信息安全過程與最佳實(shí)踐-文庫吧
2025-02-08 01:54 本頁面
【正文】 充斥網(wǎng)絡(luò) 權(quán)限提高 (Elevation of privilege) ?利用緩沖區(qū)溢出獲取系統(tǒng)特權(quán) ?非法獲得管理員特權(quán) 評估：跟蹤、規(guī)劃和調(diào)度安全性風(fēng)險活動 安全策略 開發(fā)與實(shí)現(xiàn)：開發(fā)安全補(bǔ)救措施 安全策略 配置管理 修補(bǔ)程序管理 系統(tǒng)監(jiān)視 系統(tǒng)審核 實(shí)施策略 實(shí)施步驟 開發(fā)與實(shí)現(xiàn)：測試安全補(bǔ)救措施 配置管理 修補(bǔ)程序管理 系統(tǒng)監(jiān)視 系統(tǒng)審核 實(shí)施策略 實(shí)施步驟 測試實(shí)驗(yàn)室 開發(fā)與實(shí)現(xiàn)：獲取安全知識 測試實(shí)驗(yàn)室 總部 Inter 服務(wù) LAN 實(shí)施：重新評估資產(chǎn)和 風(fēng)險 ? 新的和變更的資產(chǎn)及安全性風(fēng)險 總部 Inter 服務(wù) LAN 新的 Inter 服務(wù) 測試實(shí)驗(yàn)室 實(shí)施：穩(wěn)定和部署防范措施 ? 新的或更改的防范措施 跟蹤 計(jì)劃 分析 控制 識別 1 2 3 5 4 風(fēng)險 評估 議題 ? 商業(yè)案例 ? 安全性風(fēng)險管理準(zhǔn)則 ? 深層防御 ? 安全事件應(yīng)對 ? 攻擊情形 ? 最佳做法 ? 十條永恒的安全法則 安全性組織框架 ? 使用分層的方法： ? 增強(qiáng)對攻擊者進(jìn)行攻擊的檢測 ? 降低攻擊者的成功幾率 策略、過程和通告 操作系統(tǒng)強(qiáng)化、修補(bǔ)程序管理、身份驗(yàn)證、 HIDS 防火墻、 VPN 隔離 警衛(wèi)、鎖、跟蹤設(shè)備 網(wǎng)段、 IPSec、 NIDS 應(yīng)用程序強(qiáng)化、防病毒 ACL、 加密 用戶教育 物理安全性 邊界網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 主機(jī) 應(yīng)用程序 數(shù)據(jù) 策略、過程和通告層介紹 我想我會使用我的名字作為密碼。 嗨，我需要配置一個防火墻。 應(yīng)該阻塞哪些端口？ 我想我會撬開計(jì)算機(jī)房的房門。 這容易得多。 他們封鎖了我最喜愛的 Web 站點(diǎn)。 幸好我有調(diào)制解調(diào)器。 策略、過程和通告層失守 嘿，我也在網(wǎng)絡(luò)上。 你怎么配置你的防火墻？ 我總是想不到一個好的密碼。 那你用什么？ 嗨，你知道計(jì)算機(jī)機(jī)房在哪兒嗎？ 喲，調(diào)制解調(diào)器不錯啊。 那條線的號碼是多少？ 策略、過程和通告層保護(hù) 安全培訓(xùn)有助于用戶支持安全策略 物理安全性層介紹 物理安全性層失守 安裝惡意代碼 移除硬件 損壞硬件 查看、更改或刪除文件 物理安全層保護(hù) 鎖門并安裝警報 雇傭負(fù)責(zé)安全的人員 強(qiáng)制實(shí)施訪問過程 監(jiān)視訪問情況 限制數(shù)據(jù)輸入設(shè)備 使用遠(yuǎn)程訪問工具增強(qiáng)安全性 邊界網(wǎng)絡(luò)層介紹 ? Inter ? 分支機(jī)構(gòu) ? 商業(yè)伙伴 ? 遠(yuǎn)程用戶 ? 無線網(wǎng)絡(luò) ? Inter 應(yīng)用程序 網(wǎng)絡(luò)周邊包括到以下方面的連接： 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 邊界網(wǎng)絡(luò)層失守 ? 攻擊公司網(wǎng)絡(luò) ? 攻擊遠(yuǎn)程用戶 ? 來自商業(yè)伙伴的攻擊 ? 來自分支機(jī)構(gòu)的攻擊 ? 攻擊 Inter 服務(wù) ? 來自 Inter 的攻擊 網(wǎng)絡(luò)周邊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1