網(wǎng)絡(luò)安全概述675222(文件)
【正文】 響應(yīng)（ Reaction）和恢復(fù)（ Restore）的有機(jī)結(jié)合。 信息保障體系的組成 ? 法律與政策體系 ? 標(biāo)準(zhǔn)與規(guī)范體系 ? 人才培養(yǎng)體系 ? 產(chǎn)業(yè)支撐體系 ? 技術(shù)保障體系 ? 組織管理體系 信息安全管理的地位（ 1/8） 預(yù)警 W 保護(hù) P 檢測(cè) 響應(yīng) 恢復(fù) 反擊 D R R C 人 政策 技術(shù) 信息安全管理的地位（ 2/8） ? 我國(guó) 863信息安全專(zhuān)家組博采眾長(zhǎng)推出了 WPDRRC安全體系模型。 ? 如果只以個(gè)人的能力實(shí)施保護(hù)，結(jié)果永遠(yuǎn)是保障能力小于或等于攻擊能力，只有變成舉國(guó)體制、協(xié)作機(jī)制，才可能做到保障能力大于等于攻擊能力。 信息安全管理的地位（ 5/8） 檢測(cè)： 利用高技術(shù)提供的工具來(lái)檢查系統(tǒng)存在的，可能提供黑客攻擊、病毒泛濫等等的脆弱性。 信息安全管理的地位（ 8/8） 反擊： 利用高技術(shù)工具，提供犯罪分子犯罪的線索、犯罪依據(jù)，依法偵查犯罪分子處理犯罪案件，要求形成取證能力和打擊手段，依法打擊犯罪和網(wǎng)絡(luò)恐怖主義分子。 常見(jiàn)的網(wǎng)絡(luò)攻擊手段 ① 阻塞類(lèi)攻擊 ② 控制類(lèi)攻擊 ③ 探測(cè)類(lèi)攻擊 ④ 欺騙類(lèi)攻擊 ⑤ 漏洞類(lèi)攻擊 ⑥ 破壞類(lèi)攻擊 注意： 在一次網(wǎng)絡(luò)攻擊中，并非只使用上述六種攻擊手段中的某一種，而是多種攻擊手段相綜合，取長(zhǎng)補(bǔ)短，發(fā)揮各自不同的作用。 阻塞類(lèi)攻擊（ 2/2） DoS攻擊的后果： ? 使目標(biāo)系統(tǒng)死機(jī)； ? 使端口處于停頓狀態(tài)； ? 在計(jì)算機(jī)屏幕上發(fā)出雜亂信息、改變文件名稱(chēng)、刪除關(guān)鍵的程序文件； ? 扭曲系統(tǒng)的資源狀態(tài)，使系統(tǒng)的處理速度降低。 探測(cè)類(lèi)攻擊 ? 信息探測(cè)型攻擊主要是收集目標(biāo)系統(tǒng)的各種與網(wǎng)絡(luò)安全有關(guān)的信息，為下一步入侵提供幫助。它既可用于對(duì)本地網(wǎng)絡(luò)進(jìn)行安全增強(qiáng)，也可被網(wǎng)絡(luò)攻擊者用來(lái)進(jìn)行網(wǎng)絡(luò)攻擊。 ? 漏洞（ Hole） ：系統(tǒng)硬件或者軟件存在某種形式的安全方面的脆弱性，這種脆弱性存在的直接后果是允許非法用戶(hù)未經(jīng)授權(quán)獲得訪問(wèn)權(quán)或提高其訪問(wèn)權(quán)限。 ? 邏輯炸彈與計(jì)算機(jī)病毒的主要區(qū)別：邏輯炸彈沒(méi)有感染能力，它不會(huì)自動(dòng)傳播到其他軟件內(nèi)。要保護(hù)的是什么？ （ 2）風(fēng)險(xiǎn)。保護(hù)措施將 以怎樣的步驟實(shí)施？ 安全產(chǎn)品類(lèi)型 根據(jù)我國(guó)目前信息網(wǎng)絡(luò)系統(tǒng)安全的薄弱環(huán)節(jié)，近幾年應(yīng)重點(diǎn)發(fā)展安全保護(hù)、安全檢測(cè)與監(jiān)控類(lèi)產(chǎn)品，相應(yīng)發(fā)展應(yīng)急響應(yīng)和災(zāi)難恢復(fù)類(lèi)產(chǎn)品。該怎樣保護(hù)資 產(chǎn)？ （ 4）工具。對(duì)于機(jī)要部門(mén)中的計(jì)算機(jī)系統(tǒng)，應(yīng)該以使用自己開(kāi)發(fā)的軟件為主。在Inter上的許多站點(diǎn)，不論是公開(kāi)的還是秘密的，都提供漏洞的歸檔和索引等。 ? 主要包括： ARP緩存虛構(gòu)、 DNS高速緩存污染、偽造電子郵件等。 ? 目前正在發(fā)展更先進(jìn)的網(wǎng)絡(luò)無(wú)蹤跡信息探測(cè)技術(shù)。 ? 最常見(jiàn)的三種：口令攻擊、特洛伊木馬、緩沖區(qū)溢出攻擊。 ? 拒絕服務(wù)攻擊（ DoS， Denial of Service）是典型的阻塞類(lèi)攻擊，它是一類(lèi)個(gè)人或多人利用 Inter協(xié)議組的某些工具，拒絕合法用戶(hù)對(duì)目標(biāo)系統(tǒng)（如服務(wù)器）和信息的合法訪問(wèn)的攻擊。 網(wǎng)絡(luò)攻擊簡(jiǎn)介 實(shí)施有效的網(wǎng)絡(luò)攻擊必須掌握相應(yīng)的知識(shí)，選擇恰當(dāng)?shù)墓羰侄?，采用合理的方法與步驟，才能取得預(yù)期的效果。 ? 通過(guò)綜合建立起來(lái)響應(yīng)的機(jī)制，如報(bào)警、跟蹤、處理（封堵、隔離、報(bào)告）等； ? 提高實(shí)時(shí)性，形成快速響應(yīng)的能力。 ? 我國(guó)已提出實(shí)行計(jì)算機(jī)信息系統(tǒng)的等級(jí)保護(hù)問(wèn)題，應(yīng)該依據(jù)不同等級(jí)的系統(tǒng)安全要求完善自己系統(tǒng)的安全功能和安全機(jī)制。 ? 人 —— 核心 政策 （包括法律、法規(guī)、制度、管理） —— 橋梁 技術(shù) —— 落實(shí)在 WPDRRC六個(gè)環(huán)節(jié)的各個(gè)方面，在各個(gè)環(huán)節(jié)中起作用 信息安全管理的地位（ 3/8） 預(yù)警： 根據(jù)以前掌握系統(tǒng)的脆弱性和了解當(dāng)前的犯罪趨勢(shì)，預(yù)測(cè)未來(lái)可能受到的攻擊和危害。 保護(hù) 檢測(cè) 恢復(fù) 響應(yīng) 信息 保障 采用一切手段（主要指靜態(tài)防護(hù)手段）保護(hù)信息系統(tǒng)的五大特性。 定義：通過(guò)確保信息和信息系統(tǒng)的可用性、完整性、 可控性 、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1