榕基網(wǎng)絡(luò)安全產(chǎn)品線rjitop篇(編輯修改稿)
2025-02-13 14:20 本頁面
【文章內(nèi)容簡(jiǎn)介】 名公司網(wǎng)站中包含惡意軟件，用戶在登錄時(shí) 主機(jī)會(huì)被暗中植入多個(gè)木馬程序。經(jīng)查是 黑客利用 DNS服務(wù)軟件 ——Bind的漏洞實(shí)施的攻擊手法 。 New 漏洞分類 任何的信息系統(tǒng) ， 都有各種漏洞或弱點(diǎn) ， 信息安全的任務(wù)就是降低 、 規(guī)避 、 轉(zhuǎn)嫁 、 接受風(fēng)險(xiǎn) 。 ? 物理漏洞：場(chǎng)地選址不當(dāng) 、 不嚴(yán)格的場(chǎng)地的進(jìn)出控制 ， 不可靠的環(huán)境控制 （ 空調(diào) ， 供水 ） ， 不可靠的電源和防火措施 、 自然災(zāi)害； ? 人員漏洞：操作失誤 、 蓄意破壞； ? 管理漏洞：不完善的 、 前后矛盾的 、 不適當(dāng)?shù)囊?guī)定 ， 制度 ， 政策； ? 硬件漏洞：老化 、 人為破壞 、 電磁輻射； ? 網(wǎng)絡(luò)漏洞：缺少對(duì)干擾 、 竊聽的防范措施 。 ? 軟件漏洞 ：后門 、 蠕蟲病毒 、 錯(cuò)誤的響應(yīng) 、 不能備份 、 不能升級(jí)； 攻擊的一般過程 信息收集 內(nèi)容： 獲得域名及 IP分布 獲得拓?fù)浼?OS等 獲得端口和服務(wù) 獲得應(yīng)用系統(tǒng)情況 跟蹤新漏洞發(fā)布 目的： 收集信息，進(jìn)行進(jìn)一步攻擊決策 攻擊 內(nèi)容： 獲得遠(yuǎn)程權(quán)限 進(jìn)入遠(yuǎn)程系統(tǒng) 提升本地權(quán)限 進(jìn)一步擴(kuò)展權(quán)限 進(jìn)行實(shí)質(zhì)性操作 目的： 進(jìn)行攻擊，獲得系統(tǒng)的一定權(quán)限 利用 內(nèi)容： 植入后門木馬 刪除日志 修補(bǔ)明顯的漏洞 進(jìn)一步滲透擴(kuò)展 目的： 消除痕跡，長(zhǎng)期維持一定的權(quán)限 漏洞發(fā)展趨勢(shì) 1980 1985 1990 1995 2022 2022 時(shí)間（年） 高 各種攻擊者的綜合威脅程度 低 對(duì)攻擊者技術(shù)知識(shí)和技巧的要求 黑客攻擊越來越容易實(shí)現(xiàn)，威脅程度越來越高 信息系統(tǒng)軟件的安全漏洞仍然是互聯(lián)網(wǎng)安全的關(guān)鍵問題，但層出不窮的應(yīng)用軟件安全漏洞的危害性已經(jīng)與操作系統(tǒng)的安全漏洞平分秋色。 ?暴風(fēng)影音多媒體播放器、 realplay播放器漏洞、聯(lián)眾世界漏洞 ?VMware虛擬機(jī)和各種 P2P下載軟件 ?2022年 adobe reader 0day漏洞（存在遠(yuǎn)程命令執(zhí)行漏洞） ?adobe flash10最新爆出的漏洞 New New 議題 ? 榕基軟件簡(jiǎn)介 ? 漏洞概述 ? 縱深防御思想 ? 掃描系統(tǒng)的必要性 ? 掃描系統(tǒng)概述 ? RJ－ ITOP產(chǎn)品簡(jiǎn)介 ? 同類產(chǎn)品比較 縱深防御思想 議題 ? 榕基軟件簡(jiǎn)介 ? 漏洞概述 ? 安全模型 ? 掃描系統(tǒng)的必要性 ? 掃描系統(tǒng)概述 ? RJ－ ITOP產(chǎn)品簡(jiǎn)介 ? 同類產(chǎn)品比較 防火墻的局限性 ? （ 1）防火墻防外不防內(nèi)。 ? （ 2）不能防范不經(jīng)過防火墻的攻擊（撥號(hào)上網(wǎng)等）。 ? （ 3）對(duì)服務(wù)器合法開放的端口的攻擊大多無法阻止。 ? （ 4）不能防止本身安全漏洞的威脅。 ? （ 5）無法解決 TCP/IP等協(xié)議本身的漏洞。 IDS的局限性 ? （ 1）旁路在網(wǎng)絡(luò)中 ,容易因網(wǎng)絡(luò)流量太大和系統(tǒng)資源緊張?jiān)斐蓙G包 。 ? （ 2）現(xiàn)有的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1