網(wǎng)絡(luò)基礎(chǔ)-信息安全基礎(chǔ)(文件)
【正文】 跨站請求偽造 (CSRF)企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 4 不安全的直接對象引用企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 4 不安全的直接對象引用企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 3 失效的身份認(rèn)證和會話管理企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 3 失效的身份認(rèn)證和會話管理企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 2 跨站腳本 (XSS)企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 2 跨站腳本 (XSS)企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 1 注入企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊2023/2/9OWAP TOP 1 注入企業(yè)面臨哪些安全問題－應(yīng)用層常見攻擊Part3: 常見的網(wǎng)絡(luò)安全產(chǎn)品2023/2/9常見的網(wǎng)絡(luò)安全產(chǎn)品防火墻? 包過濾（基于源 IP、目的 IP、基于源端口、目的端口、基于時間）? 防攻擊特性（ L2L4層攻擊，如 DOS/DDOS攻擊、 ARP欺騙、 ARP洪水攻擊等）? 基本路由功能? NAT、端口映射、 VPN等IDS 入侵檢測系統(tǒng)常見的網(wǎng)絡(luò)安全產(chǎn)品? 監(jiān)視、分析用戶及系統(tǒng)活動? 識別反應(yīng)已經(jīng)攻擊的活動模式并報警? 異常行為統(tǒng)計分析IPS 入侵防御系統(tǒng)? 同時具備檢測和防御功能? 可檢測到 IDS檢測不到的攻擊行為，如 SQL注入等。PermitPasswordUsername預(yù)先可在防火墻上設(shè)定用戶rootasdasdf驗證通過則允許訪問root 123 Yesadmin 883 Nov 用戶身份認(rèn)證用戶身份認(rèn)證v 根據(jù)用戶控制訪問根據(jù)用戶控制訪問信息安全問題基本要素 —訪問控制防火墻 口令驗證Part2: 信息安全與企業(yè)關(guān)系及問題2023/2/9企業(yè)信息安全框架安全治理、風(fēng)險管理和合規(guī)安全運(yùn)維物理安全 基礎(chǔ)架構(gòu)安全 應(yīng)用安全 數(shù)據(jù)安全 身份 /訪問安全基礎(chǔ)安全服務(wù)和架構(gòu)機(jī)房安全 網(wǎng)絡(luò)安全 應(yīng)用開發(fā)生命周期安全數(shù)據(jù)生命周期管理戰(zhàn)略和治理框架安全事件監(jiān)控 安全事件響應(yīng) 安全事件審計安全策略管理 安全績效管理 安全外包服務(wù)業(yè)務(wù)流程安全Web 應(yīng)用安全應(yīng)用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1