信息安全技術(shù)資料-滲透-資料下載頁(yè)
2025-02-08 14:36本頁(yè)面
【正文】 漏洞危害程度高。 三． 影響程度 影響程度的賦值包括：完全、部分、輕微和無(wú)，通常影響程度為完全的安全漏洞危害程度高于影響程度為部分的安全漏洞，影響程度為輕微的安全漏洞次之，影響程度為無(wú)的安全漏洞可被忽略。 安全漏洞等級(jí)定義 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 安全漏洞等級(jí)劃分 安全漏洞的危害程度從低至高依次為：低危、中危、高危和超危 。 安全漏洞等級(jí)劃分步驟包括 : a)確定訪問路徑的賦值； b)確定利用復(fù)雜度的賦值； c)分別確定保密性、完整性和可用性的影響賦值； 確定影響的步驟包括： 1. 確定保密性的賦值； 2. 確定完整性的賦值； 3. 確定可用性的賦值； d)確定影響程度賦值； e)根據(jù)訪問路徑、利用復(fù)雜度和影響程度的賦值，確定安全漏洞等級(jí) 。 安全漏洞等級(jí)定義 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 DDos攻擊 安全漏洞等級(jí)定義 首先從一個(gè)比方來(lái)深入理解什么是 DDOS。 一群惡霸試圖讓對(duì)面那家有著競(jìng)爭(zhēng)關(guān)系的商鋪無(wú)法正常營(yíng)業(yè)，他們會(huì)采取什么手段呢？ （ 只為舉例，切勿模仿 ）惡霸們扮作普通客戶一直擁擠在對(duì)手的商鋪，賴著不走，真正的購(gòu)物者卻無(wú)法進(jìn)入；或者總是和營(yíng)業(yè)員有一搭沒一搭的東扯西扯，讓工作人員不能正常服務(wù)客戶；也可以為商鋪的經(jīng)營(yíng)者提供虛假信息，商鋪的上上下下忙成一團(tuán)之后卻發(fā)現(xiàn)都是一場(chǎng)空，最終跑了真正的大客戶，損失慘重。此外惡霸們完成這些壞事有時(shí)憑單干難以完成，需要叫上很多人一起。 網(wǎng)絡(luò)安全領(lǐng)域中 DoS和 DDoS攻擊就遵循著這些思路。 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 DDos攻擊 DDos攻擊現(xiàn)象： 1. 被攻擊主機(jī)上有大量等待的 TCP連接； 2. 網(wǎng)絡(luò)中充斥著大量的無(wú)用的數(shù)據(jù)包； 3. 源地址為假造高流量無(wú)用數(shù)據(jù)，造成網(wǎng)絡(luò)擁塞，使受害主機(jī)無(wú)法正常和外界通訊； 4. 利用受害主機(jī)提供的傳輸協(xié)議上的缺陷反復(fù)高速的發(fā)出特定的服務(wù)請(qǐng)求，使主機(jī)無(wú)法處理所有正常請(qǐng)求； 5. 嚴(yán)重時(shí)會(huì)造成系統(tǒng)死機(jī)； 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 DDos攻擊防御 DDos防御 及時(shí)更新補(bǔ)丁，采取有效的合規(guī)性配置，降低漏洞利用風(fēng)險(xiǎn)； 合理劃分安全域，配置防火墻、入侵檢測(cè)和防范系統(tǒng)，減緩攻擊； 采用分布式組網(wǎng)及負(fù)載均衡技術(shù)，提升系統(tǒng)容量，增強(qiáng)總體服務(wù)能力 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 DDos攻擊防御 DDos防御 采用高性能網(wǎng)絡(luò)設(shè)備 充足的網(wǎng)絡(luò)帶寬保證 升級(jí)主機(jī)服務(wù)器硬件 盡量采用靜態(tài)網(wǎng)頁(yè) 尋求運(yùn)營(yíng)商及 CDN提供商幫助 查看系統(tǒng)日志，找出攻擊源，制定相關(guān)訪問控制策略 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 CC攻擊 CC攻擊是 DDOS（分布式拒絕服務(wù)）的一種，相比其它的 DDOS攻擊 CC似乎更有技術(shù)含量一些。這種攻擊你見不到真實(shí)源 IP，見不到特別大的異常流量，但造成服務(wù)器無(wú)法進(jìn)行正常連接。 CC攻擊的原理就是攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。 CC攻擊是一種特殊的 DDos攻擊，防護(hù)方式可以借鑒 DDos攻擊防御方式。 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 網(wǎng)頁(yè)掛馬 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 網(wǎng)頁(yè)掛馬防護(hù) 增加 IPS等監(jiān)控設(shè)備 加強(qiáng)網(wǎng)站自身的安全 定期進(jìn)行日志分析、代碼備份檢查 保護(hù)好瀏覽器安全 防止下載惡意程序 安裝防病毒軟件 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 網(wǎng)頁(yè)篡改 ? 通過網(wǎng)絡(luò)服務(wù)漏洞造成緩沖區(qū)溢出獲取主機(jī)控 ? 通過 WEB漏洞和設(shè)計(jì)缺陷入侵 ? 通過密碼破解獲取管理員權(quán)限權(quán)限 ? 訪問者的機(jī)器被木馬病毒劫持 ? 訪問者的局域網(wǎng)被黑客劫持 ? 服務(wù)器所在的局域網(wǎng)被黑客劫持 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 網(wǎng)頁(yè)篡改 深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司 結(jié)束 謝謝觀看 結(jié)束 演講完畢，謝謝觀看！
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1