網(wǎng)絡(luò)與信息安全基本概念介紹-資料下載頁
2025-01-10 00:10本頁面
【正文】 動文件夾 ? 可以通過如下注冊表鍵獲得 : ? HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders中的 StartUp 項 ? 公共的啟動文件夾 ? 可以通過如下注冊表鍵獲得 : ? HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders中的 Common StartUp 項 ? 病毒可以在該文件夾中放入欲執(zhí)行的程序， ? 或直接修改其值指向放置有要執(zhí)行程序的路徑。 42 安全產(chǎn)品協(xié)同工作 訪問控制 入侵檢測 漏洞評估 防火墻 防病毒 43 SYN FLOOD攻擊 ? 使用 TCP的三次握手機(jī)制，客戶端使用假的 IP地址，向服務(wù)器發(fā)出連接請求（第一次握手），服務(wù)器應(yīng)答（第二次握手），由于 IP地址是假的，例如 ，因此就找不到目的地，服務(wù)器會一直等待客戶端發(fā)來第三次握手的信息。當(dāng)量足夠大的時候，會對服務(wù)器產(chǎn)生明顯的影響。 client (port = 33623/tcp) server (port = 23/tcp) SYN SYN ACK ACK [session proceeds] [ACK set for remainder of session] 44 SQL Injection SQL注入是一種常見的 WEB攻擊方法 ,攻擊者利用 SQL語言本身的一些特性調(diào)用 SQL功能 ,對服務(wù)器或主機(jī)實現(xiàn)攻擊行為。 通常用戶名和密碼都存儲在數(shù)據(jù)庫的一個表中，登錄系統(tǒng)時要求輸入用戶名和密碼，系統(tǒng)會將用戶輸入的信息組成一條 SQL語句去數(shù)據(jù)庫里查詢，如果返回結(jié)果為真，那么就能正常登錄。 假設(shè)輸入的用戶名為 “ abc” ，密碼為 “ anything’ or ‘ x’ =‘ x” ，那么在服務(wù)器上執(zhí)行的命令就是： Select * from UserTable Where UserName=’abc‘ and Password=‘a(chǎn)nything’ or ‘x’=‘x’ 該語句執(zhí)行結(jié)果始終為真！ 45 SQL Injection攻擊防范 ? 過濾其特殊字符串 – 例如 : 、 ’ 、 exec、 execute ? WEB APPLICATION做參數(shù)化查詢 ? 限制 MS SQL存儲過程的使用 – xp_cmdshell、 sp_addlogin、 sp_addsrvrolemember、 sp_oacreate等存儲過程 Select * from UserTable Where UserName=’abc‘ and Password=‘a(chǎn)nything’ or ‘x’=‘x’ 改為 Select * from UserTable Where UserName=‘a(chǎn)nything’ 從數(shù)據(jù)庫中讀出密碼，而不在 SQL語句中直接驗證，與輸入的密碼做比較，這樣就可以防范攻擊。其它的防范方法還有： 46 目錄 ?安全基本概念 ?安全事件分類分級 ?安全事件監(jiān)控和處理流程 ?安全監(jiān)控工作思路 ?信息安全基礎(chǔ)知識 ?安全事件案例 47 網(wǎng)站事件的篡改 2022年 9月 11日，中國移動門戶網(wǎng)站被黑客入侵，門戶網(wǎng)站首頁被替換。安全事件發(fā)生當(dāng)日，即被新浪等互聯(lián)網(wǎng)媒體報道，成為互聯(lián)網(wǎng)的熱點新聞。 48 網(wǎng)站事件的監(jiān)測 ? 總部人員自行定制開發(fā)了網(wǎng)站監(jiān)控程序，并通過投放大屏幕、告警發(fā)聲等方式實現(xiàn)了實時監(jiān)控。 49 現(xiàn)網(wǎng)物理安全事件 ? 4月 19日省干二平面故障－造成倒換 ? 4月 26日楚雄本地網(wǎng)故障－ 37個基站退服 4月 26日 7:47 楚雄 1451＃大姚移動樓基站市電停電， 8:36發(fā)生直流電壓低告警， 8:58電池能量耗盡，導(dǎo)致楚雄本地網(wǎng) 34＃大姚移動樓下掛無保護(hù)鏈所帶 37個基站退服，故障歷時 24分鐘。 ? 4月 13日昆明本地網(wǎng)故障－ 17個基站退服 4月 19日 04:08 省干二平面思茅到元江通信中斷，原因：通關(guān)基站省干二平面?zhèn)鬏敼?jié)點所接的電源未安裝動力環(huán)境監(jiān)控設(shè)備，市電電壓過高后，該設(shè)備交流保護(hù)，電池開始放電，直至容量耗盡，承載的所有負(fù)荷宕機(jī)，通關(guān)傳輸網(wǎng)元脫網(wǎng)。 飲食公司機(jī)房空調(diào) 412凌晨故障 ,機(jī)房溫度逐漸升。 4月 12日07:44:59飲食公司設(shè)備 7號、 13號 LP16 ，導(dǎo)致 17個基站業(yè)務(wù)中斷。其中有 9個 VIP基站中斷 。退服最長歷時 3小時 48分，最短歷時 23分 19秒。 50 現(xiàn)網(wǎng)物理安全事件 ? 5月 31日版納本地網(wǎng)故障－ 27個基站退服 ? 6月 10日昆明本地網(wǎng)故障－ 16個基站退服 6月 10日，昆明本地網(wǎng)因白邑基站停電導(dǎo)致 16個基站退服。該站動力環(huán)境集中監(jiān)控系統(tǒng)自 6月 8日故障后一直未修復(fù)。 ? 4月 29日文山本地網(wǎng)故障－ 30個基站退服 4月 29日 20:47文山本地網(wǎng)雙龍營因市電停電后電池能量耗盡，導(dǎo)致 30個基站中斷，故障歷時 68分鐘。該站動力環(huán)境集中監(jiān)控系統(tǒng)自 1月 24日故障后一直未修復(fù)。 5月 31日 00:17版納 3333_勐臘勐醒市電停電， 04:31出現(xiàn)直流電壓過低告警，電壓為 ， 07:47市電停電告警結(jié)束。 20220531 07:50再次出現(xiàn)市電停電告警， 8： 26停電導(dǎo)致 27個基站中斷，其中 2個 VIP基站。 51 現(xiàn)網(wǎng)物理安全事件 ? 6月 11日臨滄本地網(wǎng)故障－ 16個基站退服 6月 11日 臨滄魯史基站因電源下電電壓設(shè)置錯誤，電池放電至 47V就將 BTS和傳輸設(shè)備斷開，最終導(dǎo)致 16個基站退服。 從 4月至 6月 11日，因動力環(huán)境設(shè)備原因共造成故障 7次， 143個基站退服！ 52 在我們更多的去關(guān)心質(zhì)量和服務(wù)的時候，安全如何保障？ 1 為安全保障分配必要的資源，確保質(zhì)量和服務(wù)工作能夠在安全的基礎(chǔ)下開展 2 全員參與，現(xiàn)在就行動起來，從能做的事情做起，責(zé)任分包，并盡可能讓安全工作能夠常態(tài)化的開展下去 3 信息安全面臨越來越大的挑戰(zhàn)，應(yīng)盡快考慮建設(shè)信息安全保障體系 53
試題試卷相關(guān)推薦
鄂ICP備17016276號-1