第六章軟件安全技術(shù)(編輯修改稿)
2025-02-10 22:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 磁盤(pán)配額（ NTFS格式） ?可設(shè)置不同用戶(hù)擁有不同的磁盤(pán)配額。 ?兩個(gè)級(jí)別：磁盤(pán)配額限制、磁盤(pán)配額警告 操作系統(tǒng)的安全設(shè)置 ? 審核策略設(shè)置 ? 審核日志用來(lái)記錄用戶(hù)執(zhí)行的各項(xiàng)操作 ? 安全審核對(duì)于任何企業(yè)系統(tǒng)來(lái)說(shuō)都極其重要，因?yàn)橹荒苁褂脤徍巳罩緛?lái)說(shuō)明是否發(fā)生了違反安全的事件。 ? 日志包括 ?事件日志，記錄了系統(tǒng)上發(fā)生的事件 ?安全日志，記錄了審核事件 操作系統(tǒng)的安全設(shè)置 ? 注冊(cè)表安全設(shè)置 ? 注冊(cè)表是存儲(chǔ)計(jì)算機(jī)的配置信息的數(shù)據(jù)容器 ? 它是中央分層數(shù)據(jù)庫(kù) ? 注冊(cè)表控制所有 32位應(yīng)用程序和驅(qū)動(dòng)，控制的方法是基于用戶(hù)和計(jì)算機(jī)的。 ? 在缺省情況下，所有基于 Windows的計(jì)算機(jī)的注冊(cè)表在網(wǎng)絡(luò)上都是可以被訪問(wèn)到。 ? 保護(hù)注冊(cè)表，防范遠(yuǎn)程攻擊 操作系統(tǒng)的安全設(shè)置 ? TCP/IP篩選 ? 在“內(nèi)核”模式下工作 ? 通過(guò)與 IPSec篩選器及“路由和遠(yuǎn)程訪問(wèn)”數(shù)據(jù)包篩選一起使用，可以對(duì) TCP/IP站訪問(wèn)控制方案進(jìn)行分層。 ? 可控制入站和出站的 TCP/IP訪問(wèn) ? 主機(jī)安全加固 (水桶原則 ) ? 網(wǎng)絡(luò)設(shè)備加固、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整、服務(wù)器系統(tǒng)加固、數(shù)據(jù)庫(kù)加固、安全產(chǎn)品優(yōu)化 應(yīng)用系統(tǒng)的安全 ? 軟件分析技術(shù) ? 靜態(tài)分析技術(shù) ?從反匯編出來(lái)的程序清單上分析，從提示信息入手進(jìn)行分析。 ?常用工具： W32Dasm、 IDA、 HIEW等 ? 動(dòng)態(tài)分析技術(shù) ?利用動(dòng)態(tài)分析工具一步一步地單步執(zhí)行軟件。 ?常用工具： SoftICE、 TRW2023等 應(yīng)用系統(tǒng)的安全 ? 常用的軟件保護(hù)技術(shù) ? 時(shí)間限制 ?共享軟件一般都有時(shí)間上的限制，如試用 30天等。 ? 序列號(hào)方式 ?軟件的試用期過(guò)后，利用加密算法，根據(jù)用戶(hù)的私人信息連同信用卡號(hào)碼計(jì)算出一個(gè)注冊(cè)碼。 ? Key File保護(hù) ?是一種利用文件來(lái)注冊(cè)的保護(hù)方式。 應(yīng)用系統(tǒng)的安全 ? 常用的軟件保護(hù)技術(shù) ? 功能限制的程序 ?一般是 DEMO版或菜單中部分選項(xiàng)呈灰色。 ? CDcheck ?程序在啟動(dòng)時(shí)判斷光驅(qū)中的光盤(pán)上是否存在特定的文件，而在運(yùn)行過(guò)程中一般不再檢查。 ? 加密狗技術(shù) ?加密狗通過(guò)在軟件執(zhí)行過(guò)程中和加密狗交換數(shù)據(jù)來(lái)實(shí)現(xiàn)加密。 網(wǎng)絡(luò)安全協(xié)議 ? 一般的網(wǎng)絡(luò)通信協(xié)議都沒(méi)有考慮安全性需求，這就帶來(lái)了互聯(lián)網(wǎng)許多的攻擊行為，導(dǎo)致了網(wǎng)絡(luò)的不安全性 ? 常用的網(wǎng)絡(luò)安全協(xié)議 ? Kerberos認(rèn)證協(xié)議 ? 安全電子交易協(xié)議 SET ? 安全套接層協(xié)議 SSL ? IP層安全協(xié)議 IPSec 網(wǎng)絡(luò)安全協(xié)議 ? Kerberos認(rèn)證協(xié)議 ① ② ③ ④ ⑤ ⑥ 網(wǎng)絡(luò)安全協(xié)議 ? 安全電子交易協(xié)議 SET 持卡人 商家 清算銀行 支付網(wǎng)關(guān) 認(rèn)證中心 網(wǎng)絡(luò)安全協(xié)議 ? 安全套接層 SSL 請(qǐng)稍等 … 你好！ 你好！ （潮州話） “我想訂總統(tǒng)套房?！? 可以跟你說(shuō)句悄悄話嗎？ 我會(huì)說(shuō)上海話、四川話、潮州話 可以啊。 我會(huì)說(shuō)山東話、潮州話、廣西話 … … 就說(shuō)潮州話吧 網(wǎng)絡(luò)安全協(xié)議 ? 安全套接層 SSL 網(wǎng)絡(luò)安全協(xié)議 ? 虛擬專(zhuān)用網(wǎng) VPN ? 指在公用網(wǎng)絡(luò)中建立（虛擬的）專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。 ? 技術(shù)特點(diǎn) ? 安全保障 ? 服務(wù)質(zhì)量保證 ? 可擴(kuò)充性和靈活性 ? 可管理性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1