信息安全威脅審計(jì)技術(shù)-資料下載頁
2025-02-07 01:15本頁面
【正文】 ? 惡意信息采用加密的方法傳輸。 ? 必須協(xié)調(diào)、適應(yīng)多樣性的環(huán)境中的不同的安全策略。 ? 不斷增大的網(wǎng)絡(luò)流量。 ? 廣泛接受的術(shù)語和概念框架的缺乏。 ? 不斷變化的入侵檢測(cè)市場(chǎng)給購(gòu)買、維護(hù) IDS造成的困難。 Neusoft Co., Ltd. 入侵檢測(cè)面臨的挑戰(zhàn) ? 采用不恰當(dāng)?shù)淖詣?dòng)反應(yīng)所造成的風(fēng)險(xiǎn)。 ? 對(duì) IDS自身的攻擊。 ? 大量的誤報(bào)和漏報(bào)使得發(fā)現(xiàn)問題的真正所在非常困難。 ? 客觀的評(píng)估與測(cè)試信息的缺乏。 ? 交換式局域網(wǎng)造成網(wǎng)絡(luò)數(shù)據(jù)流的可見性下降，同時(shí)更快的網(wǎng)絡(luò)使數(shù)據(jù)的實(shí)時(shí)分析越發(fā)困難。 Neusoft Co., Ltd. WEB服務(wù)器日志審計(jì) ? WEB日志的分析方法 ? WEB分析工具軟件的介紹 ? 介紹幾個(gè)日志分析的實(shí)際例子 Neusoft Co., Ltd. 通過服務(wù)器的返回代碼來判斷 ? 攻擊者使用 CGI漏洞掃描器對(duì)潛在的 CGI漏洞腳本進(jìn)行掃描時(shí)，HTTP 404 Not Found errors的記錄會(huì)大量增長(zhǎng)，一次完整的掃描一般可以產(chǎn)生 500個(gè)以上的連續(xù) 404錯(cuò)誤。 ? 攻擊者嘗試暴力破解服務(wù)器上的帳戶， HTTP 401 Authorization Required errors 的記錄會(huì)增長(zhǎng)。 ? 入侵者嘗試 SQL 注入腳本攻擊， HTTP 500 Server Errors記錄會(huì)增長(zhǎng)。 Neusoft Co., Ltd. 終端用戶的安全審計(jì) ? 終端用戶的安全防護(hù)一直是信息安全的“死角”，但也是最容易出現(xiàn)問題的地方。 ? 隨著 NT內(nèi)核的操作系統(tǒng)被大量的采用，所有的工作站其實(shí)都是在運(yùn)行著一臺(tái)服務(wù)器。 Neusoft Co., Ltd. 當(dāng)前的解決問題的途徑 ? 采用簡(jiǎn)單快速有效的系統(tǒng)安全加固配置方法，以文檔的方式總結(jié)出來下發(fā)給所有員工。 ? 利用 SUS服務(wù)進(jìn)行內(nèi)部網(wǎng)絡(luò)的補(bǔ)丁統(tǒng)一分發(fā)和管理，大大加快內(nèi)部網(wǎng)絡(luò)的補(bǔ)丁更新速度和頻率。 ? 利用一些第三方的軟件進(jìn)行安全審計(jì)與控制。 Neusoft Co., Ltd. 事件響應(yīng) ? 不要驚慌，冷靜分析和處理問題 ? 確定問題的性質(zhì)，事件嚴(yán)重程度。 Neusoft Co., Ltd. 技術(shù)處理流程建議 ? 暫時(shí)中斷服務(wù)器的網(wǎng)絡(luò)通訊，但不要急于重新格式化安裝新系統(tǒng)。 ? 利用 SNIFFER監(jiān)視網(wǎng)絡(luò)通訊狀況 ? 利用系統(tǒng)當(dāng)前分析軟件將進(jìn)程，端口關(guān)聯(lián)表，服務(wù)狀態(tài)，自啟動(dòng)程序列表分析并保存結(jié)果。 ? 可以將分析的原始數(shù)據(jù)發(fā)送給安全專家請(qǐng)求協(xié)助。 ? 利用自評(píng)估根據(jù)檢測(cè)服務(wù)器的安裝狀態(tài)補(bǔ)丁安裝情況等。 Neusoft Co., Ltd. Thank you Neusoft Group Ltd. 謝謝 Neusoft Co., Ltd. 演講完畢，謝謝觀看！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1