網(wǎng)絡安全知識講座-免費閱讀
【正文】 傳播途徑： ?通過 郵件傳播。（典型的象 CIH、 FUNLOVE病毒） EXE 文件被感染 VIRUS 病毒的新概念 ? 蠕蟲（ Worm） 通過網(wǎng)絡連接，將自身復制到其它計算機中，但不感染其它文件。 TCP 9： 10 20230207 寫入日志 寫入日志 一旦出現(xiàn)安全事故 可以查詢此日志 需要的安全技術產(chǎn)品 CA安全身份認證體系 防火墻技術 入侵檢測技術 網(wǎng)絡安全評估系統(tǒng) 防病毒體系 入侵 檢測 的主要功能 ?監(jiān)測并分析用戶和系統(tǒng)的活動； ?核查系統(tǒng)配置和漏洞； ?評估系統(tǒng)關鍵資源和數(shù)據(jù)文件的完整性； ?識別已知的攻擊行為； ?統(tǒng)計分析異常行為； ?操作系統(tǒng)日志管理，并識別違反安全策略的用戶活動。 100%安全的神 話 開 銷 風 險 性 能 建立有效的安全矩 陣 安全矩陣 由單個操作系統(tǒng)安全特征、日志服務和其他的裝備包括防火墻，入侵檢測系統(tǒng)，審查方案構(gòu)成 ；包括軟件和硬件設備 功能 是有效的可持續(xù)的 是靈活的可擴展的 擁有很高級的預警和報告功能 保護資源 保護資源 ?終端用戶資源（普通員工使用的工作站） ?網(wǎng)絡資源（路由器、交換機、電話系統(tǒng)） ?服務器資源（ DNS 、 Web 、 FTP、 Email等） ?信息存儲資源（人力資源和電子商務數(shù)據(jù)庫等） 終 端用 戶資 源 操作系統(tǒng) Win98 Windows NT Workstation Windows 2023 professional 威脅 錯誤下載 ActiveX文件和 Java小程序 錯誤下載病毒和特洛伊木馬（ Trojans） 錯誤操作導致系統(tǒng)崩潰 網(wǎng)絡資 源 硬件設備 路由器 交換機 機柜 配線架 威脅 物理安全 服 務 器 資 源 常見的服務器 Web FTP EMAIL DNS 威脅 字典攻擊 系統(tǒng)和服務自身的漏洞 拒絕服務攻擊 病毒攻擊 信息存 儲資 源 信息存儲資源更多的是指數(shù)據(jù)庫系統(tǒng) 威脅 泄露商業(yè)機密 破壞或偽造交易行為 消費者的重要數(shù)據(jù) 網(wǎng)絡安全風險 網(wǎng)絡 安全 風險 ?安全需求和實際操作脫離 ?內(nèi)部的安全隱患 ?動態(tài)的網(wǎng)絡環(huán)境 ?有限的防御策略 ?安全策略和實際執(zhí)行之間的巨大差異 針對網(wǎng)絡 通 訊層 的攻 擊 通訊 服務層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器 通 訊 服 務層 弱點 ?超過 1000個 TCP/IP服務安全漏洞 : Sendmail, FTP, NFS, File Sharing, Netbios, NIS, Tel, Rlogin, 等 . ? 錯誤的路由配置 ? TCP/IP中不健全的安全連接檢查機制 ? 缺省路由帳戶 ? 反向服務攻擊 ? 隱蔽 Modem DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對 操作系 統(tǒng) 的攻 擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 操作系 統(tǒng) 的安全 隱 患 ? 1000個以上的商用操作系統(tǒng)安全漏洞 ? 沒有及時添加安全補丁
教學課件相關推薦
鄂ICP備17016276號-1