網(wǎng)絡(luò)系統(tǒng)安全基礎(chǔ)知識-資料下載頁
2025-02-08 21:28本頁面
【正文】 ? 主機風(fēng)險? 應(yīng)用風(fēng)險? 安全控制? 系統(tǒng)可用性? 管理風(fēng)險安全評估的內(nèi)容? 目前的系統(tǒng)和安全輪廓（ Control）? 描述系統(tǒng)的理想狀況（ target）? 希望改進的方面（ hope）安全評估的內(nèi)容? 定義系統(tǒng)安全等級和重要性? 對各等級系統(tǒng)的安全現(xiàn)狀進行描述? 制定整體架構(gòu)和理想目標(biāo)? 制定可行性策略和改進計劃? 描述系統(tǒng)的漏洞? 描述系統(tǒng)的事件? 發(fā)現(xiàn)事件的方式是否充分?業(yè)務(wù)流程?資產(chǎn)分類?弱點分析?威脅分析?網(wǎng)絡(luò)架構(gòu)分析?業(yè)務(wù)流程分析?現(xiàn)有安全措施?風(fēng)險分析?安全措施建議安全評估方法?工作形式?文檔評估?顧問訪談?系統(tǒng)工具評估?系統(tǒng)人工評估?白客測試?工作對象?策略?管理體系?組織?系統(tǒng)?網(wǎng)絡(luò)?主機?通用應(yīng)用?業(yè)務(wù)應(yīng)用漏洞掃描系統(tǒng)Interworkstation評估工具：漏洞掃描系統(tǒng)漏洞掃描系統(tǒng)檢查的內(nèi)容1. Web服務(wù)2. FTP服務(wù)3. RPC攻擊4. NetBios類5. GGIBIN6. 特定的強力攻擊7. NFS/X windows攻擊類8. 共享 /DCOM類9. 電子郵件類10. 安全區(qū)檢測11. SMTP類12. SNMP類13. 后門檢查類14. 拒絕服務(wù)攻擊檢測15. 瀏覽器類16. 守護進程類17. NT組 /NT網(wǎng)絡(luò)類18. NT服務(wù)類19. 關(guān)鍵的 NT問題20. NT 用戶策略21. NT注冊表22. NT口令類23. DNS24. NIS25. 緩沖區(qū)溢出26. …主要內(nèi)容q體系q技術(shù)q產(chǎn)品216。防火墻216。入侵檢測與應(yīng)急響應(yīng)216。網(wǎng)絡(luò)防病毒216。安全評估與漏洞掃描216。網(wǎng)絡(luò)審計216。CA系統(tǒng)為什么要進行網(wǎng)絡(luò)審計？? 我們的網(wǎng)絡(luò)中到底發(fā)生了什么? 如何進行事后的追蹤? 如何對網(wǎng)絡(luò)進行有效的監(jiān)控? 如何改進網(wǎng)絡(luò)的安全策略網(wǎng)絡(luò)審計的主要內(nèi)容? 網(wǎng)絡(luò)連接審計? 協(xié)議審計? 端口審計 ? 撥號連接審計 ? 個人帳戶審計 ? 文件訪問審計 ? 數(shù)據(jù)審計 ? 流量統(tǒng)計審計 ? 數(shù)據(jù)庫審計 ? WEB服務(wù)器審計 ? 安全事件再現(xiàn)審計? 鍵盤審計 ? 屏幕審計 ? 系統(tǒng)統(tǒng)計分析 審計產(chǎn)品部署示例審計引擎主要網(wǎng)絡(luò)審計產(chǎn)品廠商?啟明星辰?復(fù)旦光華?成都大東網(wǎng)安?漢邦軟科 審計產(chǎn)品比較主要內(nèi)容q體系q技術(shù)q產(chǎn)品216。防火墻216。入侵檢測與應(yīng)急響應(yīng)216。網(wǎng)絡(luò)防病毒216。安全評估與漏洞掃描216。網(wǎng)絡(luò)審計216。CA系統(tǒng)網(wǎng)絡(luò)中如何識別身份？ 什么是 PKI？? PKI， Public Key Infrastructure.? PKI正在快速地演進中，從不同的角度出發(fā)，有不同的定義 .? PKI是一個用公鑰概念和技術(shù)來實施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施 .? PKI是生成、管理、存儲、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和 .PKI的組成 PKI基礎(chǔ)? 公鑰密鑰學(xué) (Public Key Cryptography)公鑰密碼學(xué)解決的核心問題是密鑰分發(fā) .? 目錄服務(wù) (Directory Services)目錄服務(wù)的目的是建立全局 /局部統(tǒng)一的命令方案 .? 數(shù)字證書 (Digital Certificate)密碼學(xué)與信息安全? 信息的私密性 (Privacy)對稱加密? 信息的完整性 (Integrity)數(shù)字簽名? 信息的源發(fā)鑒別 (Authentication)數(shù)字簽名? 信息的防抵賴性 (NonReputation)數(shù)字簽名?。r間戳單密鑰加密體制雙密鑰加密體制證書存放于什么介質(zhì)？? 硬盤：不安全? 軟盤：易損壞? IC卡：需要讀卡器? USBKey：成本低? CUP卡：成本高1. SSL： 建立 SSL/TLS連接時的雙向身份認(rèn)證 2. S/MIME： 實現(xiàn) S/MIME協(xié)議下的郵件簽名和加密 3. IPSec:建立 VPN連接時完成基于證書的身份認(rèn)證 4. SET：電子商務(wù)協(xié)議5. 建立 Kerberos連接時，完成基于證書的身份認(rèn)證 CA結(jié)構(gòu)示意圖國內(nèi)主要的 CA廠商? 吉大正元 JITCA? 格爾 CA? 中國電信 CTCA ? 中國金融認(rèn)證中心 CFCA? 上海 CA? 德達創(chuàng)新 CA? 天威誠信 CA……? Verisign? Baltimore演講完畢，謝謝觀看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1