信息安全（1）

信息安全

信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

黑客

60、70年代，“黑客”一词仍极富褒义，从事黑客活动意味着对计算机网络的最大潜力进行智力上的自由探索，所谓的“黑客”文化也随之产生了。然后并非所有的人都能恪守“黑客”文化的信条专注于技术的探索，恶意的计算机网络破坏者、信息系统的窃密者随后层出不穷。
人们把这部分主观上有恶意企图的人称为“骇客”(Cracker) ，试图区别于“黑客”，同时也诞生了诸多的黑客分类方法，如“白帽子、黑帽子、灰帽子”。

黑客攻击方法

• 预攻击
  • 信息收集
  • 隐藏自身
• 攻击
  • 口令猜解
  • 社会工学
  • 网络钓鱼
  • 漏洞攻击
• 后攻击
  • 维持权限，持续监听