等級(jí)保護(hù)-主機(jī)安全(編輯修改稿)
2025-03-08 01:59 本頁面
【文章內(nèi)容簡(jiǎn)介】 安全威 脅 3 數(shù) 據(jù) 庫 通信 協(xié)議 漏洞 在所有數(shù)據(jù)庫供應(yīng)商的數(shù)據(jù)庫通信協(xié)議中，發(fā)現(xiàn)了越來越多的安全漏洞。在兩個(gè)最新的 IBMDB2 Fix Pack 中，七個(gè)安全修復(fù)程序中有四個(gè)是針對(duì)協(xié)議漏洞 1。同樣地，最新的 Oracle 季度補(bǔ)丁程序所修復(fù)的 23個(gè)數(shù)據(jù)庫漏洞中有 11 個(gè)與協(xié)議有關(guān)。針對(duì)這些漏洞的欺騙性活動(dòng)包括未經(jīng)授權(quán)的數(shù)據(jù)訪問、數(shù)據(jù)破壞以及拒絕服務(wù)。 主機(jī)系統(tǒng)面臨威脅 (13/14) ?數(shù) 據(jù) 庫 安全威 脅 4 身 份驗(yàn)證 不足 薄弱的身份驗(yàn)證方案可以使攻擊者竊取或以其他方法獲得登錄憑據(jù)，從而獲取合法的數(shù)據(jù)庫用戶的身份。攻擊者可以采取很多策略來獲取憑據(jù)，例如，暴力破解、社會(huì)工程、直接獲取憑據(jù)等。 主機(jī)系統(tǒng)面臨威脅 (14/14) ?數(shù) 據(jù) 庫 安全威 脅 5 備份數(shù) 據(jù)暴露 經(jīng) 常情 況 下， 備份數(shù) 據(jù) 庫 存 儲(chǔ) 介 質(zhì)對(duì) 于攻 擊 者是毫無防 護(hù) 措施的。因此，在若干起著名的安全破壞活 動(dòng) 中，都是 數(shù) 據(jù) 庫備份 磁 帶 和硬 盤 被 盜 。防止 備份數(shù) 據(jù)暴露所有 數(shù) 據(jù) 庫備份 都 應(yīng) 加密。 實(shí)際 上，某些供 應(yīng) 商已 經(jīng)建 議 在未 來 的 DBMS產(chǎn) 品中不 應(yīng) 支持 創(chuàng) 建未加密的備份 。建 議經(jīng) 常 對(duì)聯(lián) 機(jī)的生 產(chǎn)數(shù) 據(jù) 庫 信息 進(jìn) 行加密 主機(jī)安全事件 (1/3) 2023年 8月，美國(guó)威斯康星州大學(xué)密爾沃基大學(xué)在服務(wù)器上發(fā)現(xiàn)病毒， 。據(jù)學(xué)校 IT人員稱受感染的服務(wù)器連接的電腦存有該大學(xué)軟件管理部門的機(jī)密信息，此次黑客行動(dòng)應(yīng)該是以竊取研究文件為目的，而非盜取個(gè)人信息用于詐騙。學(xué)校發(fā)現(xiàn)病毒后已經(jīng)立即關(guān)閉了服務(wù)器并聯(lián)系當(dāng)?shù)芈?lián)邦警察，隨后采取了更嚴(yán)密的保全措施。 1 主機(jī)安全事件 (2/3) “DNS劫持 ”案例之新網(wǎng) DNS服務(wù)器遭到攻擊 2023年 09月 22日，新網(wǎng)對(duì)外證實(shí) DNS服務(wù)器遭到大規(guī)模黑客攻擊，從 21日下午 4點(diǎn)多開始持續(xù)到凌晨 12點(diǎn)。新網(wǎng)是國(guó)內(nèi)最大域名服務(wù)商之一，黑客持續(xù) 8小時(shí)的攻擊，導(dǎo)致在新網(wǎng)注冊(cè) 30%的網(wǎng)站無法正常訪問。其中包括天空軟件、艾瑞視點(diǎn)、中國(guó)網(wǎng)庫等知名網(wǎng)站。 早在同年 6月 20日，新網(wǎng)服務(wù)器同樣出現(xiàn)故障。新網(wǎng)是國(guó)內(nèi)比較大型的域名注冊(cè)商之一。根據(jù)媒體報(bào)道顯示，該公司近年來曾多次因遭受攻擊而導(dǎo)致服務(wù)中斷。 2 主機(jī)安全事件 (3/3) H
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1