校園網(wǎng)站風險評估綜述-全文預覽
【正文】 2?！裘钭⑷?52?！羯疃确烙拦糇酉到y(tǒng)基于安恒專利級WEB入侵異常檢測技術(shù)，對WEB應(yīng)用實施全面、深度防御，能夠有效識別、阻止日益盛行的WEB應(yīng)用黑客攻擊（如SQL注入、釣魚攻擊、表單繞過、緩沖區(qū)溢出、CGI掃描、目錄遍歷等）：252。 （2安全服務(wù)：安全服務(wù)內(nèi)容包括系統(tǒng)級、應(yīng)用級、客戶級安全服務(wù)。對于用戶的安全意識的培訓，可以安排在新生入學教育和新員工上崗培訓，也可以開展一些在職培訓、學生選修課等形式的安全培訓。制定安全的賬號和密碼時應(yīng)遵循一些規(guī)則：保證長度大于8；要盡量混合使用大小寫字符、數(shù)字和特殊字符；定期修改密碼；避免在不同場合使用相同密碼等。安裝完后要及時升級，這樣殺毒軟件查殺能力能夠覆蓋最新的惡意代碼。所以做一套完整的數(shù)據(jù)備份和恢復機制可以在服務(wù)器發(fā)生故障時將損失降低到最小。 校園網(wǎng)是一個由多協(xié)議、多系統(tǒng)、多應(yīng)用、多用戶組成的復雜性網(wǎng)絡(luò)環(huán)境，校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件都存在難以避免的安全漏洞。 六. 校園網(wǎng)站安全解決方案 安全這個話題是多層次的，一個網(wǎng)站要安全必須滿足物理安全、鏈路安全、網(wǎng)絡(luò)級安全、應(yīng)用安全和用戶安全這 5 個層次。因為即使尋找到了脆弱點也不意味者攻擊一定能成功，需要在嘗試攻擊中更加深入地了解系統(tǒng)，往往在這個過程中能發(fā)現(xiàn)平時不易察覺的漏洞。 ii掃描器掃描服務(wù)器開放的端口，通過端口號判 斷開放服務(wù)的類型。網(wǎng)站數(shù)據(jù)庫安全審計子系統(tǒng)能夠檢視所有的針對數(shù)據(jù)庫服務(wù)器的訪問，除了日常的SQL，還包括通過FTP、TELNET等其他的訪問方式，可以實現(xiàn)后臺數(shù)據(jù)庫運行可視化、日常操作可監(jiān)控、危險操作可控制、所有行為可審計、安全事件可追溯。通過防篡改子系統(tǒng)的防護，可以保護網(wǎng)站相關(guān)頁面不被篡改，杜絕非法內(nèi)容的外流，防止由于網(wǎng)頁篡改給單位帶來的形象上及經(jīng)濟上的損失。首先由網(wǎng)站W(wǎng)EB應(yīng)用弱點掃描子系統(tǒng)通過掃描，快速檢測網(wǎng)站可能存在的SQL注入、跨站腳本、表單繞過、Cookie注入、程序后門等應(yīng)用弱點，根據(jù)檢測結(jié)果能夠針對性的采取有效的安全加固措施。多層防護系統(tǒng)建設(shè)網(wǎng)站系統(tǒng)基本的組成為網(wǎng)站代碼和后臺數(shù)據(jù)，在系統(tǒng)結(jié)構(gòu)方面由WEB服務(wù)器和數(shù)據(jù)庫服務(wù)器構(gòu)成，所以安全關(guān)注方面應(yīng)該涵蓋WEB服務(wù)器的安全及數(shù)據(jù)庫服務(wù)器的安全。表單繞過攻擊就是指利用表單存在的安全漏洞，通過構(gòu)造一些畸形的特殊提交語句，繞過表單安全認證的一種攻擊手段。XSS漏洞攻擊是最為常見的基于WEB應(yīng)用系統(tǒng)漏洞，面向客戶端的攻擊手段。2. XSS跨站攻擊跨站腳本攻擊簡稱為XSS又叫CSS (Cross Site Script Execution)，是指服務(wù)器端的CGI程序沒有對用戶提交的變量中的HTML代碼進行有效的過濾或轉(zhuǎn)換，允許攻擊者往WEB頁面里插入對終端用戶造成影響或損失的HTML代碼。SQL注入攻擊技術(shù)就本質(zhì)而言，它利用的工具是SQL的語法，針對的是應(yīng)用程序開發(fā)者編程中的漏洞，當攻擊者能操作數(shù)據(jù)，向應(yīng)用程序中插入一些SQL語句時，SQL Injection攻擊就發(fā)生了。如果沒有完善的備份機制，有些數(shù)據(jù)是根本無法重建的。應(yīng)用系統(tǒng)是網(wǎng)絡(luò)中主要服務(wù)提供者，因此其安全問題的產(chǎn)生也將會直接影響網(wǎng)絡(luò)服務(wù)的正常運行。(4系統(tǒng)漏洞是威脅校園網(wǎng)安全的長期因素。校園網(wǎng)站一般都能被公網(wǎng)用戶訪問（特殊資源除外），所以校園網(wǎng)站面臨著外網(wǎng)攻擊和來自內(nèi)網(wǎng)攻擊的雙重安全威脅。用作網(wǎng)站服務(wù)器的計算機，有的院系是由技術(shù)人員負 責維護的，有些院系則沒有專人維護，服務(wù)器系統(tǒng)建設(shè)完 畢之后無人管理，甚至被攻擊者攻破作為攻擊的跳板，變成攻擊者的溫床也無人覺察。252。252。 252。防護、檢測和響應(yīng)組成了一個完整的、動態(tài)的 安全循環(huán)，在安全策略的整體指導下保證信息系統(tǒng)的安全。沒有哪個風險評估不需要給定假設(shè)前提條件，隱詞信息安全風險評估具有前提假設(shè)性這一基本特征。：（1）決策支持性 所有的安全風險評估都是旨在為安全管理提供支持和服務(wù)，無論它發(fā)生在系統(tǒng)生命周期的哪個階段，所不同的只在于其支持的管理決策階段和內(nèi)容。給用戶提供量化的信息資產(chǎn)價值列表和資產(chǎn)風險列表。安全是安全風險與安全建設(shè)管理代價的綜合平衡。2. 信息安全風險評估是信息安全建設(shè)的起點和基礎(chǔ)安全風險評估是風險評估理論和方法在信息系統(tǒng)中的運用，是科學分析理解信息和信息系統(tǒng)在機密性、完整性、可用性等方面所面臨的風險，并在風險的預防、風險的控制、風險的轉(zhuǎn)移、風險的補償、風險的分散等之間作出決策的過程。一. 信息風險評估的特點和意義信息系統(tǒng)的安全風險是指由于系統(tǒng)存在的脆弱性，人為或自然的威脅導致安全事件發(fā)生的可能性及其造成的影響。利用風險評估來識別可能存在的風險 和威脅，對暴露出的問題進行有針對性的防護，這樣才能 保證校園網(wǎng)站穩(wěn)定高效地為師生服務(wù)?？茖W分析系統(tǒng)的安全風險，綜合平衡風險和代價的過程就是風險評估。從理論上講風險總是客觀存在的。所以，總的來說，信息安全風險評估的意義在于為用戶提供具有針對性的安全產(chǎn)品和安全技術(shù)。為日后比較信息科技安全措施的變化提供依據(jù) 。不管發(fā)生在系統(tǒng)生命周期的哪個階段，在評估的時候，人們都必須對尚未確定的各種情況做出必要的假設(shè)，然后確定相應(yīng)的預測數(shù)據(jù)，并據(jù)此作出系統(tǒng)的風險評估。計算機安全的模
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1