網(wǎng)絡(luò)安全-復(fù)習(xí)-文庫吧在線文庫
【正文】 措施、過程。 ? 網(wǎng)絡(luò)信息 –靜態(tài)的 ? 如存儲于網(wǎng)絡(luò)節(jié)點上的信息資源 –動態(tài)的 ? 傳播于網(wǎng)絡(luò)節(jié)點之間的信息 –開放的 ? 如廣告、公共信息 –保密的 ? 如私人間的通信、政府及軍事部門、商業(yè)機(jī)密等 ? 信息根據(jù)敏感性的分類 –非保密的 –內(nèi)部使用的 –受限制的 –保密的 ? 非保密的 –不需保護(hù)。 ? 產(chǎn)生安全威脅的因素 –自然因素 ? 各種自然災(zāi)害 ? 系統(tǒng)環(huán)境和場地條件不良 ? 電磁輻射、干擾 ? 硬件設(shè)備自然老化、可靠性下降 –人為因素 ? 無意 ? 故意 ? 威脅的分類 –來源：內(nèi)部、外部 –造成的結(jié)果：主動、被動 –動機(jī)：偶發(fā)性、故意性 –嚴(yán)重性：三級 ? C級威脅：個體單點攻擊 ? B級威脅：有組織分布式協(xié)同攻擊 ? A級威脅：信息戰(zhàn) ? 威脅的表現(xiàn)形式 – 假冒 – 未授權(quán)訪問 – 拒絕服務(wù) – 否認(rèn) /抵賴 – 竊聽 – 篡改 – 復(fù)制與重放 /重演 – 業(yè)務(wù)流量、流向分析 – 隱蔽信道 – 人為失誤 – 自然災(zāi)害、人為破壞 – 邏輯炸彈 – 后門 – 惡意代碼 – 不良信息 ? 安全模型 – P2DR安全模型 ? 安全＝風(fēng)險分析＋執(zhí)行策略＋系統(tǒng)實施＋漏洞監(jiān)測＋實時響應(yīng) – PDRR安全模型 ? 保護(hù)、檢測、響應(yīng)、恢復(fù) ? 安全策略 –指在一個特定的環(huán)境里（安全區(qū)域），為保證提供一定級別的安全保護(hù)所必須遵守的一系列條例、規(guī)則。 ? 密鑰管理 ? 安全協(xié)議設(shè)計 ? 散列函數(shù) ? 密碼學(xué)的一個基本原則 –算法可以公開，秘密寓于密鑰之中 ? 明文？ ? 密文？ ? 加密？ ? 解密？ ? 一個密碼體制是滿足哪些條件的五元組？五元組的內(nèi)容各代表什么？ ? 對密碼體系的評價的幾個方面： –保密強(qiáng)度 –密鑰的長度 –算法的復(fù)雜度 –差錯的傳播性 –加密后信息長度的增加程度 ? 對稱加密算法 – 加密密鑰能夠從解密密鑰中推算出來，反之亦反。 ? 漏洞 – 軟件 BUG ? 緩沖區(qū)溢出 ? 意料外的聯(lián)合使用問題 ? 不對輸入內(nèi)容進(jìn)行預(yù)期檢查 ? 文件操作的順序以及鎖定等問題 – 系統(tǒng)配置不當(dāng) ? 默認(rèn)配置的不足 ? 管理員的疏忽 ? 臨時端口 ? 信任關(guān)系 – 列舉最危險的漏洞？ ? 遠(yuǎn)程攻擊的步驟？ –尋找目標(biāo)主機(jī)收集目標(biāo)信息（細(xì)分：需要什么工具） –進(jìn)行測試 –準(zhǔn)備各種相關(guān)攻擊 –制定攻擊策略 –數(shù)據(jù)分析（為了得到什么？） –實施攻擊 ? 緩沖溢出的概念？ ? 舉一個例子 ? 緩沖區(qū)攻擊的原理？方法？ –在程序的地址空間里安排適當(dāng)?shù)拇a –控制程序轉(zhuǎn)移到攻擊代碼 –綜合 ? 緩沖區(qū)溢出的保護(hù)方法（ 4個） ? 掃描器 – 概念 – 掃描器的性能因素？ – 掃描器的分類？ – 常用的端口掃描技術(shù)有哪些？ ? TCP Connect ? TCP SYN ? TCP FIN ? IP段掃描 ? TCP反向認(rèn)證掃描 ? FTP代理掃描 ? UDP ICMP端口不能到達(dá)掃描 ? ICMP echo掃描 ? 特洛伊木馬 –概念 –本質(zhì) –特點：兩個 ? 隱蔽性 ? 非（未）授權(quán)性 –木馬的欺騙方式主要有哪
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1