[計算機]ch7網(wǎng)絡(luò)安全檢測與評估技術(shù)-資料下載頁
2025-01-19 17:12本頁面
【正文】 個從多維空間到一個線段中的點或評價等級論域中的等級的映射過程。 返回本章首頁 ? ? ? ?? ?LIIIfAIIIf nn ?? ,:,: 2121 ?? 或第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 如果評估項之間是層次關(guān)系，則綜合評估過程的任務(wù)是將該層次結(jié)構(gòu)中的全部評估項映射到上面的線段 A，或等級論域 L。即： f： (H)→ A（或 f：（ H） → L） 其中， H表示評估項之間的層次結(jié)構(gòu) 返回本章首頁 HI1I2Ik第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 典型的綜合評估方法有： ?加權(quán)算數(shù)平均 ?加權(quán)幾何平均 ?混合平均 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 在綜合評估過程中，對某些評估項來說，使用加權(quán)算數(shù)平均對其進(jìn)行綜合比較合適，而對另一些評估項來說，使用加權(quán)幾何平均可能更好。這種情況是由評估項的固有性質(zhì)決定的。某一評估項的評估值可能是決定性的，以至于基本上主要依靠它作出最終評價，也可能不那么重要。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 3. 基于模糊評價的網(wǎng)絡(luò)安全狀況評估模型 在評估實踐中，經(jīng)常遇到一些評估項，它們的評估結(jié)果難于以定量的方式表達(dá)。模糊數(shù)學(xué)特別適合于用來處理定性的評估項目。 例如：系統(tǒng)評估中的大部分項目基本都是定性的。模糊數(shù)學(xué)可用來處理這些評估結(jié)果，并形成總的評價。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 網(wǎng)絡(luò)安全檢測評估系統(tǒng)簡介 計算機網(wǎng)絡(luò)信息系統(tǒng)安全檢測評估系統(tǒng)的發(fā)展非常迅速，現(xiàn)在已經(jīng)成為計算機網(wǎng)絡(luò)信息系統(tǒng)安全解決方案的重要組成部分。 我們以 Inter Scanner和 Nessus為例來介紹網(wǎng)絡(luò)安全檢測評估系統(tǒng)。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 1. Inter Scanner Inter Scanner是 ISS公司開發(fā)的網(wǎng)絡(luò)安全評估工具，可以對網(wǎng)絡(luò)漏洞進(jìn)行分析和提供決策支持。 Inter Scanner可以對計算機網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行全面的檢測和評估。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 2. Inter Scanner的掃描評估過程 Inter Scanner 有計劃和可選擇性地對網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、主要的應(yīng)用系統(tǒng)以及路由器和防火墻等進(jìn)行探測掃描，查找最容易被用來攻擊的漏洞，探測、調(diào)查和模擬攻擊網(wǎng)絡(luò)。最后 Inter Scanner 對漏洞情況進(jìn)行分析，同時提供一系列正確的應(yīng)采取的措施，提供趨勢分析并產(chǎn)生報告和數(shù)據(jù)。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) Inter Scanner的掃描評估過程 返回本章首頁 DMZ E m ail E m ai l HTTP In te rn e t Sc a nn er In te rn e t Ro ut er I nt er n et S c an ne r 網(wǎng)絡(luò)結(jié)構(gòu)圖 內(nèi) 部 網(wǎng) Inter Scann er 掃描流向 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 1）定義掃描會話（ Session） Inter Scanner利用會話（ Session）來定義哪些設(shè)備需要被掃描。創(chuàng)建了某個新的會話時，其中會包含以下三個屬性： ?用來定義掃描測試內(nèi)容的策略（ Policy）； ?用來定義掃描范圍的 KEY文件； ?按 IP地址定義的需要被掃描的設(shè)備組； 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 2）定義掃描策略 掃描策略（ Policy）是用來定義 Inter Scanner掃描系統(tǒng)時利用攻擊庫里的哪些攻擊方式來嘗試攻擊系統(tǒng)。 獲得策略定義的方法有如下兩種： ?直接利用 Inter Scanner默認(rèn)設(shè)置的策略定義； ?點擊 Add Policy按鈕來自定義策略。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 3） 確定被掃描評估的目標(biāo) 確定被掃描主機的方法有如下三種： ? 利用某個已經(jīng)存在的主機文件。 ? 利用行輸入方式輸入某個或多個 IP地址或網(wǎng)段來確定掃描的主機。 ? ping所有 key文件定義網(wǎng)段范圍的所有 IP地址，只要是可以 ping通的設(shè)備均會被掃描。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 4） 生成報告 Inter Scanner 提供多種類型的報告，報告的格式也有多種可選。 ? 行政管理人員報告 ? 技術(shù)管理人員報告 ? 技術(shù)人員報告 ? 用戶定制報告 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 3. Nessus簡介 Nessus是一套非常簡單易用且功能強大的網(wǎng)絡(luò)安全檢測工具。 Nessus 的主要特色包括： ?Client/Server 架構(gòu) ?采用 plugin 技術(shù) ?調(diào)用外部程序增強測試能力 Nessus 3和 Nessus 方面的區(qū)別并不明顯，因此下面我們將以Nessus 。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 4. Nessus安裝 Nessus安裝一般包括：服務(wù)端安裝、服務(wù)端配置、漏洞庫插件升級、客戶端安裝等步驟。 在安裝之前，推薦先安裝最新版本的NMAP、 Hydra、 Nikto。 Nessus 安裝的時候會自動識別這些已安裝的外部程序，并集成這些程序來增強 Nessus 的功能。 服務(wù)器推薦在 Linux平臺下安裝，客戶端推薦使用 NessusWX。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 5. Nessus使用 Nessus使用一般包括：插件選擇、選項部分的配置、端口掃描的配置、掃描對象的輸入和啟動掃描等步驟。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 小結(jié) 網(wǎng)絡(luò)安全檢測與評估是保證計算機網(wǎng)絡(luò)系統(tǒng)安全的有效手段。網(wǎng)絡(luò)安全檢測與評估的目的是通過一定的技術(shù)手段先于攻擊者發(fā)現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)的安全漏洞，并對計算機網(wǎng)絡(luò)系統(tǒng)的安全狀況作出正確的評價。網(wǎng)絡(luò)安全檢測與評估的主要概念包括網(wǎng)絡(luò)安全漏洞、網(wǎng)絡(luò)安全評估標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全評估方法、網(wǎng)絡(luò)安全檢測評估系統(tǒng)等。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 返回本章首頁 本章到此結(jié)束，謝謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1