網(wǎng)絡(luò)安全入門-文庫吧在線文庫
【正文】 C2級只限于某些特定的硬件平臺上（ Compaq Proliant 2023 或 4000 Pentium和 DEC AXP/150 Alpha）。表現(xiàn)較好的 ActiveX空間也有染毒的危險。某些情況下，它也包含對訪問可以出現(xiàn)的時間控制。其中起核心作用的是文件所有權(quán)和特權(quán)的理論。今天，他被定位為一個 32（ 64）位的多任務(wù)，多用戶的網(wǎng)絡(luò)操作系統(tǒng)。 平臺和安全性 ? Trusted XENIX B2級 ? Trusted XENIX是 UNIX的安全增強版本。 平臺和安全性 ? 保護一個系統(tǒng)應(yīng)該開始于安裝。 平臺和安全性 ? 安裝一個主動口令檢查程序 ? 目前我們已經(jīng)完成： ? 安裝軟件 ? 定義 root口令 ? 定義控制臺口令 ? 物理的保護機器和安裝介質(zhì) ? 安裝口令隱藏 ? 如果要求用戶提供一個他們自己喜愛的口令，他們將會選擇很容易擊破的口令。 平臺和安全性 ? NFS ? 盡量避免使用 NFS，錯誤配置的 NFS服務(wù)同樣具有安全威脅。 ? 需要特別注意： ? 從攻擊方來看這些攻擊行為看上去象什么 ? 從被攻擊方來看這些攻擊行為看上去象什么 ? 尋找和漏洞相關(guān)的各種工具 ? 形成一個攻擊策略 遠程攻擊 ? 一個完美的遠程攻擊不是那些倉促行事的入侵者能做到的。 防火墻 ? 從理論上來講，防火墻是你所能采取的最嚴格的安全措施。 防火墻 ? 如何構(gòu)造防火墻 ? 基本的步驟： ? 判別網(wǎng)絡(luò)拓撲和使用的協(xié)議 ? 形成策略 ? 尋找足夠的工具 ? 充分利用這些工具 ? 測試配置 防火墻 ? 防火墻堅不可摧嗎？ ? 沒有堅不可摧的防火墻。 ? IP電子欺騙并不容易： ? 此技術(shù)只適用于少數(shù)平臺 ? 這項技術(shù)復(fù)雜難懂，甚至對接密高手也是如此。 防火墻 IP電子欺騙 ? IP電子欺騙就是偽造他人的源 IP地址。這樣防火墻就成了你位一的安全屏障，如果防火墻一旦被突破，你將失去全部的安全性。 防火墻 ? 應(yīng)用代理可以提供更多的控制，成熟的日志功能。 ? Trip Wire ? 對系統(tǒng)完整性進行檢查 ? 注意對檢查結(jié)果單獨離線存放 平臺和安全性 平臺和安全性 ? 最后一步：把機器連到 Inter上 遠程攻擊 ? 遠程攻擊 ? 一臺遠程計算機是這樣一種機器，它不是你正在其上工作的那臺，而是能利用某協(xié)議通過 Inter或其他任何網(wǎng)絡(luò)或介質(zhì)被使用的計算機。 ? Tel采用明文傳輸密碼，這本身對網(wǎng)絡(luò)就是一個威脅。 RFC1224 平
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1