网络攻防技术--第一次作业

第一次作业

一、有哪些常见的威胁类型？有哪些技术因素？有哪些人为因素？

常见威胁类型如下：
1、侦听威胁：通过非授权的方式介入系统，获取其不应该获得的资源（数据、文件或程序等），从而破坏保密性。
2、中断威胁：以非授权访问或非常规的行为，造成系统无法使用或系统硬件设施遭到破坏，从而破坏系统可用性。
3、修改威胁：通过非授权的方式介入系统，并对系统中的资源（数据、文件、程序等进行非授权修改，从而破坏完整性。
4、伪造威胁：以非授权的方式将伪造的客体（文件、程序、数据等）插入系统中，使系统中其他实体以为是合法的客体，从而破坏系统的真实性的攻击。
技术因素如下：
主要是指各种脆弱性，包括网络协议漏洞 、网络服务漏洞、操作系统漏洞和应用系统漏洞等。
1、网络协议漏洞：由于网络协议（如TCP/IP协议）本身的不完善，在各层网络协议中存在各种各样的漏洞，导致诸如ARP欺骗、IP欺骗、TCP序列号欺骗、泛洪攻击等网络安全问题。
2、网络服务漏洞：网络服务是指利用网络高层协议（主要是指应用层协议）构建的服务，如F