網(wǎng)管寒訓(xùn)網(wǎng)路安全與病毒防護(hù)-免費(fèi)閱讀
【正文】 DDoS (Distributed Denial of Service) ? 進(jìn)化版 ? 集合眾人之力 ? 先散播惡意軟體 ( 透過後門等方式 ) ? 同步所有攻擊程式，於同時(shí)間朝同目標(biāo) 攻擊 ? 效率為 DoS 的數(shù)倍 ? 單純惡意行為 ( 不是為了取得 root ) ? 目前無較好方法防堵 back CrossSite Scripting ( XSS ) ? 跨站腳本攻擊 ? 十大攻擊之首 ? 利用網(wǎng)站上允許使用者輸入字元或字串的欄位插入 HTML與 Script語言 ? 利用 釣魚式 攻擊 ? 將使用者的 cookie資料導(dǎo)入到駭客網(wǎng)站並儲存 ? 無名小站 ( 2022 ) CrossSite Scripting ( XSS ) ? EX. script(39。 And Passwd = 39。 amp。2022 網(wǎng)管寒訓(xùn) 網(wǎng)路安全與病毒防護(hù) 報(bào)告人：朱 哥 NCU MENG 2022/1/15 喇賽時(shí)間 ? 為什麼要談資訊安全 ? ? 近來發(fā)生的問題 ? 今日作業(yè) 網(wǎng)路安全 網(wǎng)路安全基本介紹 ? 網(wǎng)路安全的基本需求 ? 網(wǎng)路面臨的問題 ? 網(wǎng)路的安全威脅 網(wǎng)路安全的基本需求 ? 傳輸?shù)?保密性 (confidentiality) ? 資料的 完整性 (integrity) ? 身分的 鑑別 與 認(rèn)證 (authentication) ? 雙方的 不可否認(rèn) 性 (nonrepudiation) 網(wǎng)路面臨的問題 ? 病毒蠕蟲攻擊 ? 網(wǎng)路癱瘓 ? 垃圾郵件 ? 機(jī)密外洩 ? 非法入侵 ? 即時(shí)通訊 (MSN… .) back 網(wǎng)路的安全威脅 ? 系統(tǒng)、漏洞不斷被發(fā)現(xiàn)，攻擊手法不斷翻新 ? 更新的速度永遠(yuǎn)比不過感染的速度 ? 病毒變種快速 ? 攻擊程式及後門程式氾濫 ? 廣告郵件、垃圾訊息及色情網(wǎng)站充斥整個(gè)網(wǎng)路 ? 非法下載 ? 即時(shí)通訊 隨堂練習(xí) ? 請從網(wǎng)路找出一個(gè)近年來的網(wǎng)路攻擊事件 的新聞，並簡單判別它是以上提到的哪種問題 ? 提高網(wǎng)路連線的安全性 ? 資料加密 (Data Encryption) 明文 (plain text) ? 密文 (cipher text) ? 認(rèn)證 (Authorization) 通常是要求使用者輸入帳號密碼 ? 權(quán)限設(shè)定 (Authentication) ? 稽核 (Auditing) 提供過去事件的相關(guān)紀(jì)錄利於事後追蹤 典型密碼系統(tǒng) 發(fā)送方 接收方 加密演算法 解密演算法 加密金鑰 解密 金鑰 明文 密文 明文 網(wǎng)路安全設(shè)備 ? 入侵防禦系統(tǒng) ( IPS amp。 request(Pwd) amp。asdf123439。=39。（確認(rèn)序號仍為對方的序號加一）。 or 1=1 39。 And Passwd =39。 IDS ) ? 防火牆（ Firewall ) ? 防毒系統(tǒng) ( AntiVirus ) Firewall ? 安裝在兩個(gè)網(wǎng)路間的裝置 ? 藉著過濾掉某些 不可靠 的 資料封包 來增加系統(tǒng)的安全性 ? 提供 稽核 與 控制存取 等服務(wù) Firewall 的基本功能 ? 認(rèn)證 ( UA, User Authentication ) ? 預(yù)警功能 ( Alert ) ? 記錄與記錄分析工具 ( Lo
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1