網(wǎng)絡(luò)安全-第五講課件(專業(yè)版)
【正文】 ◆ CVE是評價信息安全數(shù)據(jù)庫的一個基礎(chǔ)，為多個不 同的數(shù)據(jù)庫提供一種交流的共同語言。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 ◆ 緩沖區(qū)溢出 制造緩沖區(qū)溢出 一個程序在內(nèi)存中通常分為： 程序段、數(shù)據(jù)段和堆棧。 設(shè)計者不考慮傳輸數(shù)據(jù)的加密。 而且，攻擊事件報告的發(fā)展特性和安全缺陷報告的 發(fā)展特性基本上是一致的。從而在該連 接中隨意插入自己的數(shù)據(jù)，甚至切斷該連接。 ● 軟件實現(xiàn)缺陷是由于程序員在編程的時候沒有考慮 周全而造成的。 i 256。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 四、用戶使用缺陷 用戶使用缺陷體現(xiàn)在以下幾個方面： （ 1）易于破解的密碼 （ 2）軟件使用的錯誤 （ 3）系統(tǒng)備份不完整 今天的課就到這里！ 謝 謝！ 演講完畢，謝謝觀看！ 。 int i。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、軟件實現(xiàn)缺陷 ● 軟件是指運行在計算機和設(shè)備上的程序。 這種攻擊就是我們常說的 IP欺騙攻擊（ IP Spoof）。 研究系統(tǒng)和網(wǎng)絡(luò)安全缺陷有以下幾個重要意義： 重要的防范工作 被攻擊后，恢復(fù)系統(tǒng)的主要根據(jù) 網(wǎng)絡(luò)安全風(fēng)險評估 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 一、引言 計算機網(wǎng)絡(luò)示意圖： 2 2 3 3 3 4 4 1 1 網(wǎng)絡(luò)（ TCP/IP） 2 操作系統(tǒng) 3 軟件 4 用戶 操作 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/IP是目前互聯(lián)網(wǎng)使用的協(xié)議。 Sniffer就是一個在以太網(wǎng)上進行監(jiān)聽的專用軟件。 ◆ 數(shù)據(jù)段放的是程序中的靜態(tài)數(shù)據(jù)。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、操作系統(tǒng)危險缺陷 UNIX操作系統(tǒng)最危險的缺陷 （ 1）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1