《计算机安全 原理与实践 第四版》读书笔记

 

 

 

 

学生资源：http://williamstallings.com/ComputerSecurity/CompSec4e-Student/

 

 

 

第一章 概述

 

1.1. 给出计算机安全的定义

保证信息系统资产的机密性、完整性和可用性的措施与控制方法，其中资产包括硬件、软件、固件以及要处理、存储和通信的信息

 

1.2 被动安全威胁和主动安全威胁的区别是什么

被动攻击（passive attack）的本质是窃听或监视数据传输。攻击者的目标是获取传输的数据信息，被动攻击的两种形式是消息内容写了和流量分析。

主动攻击（active attack）包含对数据流进行篡改或伪造数据流。其可以分物四类：重放、冒充、篡改消息、拒绝服务。

两者特征相反。被动攻击虽然难以检测，却又办法防范。主动攻击很难绝对的进行防范。因此重点在于检测主动佛念佛机斌西欧能从其导致的破环或延迟中恢复过来。

 

 

未完待续