網(wǎng)絡(luò)安全知識講座-文庫吧
2025-01-29 11:16 本頁面
【正文】 通 訊 服 務(wù)層 弱點 ?超過 1000個 TCP/IP服務(wù)安全漏洞 : Sendmail, FTP, NFS, File Sharing, Netbios, NIS, Tel, Rlogin, 等 . ? 錯誤的路由配置 ? TCP/IP中不健全的安全連接檢查機制 ? 缺省路由帳戶 ? 反向服務(wù)攻擊 ? 隱蔽 Modem DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對 操作系 統(tǒng) 的攻 擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 操作系 統(tǒng) 的安全 隱 患 ? 1000個以上的商用操作系統(tǒng)安全漏洞 ? 沒有及時添加安全補丁 ? 病毒程序的傳播 ? 文件 /用戶權(quán)限設(shè)置錯誤 ? 默認安裝的不安全設(shè)置 ? 缺省用戶的權(quán)限和密碼口令 ? 用戶設(shè)置過于簡單密碼使用 ? 特洛依木馬 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對應(yīng) 用服 務(wù) 的攻 擊 應(yīng)用服務(wù)程序 ? Web服務(wù)器 ? 數(shù)據(jù)庫系統(tǒng) ? 內(nèi)部辦公系統(tǒng) ? 網(wǎng)絡(luò)瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序 ? FTP SMTP POP3 SAP R/3 Oracle 應(yīng) 用 程 序 Web 服務(wù)器 : 錯誤的 Web目錄結(jié)構(gòu) CGI腳本缺陷 Web服務(wù)器應(yīng)用程序缺陷 私人 Web站點 未索引的 Web頁 防火墻 : 防火墻的錯誤配置會導(dǎo)致漏洞 : 冒名 IP, SYN flooding Denial of service attacks 路由器 : 源端口 /源路由 其他應(yīng)用程序 : Oracle, SAP, Peoplesoft 缺省帳戶 有缺陷的瀏覽器 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 額 外的不安全因素 外部個體 外部 /組織 內(nèi)部個體 內(nèi)部 /組織 網(wǎng)絡(luò) 的普及使 學(xué)習(xí)網(wǎng)絡(luò)進 攻 變 得容易 ?全球超過 26萬個黑客站點提供系統(tǒng)漏洞和攻擊知識 ?越來越多的容易使用的攻擊軟件的出現(xiàn) 不安全的 安全的 安全策略 實際安全到達標準 安全間隙 未知的安全 間 隙 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 我 們 眼中的 網(wǎng)絡(luò) 安全 網(wǎng)絡(luò)安全隱患無處不在，常見 漏洞目前有 1000余種。 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 管理分析 實 施策略 安 全 隱 患 外部 /個體 外部 /組織 內(nèi)部 /個體 內(nèi)部 /組織 關(guān)閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認證 授權(quán) 用戶安全培訓(xùn) 授權(quán)復(fù)查 入侵檢測 實時監(jiān)控 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 潛在的安全風(fēng)險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風(fēng)險制定出 進行 安全集成 / 應(yīng)用開
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1