網(wǎng)絡(luò)安全-第五講課件-免費(fèi)閱讀
【正文】 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、操作系統(tǒng)危險(xiǎn)缺陷 Windows操作系統(tǒng)最危險(xiǎn)的缺陷 （ 1） ISAPI緩沖區(qū)溢出 安裝 IIS時(shí)，多個(gè) ISAPI被自動(dòng)安裝。 } 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 ◆ 緩沖區(qū)溢出 制造緩沖區(qū)溢出 本地變量 Buffer 舊基址 返回值 參數(shù) *str 棧頂（低內(nèi)存端） 棧底（高內(nèi)存端） 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、操作系統(tǒng)危險(xiǎn)缺陷 公共缺陷檢索（ CVE） （ 1）什么是 CVE？ 是信息安全確認(rèn)的一個(gè)列表或者詞典。 程序段 數(shù)據(jù)段 堆棧 內(nèi)存低端 內(nèi)存高端 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 ◆ 緩沖區(qū)溢出 制造緩沖區(qū)溢出 Void funcction(char *str) { char buffer[16]。 例： void funcction(char *str) { char buffer[16]。因?yàn)樗梢裕? ◆ 抓到正在傳輸?shù)拿艽a ◆ 抓到別人的秘密或不想共享的資料 ◆ 暴露網(wǎng)絡(luò)信息 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/UDP應(yīng)用層服務(wù) （ 1） ftp的信息暴露 解決方法：采用加密技術(shù)。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 2）偽造 ARP包 解決方法：將交換集線器設(shè)為靜態(tài)綁定。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/IP概述 ③ TCP/IP的網(wǎng)絡(luò)互聯(lián)模型 ARP ENET IP ARP ENET 網(wǎng)絡(luò)層 物理鏈路層 以太網(wǎng) E1 E2 I1 I2 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP序列號(hào)預(yù)計(jì) TC
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1