第3章網(wǎng)絡(luò)安全技術(shù)-免費閱讀
【正文】 ? （ 6）智能監(jiān)察型。 ? （ 8）對于多人共用一臺計算機的環(huán)境。 22 ? 計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼。了解常見的系統(tǒng)攻擊方法，對于有針對性的理解系統(tǒng)漏洞問題，以及找到相應(yīng)的補救方法是十分必要的。 5 ? 系統(tǒng)安全漏洞的基本概念 ? 系統(tǒng)安全漏洞的類型 ? ? 系統(tǒng)安全漏洞的解決方案 6 ? 1. 漏洞的定義 漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。 ? 物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護，免于破壞、丟失等。 7 ? 橘皮書將計算機系統(tǒng)的安全性能由高而低劃分 為 A、 B、 C、 D四大等級。 ? 從數(shù)據(jù)角度看分為 ? 包括內(nèi)存中的數(shù)據(jù)、文件中的數(shù)據(jù)、用戶輸入的數(shù)據(jù)、數(shù)據(jù)庫中的數(shù)據(jù)、網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù) ? 從作用范圍角度看分 ? 從觸發(fā)條件上看可以分為 ? 主動觸發(fā)漏洞 ? 被動觸發(fā)漏洞 10 ? 從操作角度看可分為 ? 寫入內(nèi)容可被控制 ? 內(nèi)容信息可被輸出 ? 內(nèi)存覆蓋 ? 從邏輯錯誤可分為 ? 條件競爭漏洞 ? 策略錯誤 ? 算法問題 ? 設(shè)計的不完善 ? 實現(xiàn)中的錯誤 ? 外部命令執(zhí)行問題 11 ? 數(shù)據(jù)視角 ? 權(quán)限視角 ? 可用性視角 ? 認證繞過 ? 代碼執(zhí)行角度 12 ? 本身補救 ? 借助補救 13 14 Xscan工具的使用 ? 防火墻的概念 ? 防火墻的功能 ? 防火墻的主要技術(shù) ? 防火墻的缺陷
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1