網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5(編輯修改稿)
2025-02-15 13:04 本頁面
【文章內(nèi)容簡(jiǎn)介】 方向緩沖 1（局部變量 1）返回指針函數(shù)調(diào)用的參數(shù)機(jī)器代碼：exec(/bin/sh)緩沖 2（局部變量 2）指向 exec代碼的新指針緩沖 1空間被覆蓋返回指針被覆蓋緩沖 2（局部變量 2）正常情況 緩沖區(qū)溢出目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)p信息安全基礎(chǔ)p攻 擊方法p防 護(hù)手段p網(wǎng)絡(luò)與信息安全規(guī)章制度提要網(wǎng)絡(luò)安全防護(hù)體系各階段網(wǎng)絡(luò)安全的防護(hù)? 事前 ：網(wǎng)絡(luò)防火墻、系統(tǒng)漏洞檢測(cè)、安全配置合規(guī)、病毒防范、網(wǎng)頁防篡改等? 事 中：預(yù)警、入侵檢測(cè)、日志取證系統(tǒng)? 事 后：應(yīng)急響應(yīng)、事故恢復(fù)? 安 全管理支撐手段：安全管控平臺(tái)（ 4A）32網(wǎng)絡(luò)防 火墻? 防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，目的是不被非法用戶侵入。? 防火墻是內(nèi)部與外部網(wǎng)連接中的第一道屏障。? 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間合理有效地使用防火墻是網(wǎng)絡(luò)安全的關(guān)鍵。33網(wǎng)絡(luò)防 火墻? 訪問 控制? 認(rèn)證? NAT? 加密? 防病毒、內(nèi)容 過濾? 流量管理系統(tǒng)漏洞掃描和檢測(cè)系 統(tǒng)漏洞檢測(cè)要求：定 期分析有關(guān)網(wǎng)絡(luò)設(shè)備的安全性，檢查配置文件和日志文件；定 期分析系統(tǒng)和應(yīng)用軟件，一旦發(fā)現(xiàn)安全漏洞，應(yīng)該及時(shí)修補(bǔ)；檢測(cè)的方法主要采用安全掃描工具，測(cè)試網(wǎng)絡(luò)系統(tǒng)是否具有安全漏洞和是否抵抗攻擊，從而判定系統(tǒng)的安全風(fēng)險(xiǎn)。主機(jī) /端口掃描 漏洞掃描 檢查本地或者遠(yuǎn)程主機(jī)、設(shè)備、應(yīng)用的安全漏洞?確定系統(tǒng)存活狀態(tài)： ping?針對(duì)目標(biāo)系統(tǒng)端口，了解端口的分配及提供的服務(wù) 、 軟件版本 主機(jī) /設(shè)備 Web 數(shù)據(jù)庫……安全配置合規(guī)《 中國(guó)移動(dòng)設(shè)備安全功能和配置系列規(guī)范 》2023年安全配置合規(guī)要求。 WAP等 10類高風(fēng)險(xiǎn)系統(tǒng)合規(guī)率達(dá)到 85%以上， WLAN等系統(tǒng)合規(guī)率達(dá)到 70%以上。通 信網(wǎng)絡(luò)安全防護(hù)工信部《工業(yè)和信息化部關(guān)于開展 2023年基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)安全防護(hù)檢查工作的通知 》（工 信部保函〔 2023〕 110號(hào) ）網(wǎng)頁防篡改主 要網(wǎng)頁防篡改系統(tǒng)分類? 外掛輪巡技術(shù)：使用外部的網(wǎng)頁讀取和檢測(cè)程序，以輪詢方式讀出和比對(duì)要監(jiān)控的網(wǎng)頁。? 核心內(nèi)嵌技術(shù)：篡改檢測(cè)模塊內(nèi)嵌于 Web服務(wù)器軟件，在每一個(gè)網(wǎng)頁流出時(shí)進(jìn)行完整性檢查。? 事件觸發(fā)技術(shù)：使用操作系統(tǒng)的文件系統(tǒng) /驅(qū)動(dòng)程序接口，網(wǎng)頁文件被修改時(shí)進(jìn)行合法性檢查。入侵檢測(cè)? 入侵檢測(cè)系統(tǒng)是實(shí)時(shí)的網(wǎng)絡(luò)違規(guī)自動(dòng)識(shí)別和響應(yīng)系統(tǒng)。? 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試時(shí)，入侵檢測(cè)系統(tǒng)能夠根據(jù)系統(tǒng)安全策略作出反應(yīng)并報(bào)警。入侵檢測(cè)系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報(bào)警報(bào)警IDS Agent安 全管控平 臺(tái)安全管控平臺(tái)系統(tǒng)，又稱為 4A系統(tǒng)是指：認(rèn)證 Authentication、賬號(hào) Account、授權(quán) Authorization、審計(jì) Audit，中 文名 稱 為安 全管理平臺(tái)解決方案 。2023年已完成 WLAN AC等設(shè)備接入安全管控，要求各系統(tǒng)安全管控使用率不低于 95%? 便利 性和安全性的矛盾? 其實(shí)安全性和便利性間的矛盾，并不是什么新的話題。早在遠(yuǎn)古時(shí)期，穴居的人類為了安全而將洞口設(shè)計(jì)的難于進(jìn)出，這就是選擇犧牲掉便利性。 而我們希 望能有一個(gè)中間地帶，既保留有安全性，又兼顧便利性 。目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)p網(wǎng)絡(luò)與信息安全規(guī)章制度提要公司 制 定 了《 信息安全責(zé)任管理辦法》、《責(zé)任矩陣 》 、《 考核辦法 》 、 《 中 國(guó)移動(dòng)基礎(chǔ)信息安全檢查矩陣 》 、 《 安徽移動(dòng)基礎(chǔ)信息安全管理通用要求 》 等系列管理制 度 。2023年 12月 28日，全國(guó)人大常委會(huì)通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，明確了網(wǎng)絡(luò)服務(wù)提供者對(duì)網(wǎng)絡(luò)信息保護(hù)的義務(wù)和責(zé)任 。工業(yè)和信息化部、國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì) 聯(lián)合 印發(fā)了《關(guān)于開展基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全責(zé)任考核有關(guān)工作的指導(dǎo)意見》（工信部聯(lián)?！?023〕 551號(hào)）、工業(yè)和信息化部辦公廳印發(fā)了《 2023年省級(jí)基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全工作考核要點(diǎn)與評(píng)分標(biāo)準(zhǔn)》（工信廳?！?2023〕 247號(hào)）對(duì) 網(wǎng) 絡(luò)安全防護(hù)： 重點(diǎn)為 “ 三同步 ” 、定級(jí)、備案、風(fēng)險(xiǎn)評(píng)估等措施要 求；應(yīng) 急保障： 網(wǎng)絡(luò)安全事件上報(bào)、處置和應(yīng)急
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1