經(jīng)典的網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)-文庫(kù)吧在線文庫(kù)
【正文】 L注入攻擊 利用 Web應(yīng)用程序（網(wǎng)頁(yè)程序）對(duì)用戶的網(wǎng)頁(yè)輸入數(shù)據(jù)缺少必要的合法性判斷的程序設(shè)計(jì)漏洞，攻擊者將惡意的 SQL命令注入到后臺(tái)數(shù)據(jù)庫(kù)的攻擊方式。 ? 計(jì)算機(jī) ，它認(rèn)為我們服務(wù)器的 IP地址是 ，于是以自己的 1039為源端口嘗試向 80端口建立連接。 安全策略 訪問(wèn)控制 應(yīng)用代理防火墻 —圖示 應(yīng)用代理防火墻 —技術(shù)評(píng)價(jià) 優(yōu)點(diǎn) ： ? 可以將被保護(hù)網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)屏蔽起來(lái) ? 可以實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、記錄。 ? 應(yīng)用代理型防火墻：作為應(yīng)用層代理服務(wù)器，提供安全防護(hù)。 如有相關(guān)表項(xiàng)則根據(jù)表項(xiàng)進(jìn)行轉(zhuǎn)發(fā)，否則丟棄該數(shù)據(jù)包。 了 3389遠(yuǎn)程管理，非加密可以利用 有漏洞，直接拿下。網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 目錄 ? 基礎(chǔ)知識(shí)和基本技術(shù) ? 防火墻技術(shù)和應(yīng)用 ? 應(yīng)用層攻擊和防范 ? 拒絕服務(wù)攻擊和防范 ? 病毒與反病毒技術(shù) ? 反垃圾郵件專題 ? 安全審計(jì)技術(shù)專題 ? 網(wǎng)閘技術(shù)專題 日益成熟的黑色產(chǎn)業(yè)鏈 系統(tǒng)漏洞 是怎么產(chǎn)生的 void main() { int a,b,c。 結(jié)論：發(fā)現(xiàn)漏洞的最有效方法在于構(gòu)造錯(cuò)誤的參數(shù)傳遞！ 推論：鑒定測(cè)試中心的兄弟最有成為黑客的潛力！ 一次攻擊實(shí)例 有漏洞，很安全。 如收到的數(shù)據(jù)包為非新建連接，則檢查狀態(tài)表表項(xiàng)。 透明模式 向網(wǎng)線一樣工作 橋模式 相當(dāng)于交換機(jī) 路由模式 相當(dāng)于路由器 混合模式 既有路由模式也有橋模式 目錄 ? 基礎(chǔ)知識(shí)和基本技術(shù) ? 防火墻技術(shù)和應(yīng)用 ? 應(yīng)用層攻擊和防范 ? 拒絕服務(wù)攻擊和防范 ? 病毒與反病毒技術(shù) ? 反垃圾郵件專題 ? 安全審計(jì)技術(shù)專題 ? 網(wǎng)閘技術(shù)專題 防火墻的分類 主要分為以下 3種類型防火墻： ? 包 過(guò) 濾 防 火 墻 ：根據(jù)一組規(guī)則允許 /阻塞一些數(shù)據(jù)包。如果請(qǐng)求被認(rèn)可，代理服務(wù)器便代表客戶接觸真正的服務(wù)器并且 轉(zhuǎn)發(fā) 從代理客戶到真正的服務(wù)器的請(qǐng)求以及真正的服務(wù)器到代理客戶的響應(yīng)。 ? 防火墻記錄源地址翻譯的信息，服務(wù)器返回的數(shù)據(jù)包會(huì)以“ ”為源地址，并分別以 11050和 11051為目的端口，防火墻根據(jù)目的端口自動(dòng)將數(shù)據(jù)包目的地址以及目的端口轉(zhuǎn)換為“ :1039”和“ :1100” :1100:80 :11051:80 防火墻技術(shù) ——地址翻譯技術(shù) 2 :1039:80 :80:80 :1039:80 ★ 目的地址轉(zhuǎn)換 ? 由于某種原因，我們?cè)噲D將服務(wù)器 IP地址偽裝成為 ，則可以通過(guò)在防火墻上配置目的地址轉(zhuǎn)換實(shí)現(xiàn)。 ? 工行中間業(yè)務(wù)系統(tǒng)廣泛使用此技術(shù)與其他單位進(jìn)行對(duì)接。 在線 部署，除 阻斷外 還可實(shí)現(xiàn)隔離 、重定向 等主動(dòng) 防御動(dòng)作 。 3. 基于流量統(tǒng)計(jì)的異常進(jìn)行檢測(cè)。 4. TCP會(huì)話狀態(tài)跟蹤。社會(huì)工程是一種非技術(shù)手段的黑客行為，利用了網(wǎng)絡(luò)安全體系中最沒(méi)有辦法控制、沒(méi)有辦法打補(bǔ)丁的一個(gè)因素 ——人。 ? 應(yīng)用層 DDoS： 通過(guò)發(fā)送應(yīng)用層的泛洪報(bào)文實(shí)現(xiàn)，如 HTTP Get Flood、DNS Query Flood、 CC攻擊等 。 ? 某些應(yīng)用如 JSP Server 對(duì) ACK Flood 比較敏感。 – 一臺(tái) P3的主機(jī)可以很輕易地發(fā)出每秒上萬(wàn)個(gè)請(qǐng)求 。 ? 內(nèi)臵的攻擊特征規(guī)則可檢測(cè)常見(jiàn) DDoS攻擊工具 TFN、 TFN2k、 Stacheldraht 、 Trinoo的控制報(bào)文，可切斷 DDoS攻擊工具的控制通道?！? ?病毒的分類 ? 系統(tǒng)病毒、蠕蟲(chóng)病毒、木馬病毒、黑客病毒、腳本病毒、宏病毒、后門(mén)病毒、病毒種植程序病毒、破壞性程序病毒、玩笑病毒、捆綁機(jī)病毒、其他 病毒 ?病毒的傳播方式 ? 網(wǎng)絡(luò)蠕蟲(chóng)通過(guò)網(wǎng)絡(luò) 傳播 ? 通過(guò)移動(dòng)存儲(chǔ)介質(zhì)傳播 ? 通過(guò)網(wǎng)絡(luò)上載、下載、拷貝文件進(jìn)行傳播 病毒綜述 ? 網(wǎng)絡(luò)蠕蟲(chóng)定義 ? 蠕蟲(chóng)病毒一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性 ,如傳播性 ,隱蔽性 ,破壞性等等 ,同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中） ,對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及 和木馬技術(shù) 相結(jié)合等。 基于 PHP的腳本病毒 ? 新郵件到來(lái)時(shí)，計(jì)算出新到來(lái)的郵件中包含的關(guān)鍵詞的聯(lián)合概率。 安全審計(jì)類型 3：安全日志審計(jì) ? 現(xiàn)在流行再包裝一下下以后，改名叫 SOC。內(nèi)網(wǎng)收到數(shù)據(jù)后，立即進(jìn)行 TCP/IP的封裝和應(yīng)用協(xié)議的封裝，并交給應(yīng)用系統(tǒng)。 :56:5404:56:54February 12, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :56:5404:56Feb2312Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 , February 12, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 2023年 2月 12日星期日 4時(shí) 56分 54秒 04:56:5412 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 2月 12日星期日 4時(shí) 56分 54秒 04:56:5412 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 12, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 內(nèi) 網(wǎng)外 網(wǎng)存 儲(chǔ) 介 質(zhì)控 制 器網(wǎng)閘技術(shù)原理－外網(wǎng)發(fā)起通信 1 當(dāng)外網(wǎng)需要有數(shù)據(jù)到達(dá)內(nèi)網(wǎng)的時(shí)候 ，以電子郵件為例，外部的服務(wù)器立即發(fā)起對(duì)隔離設(shè)備的非 TCP/IP協(xié)議的數(shù)據(jù)連接，隔離設(shè)備將所有的協(xié)議剝離，將原始的數(shù)據(jù)寫(xiě)入存儲(chǔ)介質(zhì) 。 ? 事后追查的絕對(duì)利器，也是我司配套賣存儲(chǔ)的好機(jī)會(huì) ? 管理員可以看到，領(lǐng)導(dǎo)今天上黃色網(wǎng)站了 …… ? 病毒也一并記錄下來(lái)，管理員回放時(shí) …… ? 可以進(jìn)行 URL過(guò)濾和關(guān)鍵字過(guò)濾。針對(duì)多態(tài)病毒技術(shù)，缺點(diǎn)為效率； 3. 啟發(fā)式掃描技術(shù)，對(duì)一段程序的多個(gè)方面進(jìn)行加權(quán)計(jì)算 ； 4. 其他：覆蓋法技術(shù)、駐留式軟件技術(shù)、自身加密的開(kāi)放式反病毒數(shù)據(jù)庫(kù)技術(shù)、智能和廣譜技術(shù) 蠕蟲(chóng)的傳播過(guò)程： 蠕蟲(chóng)的傳播和防御 探測(cè) 滲透 扎根 傳播 破壞 隔離 限制 免疫 治療 防御蠕蟲(chóng)過(guò)程 ?為所有的系統(tǒng)及時(shí)打上漏洞補(bǔ)?。ㄖ行难a(bǔ)丁服務(wù)器 ) ?用 IPS/IPS來(lái)檢查蠕蟲(chóng)的活動(dòng) ?用訪問(wèn)控制來(lái)限制蠕蟲(chóng)傳播 ?用 PVLAN來(lái)保護(hù)關(guān)鍵服務(wù)器 ?用網(wǎng)管工具來(lái)追蹤被感染的主機(jī) ?通過(guò) CAR來(lái)限制蠕蟲(chóng)流量 ?全網(wǎng)部署病毒掃描措施 ?木馬的定義 ? 木馬指通過(guò)一段特定的程序（木馬程序）來(lái)控制另一臺(tái)計(jì)算機(jī)，木馬通常有兩個(gè)可執(zhí)行程序：一個(gè)是客戶端，即控制端，另一個(gè)是服務(wù)端，即被控制端。 下面是一段最簡(jiǎn)單的多態(tài)病毒代碼，這段代碼的作用是將預(yù)先加密的病毒代碼解密，然后跳轉(zhuǎn)到執(zhí)行感染和破壞功能的病毒代碼中。 ? 通過(guò)代理發(fā)送的 HTTP_X_FORWARDED_FOR變量來(lái)判斷使用代理攻擊機(jī)器的真實(shí) IP，但不是所有的代理服務(wù)器都發(fā)送。 – 蠕蟲(chóng)擴(kuò)散帶來(lái)的大量域名解析請(qǐng)求 。 ? 針對(duì)不同應(yīng)用協(xié)議攻擊需要制定不同的應(yīng)對(duì)策略。 ? 蠕蟲(chóng)傳播過(guò)程中會(huì)出現(xiàn)大量源 IP 地址相同的包 ，對(duì)于 TCP 蠕蟲(chóng)則表現(xiàn)為大范圍掃描行為 。 ? DDoS (Distributed Denial of
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1