網(wǎng)絡(luò)安全知識(shí)培訓(xùn)ppt課件-文庫(kù)吧在線文庫(kù)
【正文】 51% 小型企業(yè) 來(lái)源 : Infoics Research 2022/2/16 34 ?數(shù)據(jù)機(jī)密性保護(hù) ? 數(shù)據(jù)完整性保護(hù) ? 數(shù)據(jù)源身份認(rèn)證 VPN作用 2022/2/16 35 實(shí) 時(shí)入侵監(jiān)控器是網(wǎng)絡(luò)上實(shí)時(shí)的入侵檢測(cè)、報(bào)警、 響應(yīng)和防范系統(tǒng)。 實(shí)施策略 安 全 隱 患 外部 /個(gè)體 外部 /組織 內(nèi)部 /個(gè)體 內(nèi)部 /組織 關(guān)閉安全維護(hù) “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 amp。另外，執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、 Web服務(wù)器、防火墻和應(yīng)用程序的檢測(cè)，從而識(shí)別能被入侵者利用來(lái)非法進(jìn)入網(wǎng)絡(luò)的漏洞。 管理復(fù)雜，與系統(tǒng)有關(guān)，要求維護(hù)人員必須熟悉各種工作站及操作系統(tǒng)的安裝及維護(hù)。 性價(jià)比不高。 性價(jià)比高。 服務(wù)層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器 2022/2/16 17 操作系統(tǒng)的安全隱患 ? 1000個(gè)以上的商用操作系統(tǒng)安全漏洞 ? 沒(méi)有及時(shí)添加安全補(bǔ)丁 ? 病毒程序的傳播 ? 文件 /用戶權(quán)限設(shè)置錯(cuò)誤 ? 默認(rèn)安裝的不安全設(shè)置 ? 缺省用戶的權(quán)限和密碼口令 ? 用戶設(shè)置過(guò)于簡(jiǎn)單密碼使用 ? 特洛依木馬 2022/2/16 18 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)操作系統(tǒng)的攻擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 2022/2/16 19 應(yīng)用程序服務(wù)的安全漏洞 ? Web 服務(wù)器 : – 錯(cuò)誤的 Web目錄結(jié)構(gòu) – CGI腳本缺陷 – Web服務(wù)器應(yīng)用程序缺陷 – 私人 Web站點(diǎn) – 未索引的 Web頁(yè) ? 數(shù)據(jù)庫(kù) : – 危險(xiǎn)的數(shù)據(jù)庫(kù)讀取刪 除操作 , 緩沖區(qū)溢出 ? 路由器 : – 源端口 /源路由 ? 其他應(yīng)用程序 : – Oracle, SAP, Peoplesoft 缺省帳戶 – 有缺陷的瀏覽器 2022/2/16 20 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)應(yīng)用服務(wù)的攻擊 應(yīng)用服務(wù)程序 ? Web服務(wù)器 ? 數(shù)據(jù)庫(kù)系統(tǒng) ? 內(nèi)部辦公系統(tǒng) ? 網(wǎng)絡(luò)瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序 ? FTP SMTP POP3 SAP R/3 Oracle 2022/2/16 21 總結(jié) ? 通迅層漏洞 (TCP/IP協(xié)議 ) ? 操作系統(tǒng)漏洞 ? 應(yīng)用程序漏洞 ? 非法授權(quán)訪問(wèn) ? 欺騙類攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1