期刊鉴别 论文检测 免费论文 特惠期刊 学术答疑 发表流程

热门期刊:

网络信息系统安全漏洞的研究

时间：2015-09-21 09:36 文章来源：http://www.lunwenbuluo.com 作者：沙漠 点击次数：

　　摘要：通过分析网络信息系统的构成，明确了网络信息系统的漏洞主要构成，初步研究了部分漏洞的攻击机理，并比较分析了各种漏洞对网络信息系统的影响，便于针对实际情况采取应对措施。
　　关键词：网络信息系统；安全漏洞；权限
 
　　信息与网络涉及到国家的政治、军事、文化等诸多领域，其中有很多是国家敏感信息和国家机密，所以难免会吸引来自世界各地的各种网络黑客的人为攻击（例如，信息窃取、信息泄漏、数据删除和篡改、计算机病毒等）。本文围绕着网络信息系统的漏洞进行初步的研究和讨论。
　　1．网络信息系统
　　管理信息系统，就是我们常说的MIS（ManagementInformationSystem），在强调管理、强调信息的现代社会中越来越普及[1]。所谓网络信息系统，是在网络环境下利用网络操作系统和网络应用软件将各种硬件设备连在一起，具有信息采集，储存，传输，处理，输出等功能的计算机信息系统。
　　2．各类漏洞的研究与分析
　　2.1网络信息系统软件安全漏洞
　　一个计算机网络软件安全漏洞有它多方面的属性，我认为可以大致分成以下几类，事实上一个系统漏洞对安全造成的威胁远不限于它的直接可能性，如果攻击者获得了对系统的一般用户访问权限，他就极有可能再通过利用本地漏洞把自己升级为管理员权限：
　　２．１．1远程管理员权限
　　攻击者无须一个账号登录到本地直接获得远程系统的管理员权限，通常通过攻击以root身份执行的有缺陷的系统守护进程来完成。漏洞的绝大部分来源于缓冲区溢出，少部分来自守护进程本身的逻辑缺陷。
　　２．１．2本地管理员权限
　　攻击者在已有一个本地账号能够登录到系统的情况下，通过攻击本地某些有缺陷的sued程序，竞争条件等手段，得到系统的管理员权限。如：在windows2000下，攻击者就有机会让网络DDE（一种在不同的Windows机器上的应用程序之间动态共享数据的技术）代理在本地系统用户的安全上下文中执行其指定的代码，从而提升权限并完全控制本地机器。
　　２．１．3普通用户访问权限
　　攻击者利用服务器的漏洞，取得系统的普通用户存取权限，对UNIX类系统通常是shell访问权限，对Windows系统通常是cmd.exe的访问权限，能够以一般用户的身份执行程序，存取文件。攻击者通常攻击以非root身份运行的守护进程，有缺陷的chi程序等手段获得这种访问权限。
  • 　　论文部落提供核心期刊、国家级期刊、省级期刊、SCI期刊和EI期刊等咨询服务。
  • 　　论文部落拥有一支经验丰富、高端专业的编辑团队，可帮助您指导各领域学术文章，您只需提出详细的论文写作要求和相关资料。
  •  
  • 　　论文投稿客服QQ: 论文投稿2863358778、 论文投稿2316118108
  •  
  • 　　论文投稿电话:15380085870
  •  
  • 　　论文投稿邮箱:lunwenbuluo@126.com

相关内容

联系方式

  • 论文投稿客服QQ: 论文投稿2863358778
  • 论文投稿客服QQ: 论文投稿2316118108
  • 论文投稿电话:15380085870
  • 论文投稿邮箱:lunwenbuluo@126.com

随机阅读

热门排行

 
QQ在线咨询
咨询热线:
15380085870
微信号咨询:
lunwenbuluoli
微信扫一扫
关注论文部落