段，也是发现和追踪时间的常用措施。
审计的主要对象为用户、主机和节点，主要内容为访问的主体、客体、时间和成败情况等。 (5)可存活性（在当前复杂的互联网环境下遭受攻击应该说是不可避免的）是指计算机系统的这样一种能力：他能在面对各种攻击或错误的情况下继续提供核心的服务，而且能够及时地恢复全部的服务。 信息安全的概念小结：
1、特定对象的安全：信息基础设施、计算环境、计算边界和连接、信息内容、信息的应用2、特定过程的安全：主要保护信息生产、存储、传输、处理、使用、销毁这一全过程的安全因此，
信息安全研究的内容应当围绕构建信息安全体系结构的人、技术、管理三个要素展开
信息安全技术七大方面：设备与环境安全、数据安全、身份与访问安全、系统软件安全、网络安全、应用软件安全、信息内容安全
信息安全管理：信息安全管理体系、信息安全工程
第六章 计算机设备与环境安全
需掌握1、简述恶意代码检测和查杀工具、U盘检测工具及认证和加密工具的使用方法 2、什么是移动存储设备接入安全管理四部曲
内容1、U盘之类的移动存储设备面临的安全威胁2、移动存储设备安全防护措施 6.1移动存储设备安全威胁分析 安全问题：
1、设备质量低劣：U盘内部有主控和FLASH（U盘内存的大小），可以通过软件调整，来将128MB的U盘做到8G,16G甚至更大，主要是通过软件来欺骗Windows系统 2、感染和传播病毒等恶意代码
(1), iPod sharpinp恶意代码攻击，可以从一个系统到另外一个系统来回的搜索所有目标电脑的子目录，可以专注与去搜索目标系统里的word文档，PDF文档，HTML文
档。 Gartber Research建议所有注入iPods的移动存储设备都必须禁止逮到工作单位，Sansung已经采纳了这个建议并且禁止员工使用Samsung的最新款手机，因为该款手机拥有8GB甚至更大的存储
(2),密码插入和密码提取，密码插入可以通过执行一些程序来完成，如NT
Password。 这个程序所需要的就是建立系统的物理访问，以及能够从软盘和其他设备上启动系统。当黑客启动了这个基于Linux的程序，那么他接下来就只需要简单地回答一系列关于他希望登录哪个账号以及他想修改的用户新密码的问题 3、设备易失造成敏感数据泄露、操作痕迹泄露
相关推荐：
loading