《網(wǎng)絡(luò)安全知識(shí)培訓(xùn)》ppt課件-文庫吧
2025-01-07 00:01 本頁面
【正文】 r 中繼 調(diào)制解調(diào)器 2022/2/16 17 操作系統(tǒng)的安全隱患 ? 1000個(gè)以上的商用操作系統(tǒng)安全漏洞 ? 沒有及時(shí)添加安全補(bǔ)丁 ? 病毒程序的傳播 ? 文件 /用戶權(quán)限設(shè)置錯(cuò)誤 ? 默認(rèn)安裝的不安全設(shè)置 ? 缺省用戶的權(quán)限和密碼口令 ? 用戶設(shè)置過于簡(jiǎn)單密碼使用 ? 特洛依木馬 2022/2/16 18 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)操作系統(tǒng)的攻擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 2022/2/16 19 應(yīng)用程序服務(wù)的安全漏洞 ? Web 服務(wù)器 : – 錯(cuò)誤的 Web目錄結(jié)構(gòu) – CGI腳本缺陷 – Web服務(wù)器應(yīng)用程序缺陷 – 私人 Web站點(diǎn) – 未索引的 Web頁 ? 數(shù)據(jù)庫 : – 危險(xiǎn)的數(shù)據(jù)庫讀取刪 除操作 , 緩沖區(qū)溢出 ? 路由器 : – 源端口 /源路由 ? 其他應(yīng)用程序 : – Oracle, SAP, Peoplesoft 缺省帳戶 – 有缺陷的瀏覽器 2022/2/16 20 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)應(yīng)用服務(wù)的攻擊 應(yīng)用服務(wù)程序 ? Web服務(wù)器 ? 數(shù)據(jù)庫系統(tǒng) ? 內(nèi)部辦公系統(tǒng) ? 網(wǎng)絡(luò)瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序 ? FTP SMTP POP3 SAP R/3 Oracle 2022/2/16 21 總結(jié) ? 通迅層漏洞 (TCP/IP協(xié)議 ) ? 操作系統(tǒng)漏洞 ? 應(yīng)用程序漏洞 ? 非法授權(quán)訪問 ? 欺騙類攻擊 ? 拒絕服務(wù)攻擊 ? 利用病毒的攻擊 ? 木馬程序攻擊 ? 入侵系統(tǒng)類攻擊 ? 后門攻擊 ? 緩沖區(qū)溢出攻擊 ? 暴力破解 ? 字典程序 2022/2/16 22 三、網(wǎng)絡(luò)安全防御技術(shù)－產(chǎn)品 （ Scanner） 2022/2/16 23 防火墻綜述 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公 共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng) 絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允 許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流， 且本身具有較強(qiáng)的 抗攻擊能力。 它是提供信息安全 服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和 信息安全的基礎(chǔ)設(shè)施。 曉通分支名稱 Inter File Server Client Mail Server Client Client Client FTP Server 防火墻 2022/2/16 24 ? 防火墻可以是軟件、硬件和軟硬件結(jié)合的 ? 發(fā)展歷經(jīng)四代：簡(jiǎn)單包過濾、應(yīng)用代理、狀態(tài)檢測(cè)（狀態(tài)包過濾）防火墻、復(fù)合型防火墻 防火墻綜述 2022/2/16 25 硬件防火墻 軟硬件結(jié)合防火墻 軟件防火墻 用專用芯片處理數(shù)據(jù)包， CPU只作管理之用。 使用專用的操作系統(tǒng)平
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1