網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5-文庫(kù)吧在線文庫(kù)
【正文】 地址來(lái)獲得信息或者得到特權(quán)。在用戶通過(guò)了身份驗(yàn)證并獲得進(jìn)入服務(wù)器的權(quán)利后，只要他與服務(wù)器動(dòng)態(tài)連接著，就不再需要重新通過(guò)驗(yàn)證。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。主機(jī) /端口掃描 漏洞掃描 檢查本地或者遠(yuǎn)程主機(jī)、設(shè)備、應(yīng)用的安全漏洞?確定系統(tǒng)存活狀態(tài)： ping?針對(duì)目標(biāo)系統(tǒng)端口，了解端口的分配及提供的服務(wù) 、 軟件版本 主機(jī) /設(shè)備 Web 數(shù)據(jù)庫(kù)……安全配置合規(guī)《 中國(guó)移動(dòng)設(shè)備安全功能和配置系列規(guī)范 》2023年安全配置合規(guī)要求。2023年已完成 WLAN AC等設(shè)備接入安全管控，要求各系統(tǒng)安全管控使用率不低于 95%? 便利 性和安全性的矛盾? 其實(shí)安全性和便利性間的矛盾，并不是什么新的話題。 《 安徽移動(dòng)項(xiàng)目網(wǎng)絡(luò)與信息安全三同步管理辦法 》 與系統(tǒng)下線信息安全管理要求，把握系統(tǒng)生命周期立項(xiàng)、建設(shè)、驗(yàn)收關(guān)鍵控制 點(diǎn) 。? 第二節(jié) 安全監(jiān)控? 第十六 條 各 單位要組織開(kāi)展對(duì) IT系統(tǒng)與網(wǎng)絡(luò)的安全監(jiān)控工作，建立和完善安全監(jiān)控的管理制度、操作流程與支撐手段。信息安全管理通用要求第四節(jié) 安全維護(hù)作業(yè)計(jì)劃? 第五節(jié) 安全分析第三十八條 各 單位要建立安全分析制度，定期對(duì)基礎(chǔ)信息 安全工作情況進(jìn)行分析通報(bào)。信息安全管理通用要求? 第九節(jié) 人員與資產(chǎn)安全管理? 第七十九條 各 單位 應(yīng)與合作第三方、關(guān)鍵崗位員工單獨(dú)簽訂保密協(xié)議，在協(xié)議中明確其保密責(zé)任以及違約罰則 。信息安全管理通用要求? 第五節(jié) 集中安全管控要求第九十七條 集 中安全管控系統(tǒng)（如 4A、 堡壘主機(jī)等方式 ）是系統(tǒng) 運(yùn)維 的統(tǒng)一 入口 。信息安全管理通用要求? 第四章 基礎(chǔ) IT設(shè)施安全防護(hù)要求? 第一節(jié) 系統(tǒng)安全? 第八十七條 生產(chǎn)環(huán)境 安全要求（一） 生產(chǎn)環(huán)境中的工具軟件安裝與使用要求 應(yīng)對(duì)生產(chǎn)環(huán)境中工具軟件進(jìn)行統(tǒng)一管理 ，不得安裝與生產(chǎn)無(wú)關(guān)的軟件 ； 嚴(yán)禁安裝能夠穿透防火墻 ，從互聯(lián)網(wǎng)訪問(wèn)和控制內(nèi)網(wǎng)設(shè)備的軟件，如 Teamviewer等 ； 除 部門(mén)領(lǐng)導(dǎo)授權(quán)外，任何非安全專(zhuān)用設(shè)備嚴(yán)禁安裝漏洞掃描、網(wǎng)絡(luò)嗅探等安全工具 ；信息安全管理通用要求（二） 移動(dòng)存儲(chǔ)介質(zhì)使用安全要求 各單位應(yīng)完善本單位內(nèi)移動(dòng)存儲(chǔ)介質(zhì)使用管理辦法 ，并指定專(zhuān)人負(fù)責(zé)對(duì)存儲(chǔ)介質(zhì)的使用進(jìn)行指導(dǎo)、監(jiān)督和檢查 ； 各單位應(yīng)明確允許使用移動(dòng)存儲(chǔ)介質(zhì)的人員 、系統(tǒng)與網(wǎng)絡(luò)范圍，對(duì)于不允許使用的，應(yīng)實(shí)施控制策略、物理封閉或端口封禁等手段 ； 對(duì)準(zhǔn)許接入系統(tǒng)與網(wǎng)絡(luò)的存儲(chǔ)介質(zhì)進(jìn)行嚴(yán)格控制 ，在接入前必須進(jìn)行病毒查殺 ； 未經(jīng)授權(quán) ，嚴(yán)禁使用移動(dòng)存儲(chǔ)設(shè)備（如移動(dòng)硬盤(pán)、 U盤(pán)等）處理涉密數(shù)據(jù)或文件 ； 涉密信息的移動(dòng)存儲(chǔ)介質(zhì)的管理應(yīng)按照國(guó)家 、公司相關(guān)保密制度執(zhí)行 。系統(tǒng)（含內(nèi)網(wǎng)系統(tǒng)）安全事件信息分級(jí)定義參照《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)實(shí)施辦法》規(guī)定，及集團(tuán)相關(guān)部門(mén)要求 。各單位應(yīng) 至少每 3個(gè)月 對(duì)第三方的帳號(hào)權(quán)限進(jìn)行 一次 審核清理 。 ? 第一章 總 則 第四條 基礎(chǔ) 信息安全防護(hù)工作遵循 “同步規(guī)劃，同步建設(shè)，同步運(yùn)行 ”的原則 （ “三同步 ”原則） ， 覆蓋 IT系統(tǒng)與網(wǎng)絡(luò)全生命周期的各個(gè)環(huán)節(jié) 。2023年 12月 28日，全國(guó)人大常委會(huì)通過(guò)了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，明確了網(wǎng)絡(luò)服務(wù)提供者對(duì)網(wǎng)絡(luò)信息保護(hù)的義務(wù)和責(zé)任 。? 事件觸發(fā)技術(shù)：使用操作系統(tǒng)的文件系統(tǒng) /驅(qū)動(dòng)程序接口，網(wǎng)頁(yè)文件被修改時(shí)進(jìn)行合法性檢查。 緩沖區(qū)溢出攻擊內(nèi)存底部?jī)?nèi)存頂部填充方向緩沖 1（局部變量 1）返回指針函數(shù)調(diào)用的參數(shù)內(nèi)存底部?jī)?nèi)存頂部填充方向緩沖 1（局部變量 1）返回指針函數(shù)調(diào)用的參數(shù)機(jī)器代碼：exec(/bin/sh)緩沖 2（局部變量 2）指向 exec代碼的新指針緩沖 1空間被覆蓋返回指針被覆蓋緩沖 2（局部變量 2）正常情況 緩沖區(qū)溢出目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)p信息安全基礎(chǔ)p攻 擊方法p防 護(hù)手段p網(wǎng)絡(luò)與信息安全規(guī)章制度提要網(wǎng)絡(luò)安全防護(hù)體系各階段網(wǎng)絡(luò)安全的防護(hù)? 事前 ：網(wǎng)絡(luò)防火墻、系統(tǒng)漏洞檢測(cè)、安全配置合規(guī)、病毒防范、網(wǎng)頁(yè)防篡改等? 事 中：預(yù)警、入侵檢測(cè)、日志取證系統(tǒng)? 事 后：應(yīng)急響應(yīng)、事故恢復(fù)? 安 全管理支撐手段：安全管控平臺(tái)（ 4A）32網(wǎng)絡(luò)防
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1