Bảo mật máy tính được định nghĩa là việc bảo vệ hệ thống máy tính chống lại các mối đe dọa đến tính bảo mật, tính toàn vẹn và tính sẵn sàng. Bảo mật (hay bí mật) có nghĩa là thông tin chỉ được tiết lộ theo chính sách, vẹn nghĩa là thông tin không bị tiêu diệt hoặc bị hỏng và có hệ thống thực hiện một cách chính xác, availal> ility có nghĩa là hệ thống dịch vụ có sẵn khi cần. Hệ thống máy tính đề cập đến các máy tính, mạng máy tính, và các thông tin mà họ xử lý. Các mối đe dọa an ninh đến từ các nguồn khác nhau như lực lượng tự nhiên (như lũ lụt), tai nạn (như lửa), sự thất bại của dịch vụ (như năng lượng) và người được biết đến như những kẻ xâm nhập. Có hai loại kẻ xâm nhập: các intru bên ngoài <lers là người sử dụng trái phép các máy chúng tấn công, và những kẻ xâm nhập nội bộ, người có quyền truy cập vào hệ thống với một số hạn chế. Các kỹ thuật phòng chống truyền thống như xác thực người dùng, mã hóa dữ liệu, tránh được các lỗi lập trình và tường lửa được sử dụng như dòng đầu tiên của quốc phòng cho bảo mật máy tính. Nếu một mật khẩu là yếu và bị tổn thương, xác thực người dùng không thể ngăn chặn sử dụng trái phép, tường lửa rất dễ bị lỗi trong cấu hình và chính sách bảo mật mơ hồ hoặc không xác định. Họ thường không thể bảo vệ chống lại các mã độc hại di động, các cuộc tấn công nội bộ và modem không có bảo đảm. Các lỗi lập trình không thể tránh khỏi là sự phức tạp của hệ thống và phần mềm ứng dụng được thay đổi nhanh chóng để lại đằng sau một số khai thác điểm yếu có thể. do đó phát hiện xâm nhập được yêu cầu như một bức tường bảo vệ bổ sung cho hệ thống. Phát hiện xâm nhập không chỉ hữu ích trong việc phát hiện xâm nhập thành công, mà còn cung cấp thông tin quan trọng đối với các biện pháp chống kịp thời.
đang được dịch, vui lòng đợi..
