網(wǎng)絡(luò)安全1-資料下載頁
2025-01-25 12:58本頁面
【正文】 毒、邏輯炸彈等攻擊手段。? 邏輯炸彈與計(jì)算機(jī)病毒的主要區(qū)別：邏輯炸彈沒有感染能力，它不會(huì)自動(dòng)傳播到其他軟件內(nèi)。? 注意： 由于我國使用的大多數(shù)系統(tǒng)都是國外進(jìn)口的，其中是否存在邏輯炸彈，應(yīng)該保持一定的警惕。對于機(jī)要部門中的計(jì)算機(jī)系統(tǒng)，應(yīng)該以使用自己開發(fā)的軟件為主。社會(huì)工程學(xué)攻擊 ? 社交工程是使用計(jì)謀和假情報(bào)去獲得密碼和其他敏感信息的科學(xué)，研究一個(gè)站點(diǎn)的策略其中之一就是盡可能多的了解這個(gè)組織的個(gè)體，因此黑客不斷試圖尋找更加精妙的方法從他們希望滲透的組織那里獲得信息。? 舉個(gè)例子：一組高中學(xué)生曾經(jīng)想要進(jìn)入一個(gè)當(dāng)?shù)氐墓镜挠?jì)算機(jī)網(wǎng)絡(luò)，他們擬定了一個(gè)表格，調(diào)查看上去顯得是無害的個(gè)人信息，例如所有秘書和行政人員和他們的配偶、孩子的名字，這些從學(xué)生轉(zhuǎn)變成的黑客說這種簡單的調(diào)查是他們社會(huì)研究工作的一部分。利用這份表格這些學(xué)生能夠快速的進(jìn)入系統(tǒng)，因?yàn)榫W(wǎng)絡(luò)上的大多數(shù)人是使用寵物和他們配偶名字作為密碼。社會(huì)工程學(xué)攻擊? 目前社會(huì)工程學(xué)攻擊主要包括兩種方式：打電話請求密碼和偽造 Email? 打電話請求密碼 – 盡管不像前面討論的策略那樣聰明，打電話尋問密碼也經(jīng)常奏效。在社會(huì)工程中那些黑客冒充失去密碼的合法雇員，經(jīng)常通過這種簡單的方法重新獲得密碼。? 偽造 Email– 使用 tel一個(gè)黑客可以截取任何一個(gè)身份證發(fā)送Email的全部信息，這樣的 Email消息是真的，因?yàn)樗l(fā)自于一個(gè)合法的用戶。在這種情形下這些信息顯得是絕對的真實(shí)。黑客可以偽造這些。一個(gè)冒充系統(tǒng)管理員或經(jīng)理的黑客就能較為輕松的獲得大量的信息，黑客就能實(shí)施他們的惡意陰謀。 系統(tǒng)實(shí)現(xiàn)上的問題 —— 層出不窮? TCSEC（ TRUSTED COMPUTER SYSTEM EVALUATION CRITERIA，可信計(jì)算機(jī)系統(tǒng)評價(jià)標(biāo)準(zhǔn)） 1983 年，美國國防部頒布的歷史上第一個(gè)計(jì)算機(jī)安全評價(jià)標(biāo)準(zhǔn)，簡稱 TCSEC，又稱橙皮書（書皮為橙色）。 1985 年，美國國防部對TCSEC 進(jìn)行了修訂。? 此標(biāo)準(zhǔn)基于保密性原則，主要為軍隊(duì)設(shè)計(jì)，太嚴(yán)格而不適合商用。? TCSEC按安全功能和安全保證共分四個(gè)等級(jí)（ A、 B、 C、 D）、八個(gè)級(jí)別（ D C1 C2 B1 B2 B3 A1 A1+）； D，最小保護(hù)等級(jí)不符合其它等級(jí)的評估要求（如： DOS）； C，自主訪問等級(jí) C1和C2， C2即可滿足一般商業(yè)應(yīng)用（如 Windows NT SP Solaris）； A為最高等級(jí)，要求嚴(yán)格的數(shù)學(xué)證明。 系統(tǒng)實(shí)現(xiàn)上的問題 —— 層出不窮? CC（ Common Criteria for Information Technology Security Evaluation，信息技術(shù)安全評價(jià)共同準(zhǔn)則）簡稱 CC，或共同準(zhǔn)則。由美、加、英、法、德、荷等國家聯(lián)合推出，并于 1999年 7月通過國際標(biāo)準(zhǔn)化組織認(rèn)可，確立為信息安全評價(jià)國際標(biāo)準(zhǔn)。此后，美國不再受理以 TCSEC為尺度的評價(jià)申請，所有的安全評價(jià)都按照 CC進(jìn)行。? CC共分七個(gè)級(jí)別（ EAL1至 EAL7，安全標(biāo)準(zhǔn)依次增高）。當(dāng)前， EAL4的級(jí)別足以滿足一般的商業(yè)應(yīng)用要求。如 Windows Server 2023 SPWinows XP SP2 Novell SUSE LINUX Enterprise Server 9 (SLES 9) 都滿足 EAL4+的認(rèn)證級(jí)別； 系統(tǒng)實(shí)現(xiàn)上的問題 —— 層出不窮? 我國于 1996年參考 TCSEC，提出了 GJB26461996《軍用計(jì)算機(jī)安全評估準(zhǔn)則》；? 我國于 1999年參考 TCSEC，提出了 GB178591999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》；? 我國于 2023年等同采用 CC，發(fā)布了 GB/T183362023《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則》；? 我國與 2023年結(jié)合 TCSEC和 CC，提出了GJB4936（ 7） 2023，《軍用安全操作系統(tǒng)等級(jí)要求（接口規(guī)范）》磁帶機(jī)或磁帶庫本機(jī)備份 /恢復(fù)優(yōu)點(diǎn)：備份速度快缺點(diǎn)：不適合多主機(jī)環(huán)境什么是集群 ClusterNetworkHeartbeatLinksMultiPorted Shared DiskCluster硬件的組成? 相同操作系統(tǒng)的兩臺(tái)或以上服務(wù)器? 共享磁盤? 心跳HeartbeatLinksTCP/IP Network磁帶庫網(wǎng)絡(luò)備份 /恢復(fù)備份服務(wù)器優(yōu)點(diǎn)：集中備份，充分利用磁帶庫資源缺點(diǎn)：占用網(wǎng)絡(luò)資源要求：支持異構(gòu)系統(tǒng)可控制備份網(wǎng)絡(luò)帶寬TCP/IP NetworkFCtoSCSI Bridge光纖交換機(jī) 磁帶庫Lanfree 備份 /恢復(fù)主備份服務(wù)器 介質(zhì)服務(wù)器優(yōu)點(diǎn)：備份速度快要求：共享磁帶庫資源支持異構(gòu)同城容災(zāi)技術(shù)一：磁帶 vault 意外事故與異地容災(zāi)備份? 中國銀聯(lián)的三地容災(zāi)方案服務(wù)器產(chǎn)品分類? 按 CPU類型分類： RISC服務(wù)器、 IA架構(gòu)服務(wù)器 典型的 RISC服務(wù)器： SUN 、 HP 、 IBM等 UNIX服務(wù)器 典型的 IA架構(gòu)服務(wù)器： PC服務(wù)器（基于 Intel 至強(qiáng)處理器） 新興的基于安騰處理器和 AMD Opteron處理器的 64位服務(wù)器? 按服務(wù)器物理規(guī)格分類：塔式服務(wù)器、機(jī)架式服務(wù)器、刀片服務(wù)器 各個(gè)主流服務(wù)器廠商均有相應(yīng)的產(chǎn)品? 按照操作系統(tǒng)分類： Windows服務(wù)器、 Linux服務(wù)器、 UNIX服務(wù)器? 按照應(yīng)用分類： WEB服務(wù)器、 FTP服務(wù)器、 EMail服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器等等 …安全站點(diǎn)演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1