網(wǎng)絡(luò)安全綜述ppt課件-資料下載頁
2025-01-09 20:16本頁面
【正文】 ?大規(guī)模網(wǎng)絡(luò)掃描和探測識別容易受攻擊的主機 ?研究可能存在的漏洞并進一步探測網(wǎng)絡(luò) ?對漏洞的滲透和安全防護機制的欺騙 網(wǎng)絡(luò)安全評估的循環(huán)方法 網(wǎng) 絡(luò) 枚 舉（ 使 用 W e b 搜 索 / W H O I S / D N S ）I P 地 址 和D N S 主 機 名網(wǎng) 絡(luò) 掃 描可 用 的 網(wǎng) 絡(luò)服 務(wù)網(wǎng) 絡(luò) 服 務(wù) 評 估信 息 泄 露 ？ 滲 透 ？ 協(xié) 議 狀 態(tài) ？新 域 名/ I P賬 號 /口 令訪 問許 可數(shù) 據(jù) 收 集報 告 撰 寫口 令 嗅 探 / 破 解權(quán) 限 提 升否是評估標(biāo)準(zhǔn) ? 信息技術(shù)安全評估標(biāo)準(zhǔn) ? 信息技術(shù)安全評價的通用標(biāo)準(zhǔn)（ CC）由六個國家（美、加、英、法、德、荷）于 1996年聯(lián)合提出 ? BS7799是英國的工業(yè)、政府和商業(yè)共同需求而發(fā)展的一個標(biāo)準(zhǔn) ? 國內(nèi)主要是等同采用國際標(biāo)準(zhǔn)。公安部主持制定、國家質(zhì)量技術(shù)監(jiān)督局發(fā)布的中華人民共和國國家標(biāo)準(zhǔn) GB178951999《 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》 已正式頒布并實施 評估的作用 ?明確企業(yè)信息系統(tǒng)的安全現(xiàn)狀 ?確定企業(yè)信息系統(tǒng)的主要安全風(fēng)險 ?指導(dǎo)企業(yè)信息系統(tǒng)安全技術(shù)體系與管理體系的建設(shè) 安全風(fēng)險管理 機構(gòu)的風(fēng)險級別 識別出的薄弱點 識別出的 威脅 現(xiàn)有防范措施 OCTAVE風(fēng)險評估 第一階段： 構(gòu)建基于資源的威脅描述 第二階段： 識別基礎(chǔ)設(shè)施 漏洞 第三階段： 制定安全策略和計劃 準(zhǔn)備 系列研討會 OCTAVE方法的三個階段 ?建立基于資產(chǎn)的配置威脅文件 ?識別基礎(chǔ)設(shè)施的薄弱點 ?開發(fā)安全策略和計劃 建立基于資產(chǎn)的配置威脅文件 ?標(biāo)識高層管理部門的知識 。 ?標(biāo)識業(yè)務(wù)區(qū)域管理部門的知識 。 ?標(biāo)識員工的知識 。 ?建立威脅配置文件。 識別基礎(chǔ)設(shè)施的薄弱點 ?在這一階段中，是對當(dāng)前信息基礎(chǔ)設(shè)施的評價，包括數(shù)據(jù)收集和分析活動。通過檢查信息技術(shù)基礎(chǔ)結(jié)構(gòu)的核心運行組件，可以發(fā)現(xiàn)能導(dǎo)致非授權(quán)行為的漏洞（技術(shù)脆弱性） ?本階段主要由 2個過程組成： 1 ： 標(biāo)識關(guān)鍵組件； 2 ： 評估選定的組件 開發(fā)安全策略和計劃 ?在這一階段中，需要開發(fā)出解決組織內(nèi)部存在的風(fēng)險和問題的安全策略和計劃 ?本階段主要由 2個過程組成 1：執(zhí)行風(fēng)險分析； 2：開發(fā)保護策略。 CORAS風(fēng)險管理方法 ?環(huán)境識別： ?風(fēng)險識別： ?缺陷樹分析 ?故障模式與后果分析 ?CCTA風(fēng)險分析與管理方法 ?目標(biāo)、手段、任務(wù)分析 ?風(fēng)險分析： ?風(fēng)險評估： ?風(fēng)險應(yīng)對： CORAS風(fēng)險分析過程 建 立 上 下 文 環(huán) 境風(fēng) 險 識 別風(fēng) 險 分 析風(fēng) 險 評 估風(fēng) 險 應(yīng) 對交流、溝通、咨詢監(jiān)控、復(fù)審風(fēng)險評估CORAS風(fēng)險分析方法由下列八個步驟組成 12468753分 析 準(zhǔn) 備 階 段客 戶 給 出 目 標(biāo)確 認 目 標(biāo)目 標(biāo) 細 化風(fēng) 險 識 別風(fēng) 險 估 計風(fēng) 險 應(yīng) 對風(fēng) 險 評 估
試題試卷相關(guān)推薦
鄂ICP備17016276號-1