網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5-文庫(kù)吧
2025-01-18 13:04 本頁(yè)面
【正文】 策略安全管理設(shè)備補(bǔ)丁管理 設(shè)備入侵防范 與病毒防護(hù)網(wǎng)絡(luò)流控、質(zhì) 量保障 物理環(huán)境安全構(gòu)建國(guó)際一流信息安全體系 承擔(dān)中國(guó)移動(dòng)企業(yè)社會(huì)責(zé)任專項(xiàng)研究安全整改重大保障第三方安全信息校驗(yàn)安全測(cè)試安全終止安全策略 安全組織 安全運(yùn)營(yíng) 安全技術(shù)流程運(yùn)營(yíng)管理信息安全 執(zhí)行體系信息安全 管理機(jī)制安全管控 與支撐中國(guó)移 動(dòng)網(wǎng)絡(luò)與信息安全實(shí)施框架 根據(jù)信息安全實(shí)施框架，落實(shí) 系統(tǒng)與網(wǎng)絡(luò)的信息安全等級(jí)保護(hù)要求 。信息安全基礎(chǔ)知識(shí)組織內(nèi)部的安全角色目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)p信息安全基礎(chǔ)p攻 擊方法p防 護(hù)手段p網(wǎng)絡(luò)與 信息安全規(guī)章制度提要什么是攻擊行為？? 基本上任何一種危及到一臺(tái)機(jī)器安全的行為都可以認(rèn)為是一種攻擊行為。? 危及包括以下幾個(gè)方面：252。 可以訪問(wèn)252。 使訪問(wèn)簡(jiǎn)單化252。 使一個(gè)系統(tǒng)脫機(jī)252。 使敏感信息的敏感度降低 什么是攻擊行為？? 如 果有攻擊行為，那就必須存在能威脅的弱點(diǎn)。如果沒(méi)有薄弱環(huán)節(jié)，那就沒(méi)有什么好攻擊的。所以大多數(shù)人說(shuō)真正安全的系統(tǒng)是沒(méi)有聯(lián)網(wǎng)的機(jī)器。攻擊的步驟 1）被動(dòng)的偵察2）主動(dòng)的偵察3）入侵系統(tǒng)4）上傳程序5）下載數(shù)據(jù)6）保持訪問(wèn)7）隱藏蹤跡（注意并不是每一步都會(huì)執(zhí)行）常用攻擊方法? 欺騙? 會(huì) 話劫持? 拒絕服務(wù)攻 擊（ DoS）、分布式拒絕服務(wù)攻擊（ DDoS）? 緩沖區(qū)溢出攻 擊欺騙? 如果攻擊者能讓計(jì)算機(jī)或者網(wǎng)絡(luò)相信他是別人（信任方），他可能能夠獲得正常情況下不能得到的信息。? 欺騙的類型：1. IP欺騙 公司使用其他計(jì)算機(jī)的 IP地址來(lái)獲得信息或者得到特權(quán)。2. 電子郵件欺騙 電子郵件發(fā)送方地址的欺騙。3. Web欺騙 假冒 Web網(wǎng)站。如假工商銀行網(wǎng)站。4. 非 IT技術(shù)類欺 騙 這些類型的攻擊把精力集中在攻擊公司的人力資源上。如社會(huì)工程。 會(huì)話劫持會(huì)話劫持就是接管一個(gè)現(xiàn)存的動(dòng)態(tài)會(huì)話過(guò)程。劫持會(huì)話最主要的原因之一就是通過(guò)授權(quán)過(guò)程可以獲得進(jìn)入系統(tǒng)的機(jī)會(huì)，因?yàn)榫蜁?huì)話劫持而言，此時(shí)用戶已經(jīng)通過(guò)提供用戶 ID和密碼，在授權(quán)的情況下登錄到服務(wù)器上。在用戶通過(guò)了身份驗(yàn)證并獲得進(jìn)入服務(wù)器的權(quán)利后，只要他與服務(wù)器動(dòng)態(tài)連接著，就不再需要重新通過(guò)驗(yàn)證。黑客門可以使用各種方式使用戶下線然后再代替這個(gè)用戶，此時(shí)他不再需要任何登錄行為就可以進(jìn)入系統(tǒng)了。 會(huì)話劫持小李攻擊者服務(wù)器服務(wù)器驗(yàn)證小李小李登錄服務(wù)器Die！ 你好，我是小李拒絕服務(wù)攻擊 DOS? DoS是 Denial of Service的簡(jiǎn)稱，即拒絕服務(wù)，造成 DoS的攻擊行為被稱為 DoS攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)。? 最常見(jiàn)的 DoS攻擊有計(jì)算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請(qǐng)求就無(wú)法通過(guò)。連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無(wú)法再處理合法用戶的請(qǐng)求 。 分布式拒絕服務(wù)攻擊 DDOS? 分布式拒絕服務(wù) (DDoS:Distributed Denial of Service)攻擊指借助于客戶 /服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng) DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。? 通常，攻擊者使用一個(gè)偷竊帳號(hào)將 DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在 Inter上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶 /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。 27分布式拒絕服務(wù)攻擊 DDOS攻擊者受害者傀儡機(jī)遠(yuǎn)程控制發(fā)起攻擊28緩沖區(qū)溢出攻擊? 攻擊者試圖在一個(gè)不夠大的接受器里存儲(chǔ)過(guò)量的信息就是一次緩沖區(qū)溢出攻擊。例如，如果一個(gè)程序只能接受 50個(gè)字符，而用戶卻輸入了 100個(gè)字符，這樣由于過(guò)多的數(shù)據(jù)輸入到了一個(gè)不夠大的接受器，該程序?qū)⒉荒芸刂扑?，多出部分將寫入?nèi)存。 緩沖區(qū)溢出攻擊內(nèi)存底部?jī)?nèi)存頂部填充方向緩沖 1（局部變量 1）返回指針函數(shù)調(diào)用的參數(shù)內(nèi)存底部?jī)?nèi)存頂部填充
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1