计算机网络安全大事件分析及防范 (7)

目录

第一章漏洞的概念 1

1.1什么是漏洞 1

1.2漏洞与具体系统环境之间的关系及其相关特性 2

1.3漏洞问题与不同安全级别计算机系统之间的关系 2

第二章 安全漏洞与系统攻击之间的关系 3

第三章 计算机病毒问题与系统安全漏洞 5

3.1“莫里斯蠕虫”病毒 6

3.2“梅丽莎”电子邮件病毒 6

3.3“Remote Explorer”病毒 6

第四章 XP系统的常见漏洞 7

4.1远程桌面漏洞 7

4.2快速用户切换漏洞 7

4.3“自注销”漏洞 8

4.4 UPnP服务漏洞 8

（1）缓冲溢出漏洞 8

（2）UDP漏洞 8

第五章 其它安全漏洞举例 9

5.1 Unicode漏洞 9

5.2 SAM数据库漏洞 9

5.3 升级程序漏洞 10

5.4 帮助和支持中心漏洞 10

5.5 压缩文件夹漏洞 10

5.6 服务拒绝漏洞 10

第六章 安全策略漏洞防范 11

6.1物理安全策略 11

6.2访问控制安全策略 11

6.3网络协议策略 12

结束语 13

参考文献 14

第一章漏洞的概念

1.1什么是漏洞

漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。

这些缺陷、错误或不合理之处可能被有意或无意地利用，从而对一个组织的资产或运行造成不利影响，如信息系统被攻击或控制，重要资料被窃取，用户数据被篡改，系统被作为入侵其他主机系统的跳板。从目前发现的漏洞来看，应用软件中的漏洞远远多于操作系统中的漏洞，特别是WEB应用系统中的漏洞更是占信息系统漏洞中的绝大多数。

1.2漏