常見網(wǎng)絡(luò)攻擊與防范-資料下載頁
2025-02-21 23:32本頁面
【正文】 端監(jiān)聽 80端口 ? 自動(dòng)上線通知 ? Email發(fā)送 ? 讀取主頁空間的某個(gè)文件 ? 網(wǎng)絡(luò)神偷、灰鴿子、魔法控制 ? 解決方法 ? 安裝防病毒軟件和個(gè)人防火墻 ? 檢查可疑的進(jìn)程和監(jiān)聽端口 ? 提高安全警惕性 混合型、自動(dòng)的攻擊 Workstation Via Email File Server Workstation Mail Server Inter 混合型攻擊 :蠕蟲 Web Server Via Web Page Workstation Web Server Mail Gateway 防病毒 防火墻 入侵檢測 風(fēng)險(xiǎn)管理 攻擊的發(fā)展趨勢 攻擊的發(fā)展趨勢 ? 漏洞趨勢 ? 嚴(yán)重程度中等或較高的漏洞急劇增加 ,新漏洞被利用越來越容易 (大約60%不需或很少需用代碼 ) ? 混合型威脅趨勢 ? 將病毒、蠕蟲、特洛伊木馬和惡意代碼的特性與服務(wù)器和 Inter 漏洞結(jié)合起來而發(fā)起、傳播和擴(kuò)散的攻擊 ,例：紅色代碼和尼姆達(dá)等。 ? 主動(dòng)惡意代碼趨勢 ? 制造方法：簡單并工具化 ? 技術(shù)特征：智能性、攻擊性和多態(tài)性 ,采用加密、變換、插入等技術(shù)手段巧妙地偽裝自身，躲避甚至攻擊防御檢測軟件 . ? 表現(xiàn)形式：多種多樣 ,沒有了固定的端口，沒有了更多的連接 ,甚至發(fā)展到可以在網(wǎng)絡(luò)的任何一層生根發(fā)芽，復(fù)制傳播，難以檢測。 ? 受攻擊未來領(lǐng)域 ? 即時(shí)消息： MSN,Yahoo,ICQ,OICQ等 ? 對(duì)等程序 (P2P) ? 移動(dòng)設(shè)備 常見的安全防范措施 常用的安全防范措施 ? 物理層 ? 網(wǎng)絡(luò)層 ? 路由交換策略 ? VLAN劃分 ? 防火墻、隔離網(wǎng)閘 ? 入侵檢測 ? 抗拒絕服務(wù) ? 傳輸加密 ? 系統(tǒng)層 ? 漏洞掃描 ? 系統(tǒng)安全加固 ? SUS補(bǔ)丁安全管理 ? 應(yīng)用層 ? 防病毒 ? 安全功能增強(qiáng) ? 管理層 ? 獨(dú)立的管理隊(duì)伍 ? 統(tǒng)一的管理策略 ? 訪問 控制 ? 認(rèn)證 ? NAT ? 加密 ? 防病毒、內(nèi)容 過濾 ? 流量管理 常用的安全防護(hù)措施－防火墻 入侵檢測系統(tǒng) Firewall Servers DMZ IDS Agent Intra 監(jiān)控中心 router 攻擊者 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 報(bào)警 報(bào)警 IDS Agent 漏洞掃描系統(tǒng) 地方網(wǎng)管 scanner 監(jiān)控中心 地方網(wǎng)管 地方網(wǎng)管 地方網(wǎng)管 地方網(wǎng)管 市場部 工程部 router 開發(fā)部 Servers Firewall 漏洞掃描產(chǎn)品應(yīng)用 系統(tǒng)安全加固 ? 基本安全配置檢測和優(yōu)化 ? 密碼系統(tǒng)安全檢測和增強(qiáng) ? 系統(tǒng)后門檢測 ? 提供訪問控制策略和工具 ? 增強(qiáng)遠(yuǎn)程維護(hù)的安全性 ? 文件系統(tǒng)完整性審計(jì) ? 增強(qiáng)的系統(tǒng)日志分析 ? 系統(tǒng)升級(jí)與補(bǔ)丁安裝 Windows系統(tǒng)安全加固 ? 使用 Windows update安裝最新補(bǔ)丁； ? 更改密碼長度最小值、密碼最長存留期、密碼最短存留期、帳號(hào)鎖定計(jì)數(shù)器、帳戶鎖定時(shí)間、帳戶鎖定閥值，保障帳號(hào)以及口令的安全； ? 卸載不需要的服務(wù)； ? 將暫時(shí)不需要開放的服務(wù)停止； ? 限制特定執(zhí)行文件的權(quán)限； ? 設(shè)置主機(jī)審核策略； ? 調(diào)整事件日志的大小、覆蓋策略； ? 禁止匿名用戶連接； ? 刪除主機(jī)管理共享； ? 限制 Guest用戶權(quán)限； ? 安裝防病毒軟件、及時(shí)更新病毒代碼庫； ? 安裝個(gè)人防火墻。 Windows系統(tǒng)安全加固 ? 使用 Windows update安裝最新補(bǔ)丁； ? 更改密碼長度最小值、密碼最長存留期、密碼最短存留期、帳號(hào)鎖定計(jì)數(shù)器、帳戶鎖定時(shí)間、帳戶鎖定閥值，保障帳號(hào)以及口令的安全； ? 將默認(rèn) Administrator用戶和組改名，禁用 Guests并將Guest改名； ? 開啟安全審核策略； ? 卸載不需要的服務(wù)； ? 將暫時(shí)不需要開放的服務(wù)停止； ? 限制特定執(zhí)行文件的權(quán)限； ? 調(diào)整事件日志的大小、覆蓋策略； ? 禁止匿名用戶連接； ? 刪除主機(jī)管理共享； ? 安裝防病毒軟件、個(gè)人防火墻。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1