軟件安全技術(shù)講義-預(yù)覽頁(yè)
【正文】 Windows漏洞 ? 本地輸入法漏洞 ? Tel信息泄露漏洞 ? TCP/IP漏洞 ? Server服務(wù)遠(yuǎn)程緩沖區(qū)溢出漏洞 ? IIS重定向漏洞 ? Inter Explorer瀏覽器漏洞 ? PowerPoint遠(yuǎn)程執(zhí)行任意代碼漏洞 操作系統(tǒng)的安全設(shè)置 ? 操作系統(tǒng)的重要性 ? 計(jì)算機(jī)系統(tǒng)運(yùn)行的基礎(chǔ) ? 用戶與計(jì)算機(jī)系統(tǒng)的交互界面和環(huán)境 ? 一座安全屏障，入侵者首要目標(biāo) ? 各種應(yīng)用系統(tǒng)成敗的關(guān)鍵 ? 既要防止操作系統(tǒng)本身的隱患和不安全漏洞，也要防止對(duì)操作系統(tǒng)的濫用、破壞和竊取服務(wù) 操作系統(tǒng)的安全設(shè)置 ? 用戶權(quán)限管理 ? 用戶權(quán)限 ?分成：登錄權(quán)限、操作權(quán)限 ?權(quán)限是針對(duì)資源而言的 ? 安全標(biāo)識(shí)符 ?Security Identifier, SID ?SID具有唯一性，絕對(duì)不會(huì)重復(fù)產(chǎn)生 ?Regedit: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 操作系統(tǒng)的安全設(shè)置 ? 用戶權(quán)限管理 ? 權(quán)限的四項(xiàng)基本原則 ?拒絕優(yōu)于允許原則（解決沖突） ?權(quán)限最小化原則（保障資源安全） ?權(quán)限繼承性原則（實(shí)現(xiàn)“自動(dòng)化”） ?權(quán)限累加原則（靈活性） ? 磁盤(pán)配額（ NTFS格式） ?可設(shè)置不同用戶擁有不同的磁盤(pán)配額。 ? 保護(hù)注冊(cè)表，防范遠(yuǎn)程攻擊 操作系統(tǒng)的安全設(shè)置 ? TCP/IP篩選 ? 在“內(nèi)核”模式下工作 ? 通過(guò)與 IPSec篩選器及“路由和遠(yuǎn)程訪問(wèn)”數(shù)據(jù)包篩選一起使用，可以對(duì) TCP/IP站訪問(wèn)控制方案進(jìn)行分層。 ? 序列號(hào)方式 ?軟件的試用期過(guò)后，利用加密算法，根據(jù)用戶的私人信息連同信用卡號(hào)碼計(jì)算出一個(gè)注冊(cè)碼。 ? 加密狗技術(shù) ?加密狗通過(guò)在軟件執(zhí)行過(guò)程中和加密狗交換數(shù)據(jù)來(lái)實(shí)現(xiàn)加密。 ? 技術(shù)特點(diǎn) ? 安全保障 ? 服務(wù)質(zhì)量保證 ? 可擴(kuò)充性和靈活性 ? 可管理性 網(wǎng)絡(luò)安全協(xié)議 ? 虛擬專用網(wǎng) VPN ? VPN技術(shù) ? 認(rèn)證技術(shù) —— 驗(yàn)證數(shù)據(jù)的完整性和用戶認(rèn)證（ SSL） ? 加密技術(shù) —— 數(shù)據(jù)加密（ IPSec） ? 密鑰交換與管理 —— IKE（互聯(lián)網(wǎng)密鑰交換）、 SKIP（互聯(lián)網(wǎng)簡(jiǎn)單密鑰管理） 作 業(yè) ? 簡(jiǎn)述漏洞的定義及其分類 ? 簡(jiǎn)述保障軟件安全的幾種方法 ? 查閱資料，說(shuō)明安全電子協(xié)議 SET實(shí)現(xiàn)安全通信的過(guò)程。 補(bǔ) 充 補(bǔ) 充 ? 交換文件 ? 即虛擬內(nèi)存（ ） ? 要求機(jī)器在關(guān)機(jī)的時(shí)候清除系統(tǒng)的頁(yè)面文件 (交換文件 ) ?regedit ?在注冊(cè)表中找到 HKEY_local_machine＼ system＼currentcontrolset＼ control＼ sessionmanager＼memory management，然后創(chuàng)建或修改ClearPageFileAtShutdown，把這個(gè) DWORD值設(shè)置為 1 補(bǔ) 充 補(bǔ) 充 ? 轉(zhuǎn)儲(chǔ)文件 ? 系統(tǒng)在遇到嚴(yán)重問(wèn)題時(shí)，會(huì)把內(nèi)存中的數(shù)據(jù)保存到轉(zhuǎn)儲(chǔ)文件。 補(bǔ) 充 補(bǔ) 充 補(bǔ) 充 ? 媒體的自動(dòng)播放 ? 默認(rèn)情況下， Windows XP會(huì)自動(dòng)運(yùn)行光驅(qū)中插入的所
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1