網(wǎng)絡安全-復習-資料下載頁
2025-01-25 16:49本頁面
【正文】 –進行測試 –準備各種相關攻擊 –制定攻擊策略 –數(shù)據(jù)分析（為了得到什么？） –實施攻擊 ? 緩沖溢出的概念？ ? 舉一個例子 ? 緩沖區(qū)攻擊的原理？方法？ –在程序的地址空間里安排適當?shù)拇a –控制程序轉移到攻擊代碼 –綜合 ? 緩沖區(qū)溢出的保護方法（ 4個） ? 掃描器 – 概念 – 掃描器的性能因素？ – 掃描器的分類？ – 常用的端口掃描技術有哪些？ ? TCP Connect ? TCP SYN ? TCP FIN ? IP段掃描 ? TCP反向認證掃描 ? FTP代理掃描 ? UDP ICMP端口不能到達掃描 ? ICMP echo掃描 ? 特洛伊木馬 –概念 –本質 –特點：兩個 ? 隱蔽性 ? 非（未）授權性 –木馬的欺騙方式主要有哪些？ ? 冒充圖像文件：舉例 ? 合并程序 ? 偽裝成應用程序的擴展組件 –木馬的工作原理？ ? 隱藏 ? 自動運行 ? 連接技術 –木馬的防范？ ? 檢查端口 ? 查看網(wǎng)絡連接 ? 檢查注冊表 ? 查找文件 ? 網(wǎng)絡監(jiān)聽 –嗅探器？ –主要用途 –哪些網(wǎng)絡可以被監(jiān)聽到？ –是硬件、軟件？ –運行時有什么特點？運行的地方？ –通常能得到什么信息？ –如何防止被監(jiān)聽？ ? 如何檢測網(wǎng)絡監(jiān)聽？ –反應時間 –觀測 DNS –利用 Ping模式 –利用 ARP數(shù)據(jù)包 ? 拒絕服務攻擊 – DoS – DDoS –原理、危害 –造成拒絕服務的原因是什么？ ? 資源毀壞、資源耗盡和資源過載、配置錯誤、軟件弱點 ? 常見的攻擊方式？ – TCP SYN Flooding – Smurf – Fragle – … ? IP欺騙 –原理？ – ARP欺騙 – ICMP欺騙 – IP欺騙步驟？ –防止 ? 病毒 –概念？ –主要結構？ ? 引導、傳染、表現(xiàn)部分 –傳播渠道？ –特征、種類？ –防治、檢測 ? 網(wǎng)絡應急響應 –網(wǎng)絡安全事件？ –應急的準備工作的主要內容？ –網(wǎng)絡安全事件發(fā)生后，安全管理員應該怎樣做？ ? 首先查明安全事件原因 ? 確定影響范圍并作損失評估 ? 執(zhí)行預定的緊急應變措施進行自救 ? 向相關的安全組織通報安全事件 ? 根據(jù)安全事件的解決難度決定是否需要其他安全組織的支援。 ? 安全事件的基本處理流程 –安全通報的主要內容 –安全應急響應組？ 入侵檢測 –入侵檢測的概念？ –入侵？ ? 物理入侵、系統(tǒng)入侵、遠程入侵 –入侵檢測的內容包括哪些？ –通用的入侵檢測模型？ –入侵檢測系統(tǒng)分類？ ? 采用技術 – 異常、特征檢測、協(xié)議分析 ? 監(jiān)測對象 – 主機、網(wǎng)絡、分布式 ? 工作方式 – 離線、在線 –它們各有什么特點？對比回答 ? 入侵檢測的過程？ –信息收集 –信號分析 –響應 IP安全 ? IPSec – IPSec的安全體系家機構 – SA？ – AH – ESP –傳送模式 –隧道（通道）模式 –各種模式下的包頭格式？ SSL ? SSL工作層次？ ? 兩個協(xié)議：握手協(xié)議、記錄協(xié)議 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1