信息安全基礎(chǔ)ppt課件-資料下載頁(yè)
2025-01-18 08:53本頁(yè)面
【正文】 置文件時(shí)也會(huì)發(fā)生。 53 身份鑒別威脅 口令圈套： 口令圈套是網(wǎng)絡(luò)安全的一種詭計(jì)，與冒名頂替有關(guān)。常用的口令圈套通過一個(gè)編譯代碼模塊實(shí)現(xiàn)，它運(yùn)行起來(lái)和登錄屏幕一模一樣，被插入到正常有登錄過程之前，最終用戶看到的只是先后兩個(gè)登錄屏幕，第一次登錄失敗了，所以用戶被要求再輸入用戶名和口令。實(shí)際上，第一次登錄并沒有失敗，它將登錄數(shù)據(jù)，如用戶名和口令寫入到這個(gè)數(shù)據(jù)文件中，留待使用。 口令破解： 破解口令就像是猜測(cè)自行車密碼鎖的數(shù)字組合一樣，在該領(lǐng)域中已形成許多能提高成功率的技巧。 算法考慮不周： 口令輸入過程必須在滿足一定條件下才能正常地工作，這個(gè)過程通過某些算法實(shí)現(xiàn)。在一些攻擊入侵案例中，入侵者采用超長(zhǎng)的字符串破壞了口令算法，成功地進(jìn)入了系統(tǒng)。 編輯口令： 編輯口令需要依靠操作系統(tǒng)漏洞，如果公司內(nèi)部的人建立了一個(gè)虛設(shè)的賬戶或修改了一個(gè)隱含賬戶的口令，這樣，任何知道那個(gè)賬戶的用戶名和口令的人便可以訪問該機(jī)器了。 54 有害程序威脅 病毒： 病毒是一種把自己的拷貝附著于機(jī)器中的另一程序上的一段代碼。通過這種方式病毒可以進(jìn)行自我復(fù)制，并隨著它所附著的程序在機(jī)器之間傳播。 代碼炸彈： 代碼炸彈是一種具有殺傷力的代碼，其原理是一旦到達(dá)設(shè)定的日期或鐘點(diǎn)，或在機(jī)器中發(fā)生了某種操作，代碼炸彈就被觸發(fā)并開始產(chǎn)生破壞性操作。代碼炸彈不必像病毒那樣四處傳播，程序員將代碼炸彈寫入軟件中，使其產(chǎn)生了一個(gè)不能輕易地找到的安全漏洞，一旦該代碼炸彈被觸發(fā)后，這個(gè)程序員便會(huì)被請(qǐng)回來(lái)修正這個(gè)錯(cuò)誤，并賺一筆錢，這種高技術(shù)的敲詐的受害者甚至不知道他們被敲詐了，即便他們有疑心也無(wú)法證實(shí)自己的猜測(cè)。 特洛伊木馬： 特洛伊木馬程序一旦被安裝到機(jī)器上，便可按編制者的意圖行事。特洛伊木馬能夠摧毀數(shù)據(jù)，有時(shí)偽裝成系統(tǒng)上已有的程序，有時(shí)創(chuàng)建新的用戶名和口令。 55 冒名頂替 廢物搜尋 身份識(shí)別錯(cuò)誤 不安全服務(wù) 配置 初始化 乘虛而入 代碼炸彈 病毒 更新或下載 特洛伊木馬 間諜行為 撥號(hào)進(jìn)入 算法考慮不周 隨意口令 口令破解 口令圈套 竊聽 偷竊 網(wǎng)絡(luò)安全威脅 線纜連接 身份鑒別 編程 系統(tǒng)漏洞 物理威脅 網(wǎng)絡(luò)安全威脅的類型 56 網(wǎng)絡(luò)安全體系結(jié)構(gòu) SHttp、 S/MIME、 SET SSL IPSec TPM 應(yīng)用層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 加密與認(rèn)證 57 網(wǎng)絡(luò)安全基本模型 58 網(wǎng)絡(luò)安全訪問模型 59 網(wǎng)絡(luò)安全的攻防體系 網(wǎng)絡(luò)安全攻擊防御體系 攻擊技術(shù) 網(wǎng)絡(luò)掃描 網(wǎng)絡(luò)監(jiān)聽 網(wǎng)絡(luò)入侵 網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身 防御技術(shù) 操作系統(tǒng)安全配置技術(shù) 加密技術(shù) 防火墻技術(shù) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)安全物理基礎(chǔ) 操作系統(tǒng)： Unix/Linux/Windows 網(wǎng)絡(luò)協(xié)議： TCP/IP/UDP/SMTP/POP/FTP/HTTP 網(wǎng)絡(luò)安全的實(shí)施 工具軟件 : Sniffer/XScan/防火墻軟件 /入侵檢測(cè)軟件 /加密軟件等 編程語(yǔ)言： C/C++/Perl 60 網(wǎng)絡(luò)安全的脆弱性 ?木桶理論 (Buckets effect ) ?鏈條理論 ?安全的強(qiáng)度由安全性最弱的要素來(lái)決定 ?安全是相對(duì)的 ， 不易明確安全的目標(biāo) ?安全是復(fù)雜的 ， 不易認(rèn)清存在的問題 ?安全是廣泛的，不易普及安全的知識(shí) 61 4 U7 U7 U7 U客 戶 端 客 戶 端 客 戶 端 客 戶 端計(jì) 算 機(jī) 計(jì) 算 機(jī)域 控 制 器7 U計(jì) 算 機(jī) 計(jì) 算 機(jī)上級(jí)網(wǎng)絡(luò) 網(wǎng)間密碼機(jī) 防火墻 防火墻 Web / mail公開服務(wù)器 入侵檢測(cè)系統(tǒng) 涉密服務(wù)器 園區(qū)網(wǎng)服務(wù)器 / ftp / vod 用戶安裝防病毒軟件 漏洞掃描 初識(shí)網(wǎng)絡(luò)安全組件 某網(wǎng)絡(luò)信息中心和園區(qū)網(wǎng)安全系統(tǒng)示意圖 網(wǎng)絡(luò)安全解決方案概述 1 在接入路由器內(nèi)側(cè)加裝防火墻形成第一道安全屏障 。 2 在防火墻內(nèi)側(cè)關(guān)鍵點(diǎn)部署入侵檢測(cè)系統(tǒng)，防護(hù)內(nèi)、外網(wǎng)絡(luò)攻擊，構(gòu)成第二道安全閘門； 3 設(shè)置防病毒服務(wù)器，全網(wǎng)各主機(jī)安裝防病毒系統(tǒng)； 4 配置漏洞掃描系統(tǒng)，對(duì)全網(wǎng)內(nèi)主機(jī)不定期進(jìn)行漏洞掃描，堵塞入侵漏洞； 5 用第二防火墻、涉密服務(wù)器隔離和控制對(duì)保密系統(tǒng)子網(wǎng)的訪問； 6 如有必要，可在接入路由器內(nèi) / 外側(cè)加裝密碼機(jī)； 7 安全管理：兩級(jí)機(jī)構(gòu)＋規(guī)章制度。 cisco3560 cisco2800 cisco2960 保密系統(tǒng) 62 本章重點(diǎn) ?安全的基本概念 ?攻擊的類型 ?安全的目標(biāo) ?信息系統(tǒng)安全威脅的種類 ?信息保障機(jī)制 ?信息系統(tǒng)安全體系結(jié)構(gòu) ? 安全服務(wù) ? 安全機(jī)制 ? 安全技術(shù) ? 安全管理 ?網(wǎng)絡(luò)安全的概念 63 作業(yè) 1. 什么是網(wǎng)絡(luò)安全？網(wǎng)絡(luò)安全包括哪些內(nèi)容？ 2. 簡(jiǎn)述信息安全的目標(biāo) 3. 列出并簡(jiǎn)短地定義被動(dòng)與主動(dòng)攻擊的種類。被動(dòng)與主動(dòng)攻擊的主要區(qū)別是什么？ 4. 簡(jiǎn)述信息安全的研究?jī)?nèi)容 5. 分析計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)中各自存在的主要安全威脅。 64 練習(xí) 上網(wǎng)查找近 2年的國(guó)內(nèi)的信息安全事件 了解當(dāng)前的主要木馬和流氓軟件（例如 助手， 搜索工具條等等）的安裝方式和危害。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1