網(wǎng)絡(luò)安全-第五講課件(完整版)
【正文】 行其他命令。 } main() { char large_string[256]。 （ 2） CVE的特點(diǎn)： ◆每一種缺陷都有唯一的命名和標(biāo)準(zhǔn)描述。 （ 2） NETBIOS未保護(hù)的 Windows網(wǎng)絡(luò)共享 不正確的配置可能會(huì)導(dǎo)致系統(tǒng)文件的暴露，或給予 黑客完全的系統(tǒng)訪問(wèn)權(quán)。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、操作系統(tǒng)危險(xiǎn)缺陷 UNIX操作系統(tǒng)最危險(xiǎn)的缺陷 （ 1） BIND 是域名服務(wù) DNS用得最多的軟件包。 i ++) large_string[i]=‘ A’ 。 ◆ 數(shù)據(jù)段放的是程序中的靜態(tài)數(shù)據(jù)。 軟件缺陷一般分為： ☆ 輸入確認(rèn)錯(cuò)誤 ☆ 訪問(wèn)確認(rèn)錯(cuò)誤 ☆ 設(shè)計(jì)錯(cuò)誤 ☆ 特殊條件錯(cuò)誤 ☆ 競(jìng)爭(zhēng)條件錯(cuò)誤 ☆ 其他 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 ◆ 緩沖區(qū)溢出 什么是緩沖區(qū)溢出？ 緩沖區(qū)溢出的缺陷是屬于輸入確認(rèn)錯(cuò)誤的類型。 Sniffer就是一個(gè)在以太網(wǎng)上進(jìn)行監(jiān)聽的專用軟件。這種攻擊也 屬于 IP欺騙類型，另外它還叫做 IP劫持的攻擊。 研究系統(tǒng)和網(wǎng)絡(luò)安全缺陷有以下幾個(gè)重要意義： 重要的防范工作 被攻擊后，恢復(fù)系統(tǒng)的主要根據(jù) 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 一、引言 計(jì)算機(jī)網(wǎng)絡(luò)示意圖： 2 2 3 3 3 4 4 1 1 網(wǎng)絡(luò)（ TCP/IP） 2 操作系統(tǒng) 3 軟件 4 用戶 操作 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/IP是目前互聯(lián)網(wǎng)使用的協(xié)議。 現(xiàn)在，不論是安全缺陷還是攻擊事件，報(bào)告的次數(shù) 一年比一年多。 這種攻擊就是我們常說(shuō)的 IP欺騙攻擊（ IP Spoof）。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 網(wǎng)絡(luò)監(jiān)聽 TCP/IP的設(shè)計(jì)原則是：保持
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1