網(wǎng)絡(luò)安全概述(ppt64頁)-資料下載頁
2025-01-18 15:13本頁面
【正文】 欺騙和假消息攻擊，前一種通過冒充合法網(wǎng)絡(luò)主機騙取敏感信息，后一種攻擊主要是通過配制或設(shè)置一些假信息來實施欺騙攻擊。 ? 主要包括： ARP緩存虛構(gòu)、 DNS高速緩存污染、偽造電子郵件等。 漏洞類攻擊 ? 針對掃描器發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)的各種漏洞實施的相應(yīng)攻擊，伴隨新發(fā)現(xiàn)的漏洞，攻擊手段不斷翻新，防不勝防。 ? 漏洞（ Hole） ：系統(tǒng)硬件或者軟件存在某種形式的安全方面的脆弱性，這種脆弱性存在的直接后果是允許非法用戶未經(jīng)授權(quán)獲得訪問權(quán)或提高其訪問權(quán)限。 ? 要找到某種平臺或者某類安全漏洞也是比較簡單的。在Inter上的許多站點，不論是公開的還是秘密的，都提供漏洞的歸檔和索引等。 破壞類攻擊 ? 破壞類攻擊指對目標(biāo)機器的各種數(shù)據(jù)與軟件實施破壞的一類攻擊，包括計算機病毒、邏輯炸彈等攻擊手段。 ? 邏輯炸彈與計算機病毒的主要區(qū)別：邏輯炸彈沒有感染能力，它不會自動傳播到其他軟件內(nèi)。 ? 注意： 由于我國使用的大多數(shù)系統(tǒng)都是國外進(jìn)口的，其中是否存在邏輯炸彈，應(yīng)該保持一定的警惕。對于機要部門中的計算機系統(tǒng)，應(yīng)該以使用自己開發(fā)的軟件為主。 兩種安全防護(hù)模型 ① 響應(yīng)式安全防護(hù)模型：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型 ? 通過名字識別攻擊 ? 根據(jù)需要進(jìn)行響應(yīng) ? 減輕損失 ? 事后恢復(fù) ② 主動式安全防護(hù)模型：以識別和阻擋未知威脅為主導(dǎo)思想 ? 早期預(yù)警技術(shù) ? 有效的補丁管理 ? 主動識別和阻擋技術(shù) 兩種安全防護(hù)模型 ① 響應(yīng)式安全防護(hù)模型：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型 ? 通過名字識別攻擊 ? 根據(jù)需要進(jìn)行響應(yīng) ? 減輕損失 ? 事后恢復(fù) ② 主動式安全防護(hù)模型：以識別和阻擋未知威脅為主導(dǎo)思想 ? 早期預(yù)警技術(shù) ? 有效的補丁管理 ? 主動識別和阻擋技術(shù) 好的安全策略 （ 1）資產(chǎn)。要保護(hù)的是什么？ （ 2）風(fēng)險。什么是威脅矢量、脆弱性和風(fēng)險？ （ 3）保護(hù)。該怎樣保護(hù)資 產(chǎn)？ （ 4）工具。要保證保護(hù)措 施的實施需要做些什么？ （ 5）優(yōu)先權(quán)。保護(hù)措施將 以怎樣的步驟實施？ 安全產(chǎn)品類型 根據(jù)我國目前信息網(wǎng)絡(luò)系統(tǒng)安全的薄弱環(huán)節(jié)，近幾年應(yīng)重點發(fā)展安全保護(hù)、安全檢測與監(jiān)控類產(chǎn)品，相應(yīng)發(fā)展應(yīng)急響應(yīng)和災(zāi)難恢復(fù)類產(chǎn)品。 ? 信息保密產(chǎn)品 ? 用戶授權(quán)認(rèn)證產(chǎn)品 ? 安全平臺 /系統(tǒng) ? 安全檢測與監(jiān)控產(chǎn)品 密 鑰 管 理 產(chǎn) 品 高 性 能 加 密 芯 片 產(chǎn) 品 密 碼 加 密 產(chǎn) 品 數(shù) 字 簽 名 產(chǎn) 品 安全授權(quán)認(rèn)證產(chǎn)品 信息保密產(chǎn)品 數(shù) 字 證 書 管 理 系 統(tǒng) 用 戶 安 全 認(rèn) 證 卡 智 能 IC 卡 鑒 別 與 授 權(quán) 服 務(wù) 器 安全平臺 /系統(tǒng) 安 全 操 作 系 統(tǒng) 安 全 數(shù) 據(jù) 庫 系 統(tǒng) Web 安 全 平 臺 安 全 路 由 器 與 虛 擬 專 用 網(wǎng) 絡(luò) 產(chǎn) 品 網(wǎng) 絡(luò) 病 毒 檢 查 預(yù) 防 和 清 除 產(chǎn) 品 安全檢測與監(jiān)控產(chǎn)品 網(wǎng) 絡(luò) 安 全 隱 患 掃 描 檢 測 工 具 網(wǎng) 絡(luò) 安 全 監(jiān) 控 及 預(yù) 警 設(shè) 備 網(wǎng) 絡(luò) 信 息 遠(yuǎn) 程 監(jiān) 控 系 統(tǒng) 網(wǎng) 情 分 析 系 統(tǒng) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1