網(wǎng)絡(luò)與信息安全技術(shù)及其進(jìn)展(編輯修改稿)
2025-02-17 23:30 本頁面
【文章內(nèi)容簡介】 t. 在新技術(shù)出現(xiàn)后，期待著新安全技術(shù)的突破 :續(xù) PeertoPeer 對等網(wǎng)絡(luò)并將成為主流，并與 Grid共存 Scalefree型結(jié)構(gòu)帶來危險，分散均衡將是潮流 【 注 】 Scalefree架構(gòu)特性是 : 大多數(shù)的節(jié)點(diǎn)只與其它一兩個節(jié)點(diǎn)相連結(jié) , 但有少數(shù)節(jié)點(diǎn)卻被大量的連結(jié) , 即非同質(zhì)性 (inhomogenous). 現(xiàn)行的網(wǎng)際網(wǎng)絡(luò) , 空中交通 , WWW 即屬于這類架構(gòu) 三網(wǎng)融合（ NGN，指傳統(tǒng)電信網(wǎng)、計算機(jī)網(wǎng)（即因特網(wǎng)）和有線電視網(wǎng) ）勢在必行 能夠建立不同于 IP網(wǎng)的新的體系嗎？ (信令與數(shù)據(jù)獨(dú)立 ) 網(wǎng)絡(luò)呼喚著保障體系，需要綜合集成處理體系，從整體角度來相互印證是未來的主流 全球化是當(dāng)今世界主題，互聯(lián)網(wǎng)的自主接入，構(gòu)成一個復(fù)雜巨系統(tǒng)，孤立的技術(shù)發(fā)揮的作用有限 23 2022年 2月 17日 實(shí)際網(wǎng)絡(luò)安全狀況 01000020220300004000050000600007000080000900001999 2022 2022 2022企圖入侵國防部 民事安全事故美國歷年被攻擊的情況 引自 ComputerEmergenceResponseTeam,CERT 24 2022年 2月 17日 1995 ┃ 2022世界出現(xiàn)漏洞情況 25 2022年 2月 17日 2022上半年漏洞趨勢 Symantec公司發(fā)現(xiàn)了 1432個新漏洞，比去年同期增加了 12%，其中： ? 中、高級威脅度的漏洞是最常見的，且更易于被利用發(fā)動攻擊 ?攻擊者著重針對較新的漏洞發(fā)起攻擊 ?整型錯誤漏洞（由于無法正確處理數(shù)據(jù)類型為整型的變量而導(dǎo)致的一種程序缺陷）和定時分析和旁道漏洞數(shù)目突然增加 ?微軟 Inter Explorer、 IIS 發(fā)現(xiàn)了幾個新漏洞 26 2022年 2月 17日 2022 上半年互聯(lián)網(wǎng)安全威脅 整體攻擊趨勢 全球 80%的攻擊事件是來自排前 10位的攻擊來源地 平均每個企業(yè)每周大概遭到 38次惡意攻擊 對非公共服務(wù)的威脅增加 利用家庭和企業(yè)內(nèi)部網(wǎng)絡(luò)的常用網(wǎng)絡(luò)服務(wù)，使得潛在受害者的數(shù)量大大增加 惡意代碼趨勢（ 補(bǔ)丁程序 ） 將病毒、蠕蟲、特洛伊木馬和惡意代碼的特征與服務(wù)器和互聯(lián)網(wǎng)漏洞結(jié)合起來，以便發(fā)起、傳播和擴(kuò)散攻擊的混合威脅數(shù)量上升了 20 ％ Windows 32惡意代碼的復(fù)雜程度增加 ； Linux系統(tǒng)可能成為未來攻擊的目標(biāo) (zoo的幾種復(fù)雜變種值得關(guān)注 ) 竊取機(jī)密數(shù)據(jù)的行為有所增加 新的感染媒介中出現(xiàn)了即時消息和 P2P 病毒 27 2022年 2月 17日 攻擊技巧對 入侵技術(shù)知識 28 2022年 2月 17日 攻擊技術(shù)挑戰(zhàn)網(wǎng)絡(luò)安全 黑客工具的自動化程度及速度在不斷提高 攻擊工具的攻擊能力與復(fù)雜程度在不斷提高 安全漏洞的暴露速度在不斷加快 防火墻被滲透的機(jī)會不斷增加 不對稱的威脅程度在不斷增加 針對基礎(chǔ)設(shè)施的攻擊帶來的威脅不斷增加 拒絕服務(wù)攻擊 蠕蟲 域名攻擊 路由攻擊 29 2022年 2月 17日 網(wǎng)絡(luò)自身安全缺陷 協(xié)議本身會泄漏口令 連接可成為被盜用的目標(biāo) 服務(wù)器本身需要讀寫特權(quán) 基于地址 密碼保密措施不強(qiáng) 某些協(xié)議經(jīng)常運(yùn)行一些無關(guān)的程序 業(yè)務(wù)內(nèi)部可能隱藏著一些錯誤的信息 有些業(yè)務(wù)本身尚未完善，難于區(qū)分出錯原因 有些業(yè)務(wù)設(shè)置復(fù)雜，很難完善地設(shè)立 使用 CGI（ Common Gateway Interface ）的業(yè)務(wù) 30 2022年 2月 17日 未來網(wǎng)絡(luò)面臨的威脅 超級蠕蟲病毒的大規(guī)模擴(kuò)散 理論上在數(shù)分鐘之內(nèi)可感染近千萬臺機(jī)器。 多態(tài)性、混合型、獨(dú)立性、學(xué)習(xí)能力、針對 P2P 應(yīng)用系統(tǒng)面臨威脅 電力、工廠、交通、醫(yī)院 …… 利用程序自
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1