信息安全基礎(chǔ)與策略(1)-資料下載頁(yè)
2025-02-27 17:30本頁(yè)面
【正文】 家系統(tǒng)安全評(píng)估專家系統(tǒng) 最早出現(xiàn)的是專門為 UNIX系統(tǒng)編寫的一些只具有簡(jiǎn)單功能的小程序，多數(shù)由黑客在業(yè)余時(shí)間編寫。特點(diǎn)是功能單一，通常只能進(jìn)行端口或 CGI掃描等等；使用復(fù)雜，通常只有黑客才能夠熟練使用；源代碼開放。Nmap即是其代表作品。 99年以前，出現(xiàn)的功能較為強(qiáng)大的商業(yè)化產(chǎn)品，特點(diǎn)是測(cè)試項(xiàng)數(shù)目較多，使用簡(jiǎn)單。但是通常只是簡(jiǎn)單的把各個(gè)掃描測(cè)試項(xiàng)的執(zhí)行結(jié)果羅列出來(lái)，直接提供給測(cè)試者而不對(duì)信息進(jìn)行任何分析處理。對(duì)結(jié)果的評(píng)估分析、報(bào)告功能很弱。這時(shí)期的產(chǎn)品，主要功能還是掃描。CyberCop和 ISS Scanner是其中的代表。 近兩年，主要商業(yè)化產(chǎn)品均運(yùn)行Windows操作系統(tǒng)平臺(tái)上，充分利用了 WINDOWS平臺(tái)上界面的友好性和開發(fā)的簡(jiǎn)單行。正在進(jìn)行由安全掃描程序到安全評(píng)估專家系統(tǒng)的過(guò)渡。不但使用簡(jiǎn)單方便，能夠?qū)?duì)單個(gè)主機(jī)的掃描結(jié)果整理，形成報(bào)表，能夠并對(duì)具體漏洞提出一些解決方法。 但目前產(chǎn)品對(duì)網(wǎng)絡(luò)的狀況缺乏一個(gè)整體的評(píng)估，對(duì)網(wǎng)絡(luò)安全沒有系統(tǒng)的解決方案。系統(tǒng)分類n 基于網(wǎng)絡(luò)的安全評(píng)估產(chǎn)品n 對(duì)關(guān)鍵網(wǎng)絡(luò)及設(shè)備進(jìn)行安全評(píng)估n 基于主機(jī)的安全評(píng)估產(chǎn)品n 對(duì)關(guān)鍵主機(jī)進(jìn)行安全評(píng)估n 專用安全評(píng)估產(chǎn)品n 如數(shù)據(jù)庫(kù)安全評(píng)估產(chǎn)品系統(tǒng)工作原理遠(yuǎn)程掃描分析遠(yuǎn)程掃描分析目標(biāo)設(shè)備目標(biāo)設(shè)備發(fā)送帶有明顯攻擊特征的數(shù)據(jù)包、發(fā)送帶有明顯攻擊特征的數(shù)據(jù)包等待目的主機(jī)或設(shè)備的響應(yīng)、等待目的主機(jī)或設(shè)備的響應(yīng)分析回來(lái)的數(shù)據(jù)包的特征、分析回來(lái)的數(shù)據(jù)包的特征判斷是否具有該脆弱性或漏洞、判斷是否具有該脆弱性或漏洞主要功能n 網(wǎng)絡(luò)安全評(píng)估功能n 評(píng)估分析結(jié)果報(bào)表n 服務(wù)檢查功能n 隔離檢查的功能n 實(shí)用工具 主要內(nèi)容n 一 信息安全概況n 二 入侵手段n 三 安全概念與安全體系n 四 安全技術(shù)n 五 安全策略安全策略的概念n 安全策略是一種處理安全問題的管理策略的描述。策略要能對(duì)某個(gè)安全主題進(jìn)行描繪，探討其必要性和重要性，解釋清楚什么該做什么不該做。n 安全策略必須遵循三個(gè)基本概念：確定性、完整性和有效性。 編制網(wǎng)絡(luò)安全策略的目的n 說(shuō)明正在保護(hù)什么以及保護(hù)的原因n 決定首先要保護(hù)的東西和付出相應(yīng)代價(jià)的優(yōu)先次序n 根據(jù)安全的價(jià)值和機(jī)構(gòu)內(nèi)的不同部門制定明確的協(xié)議策略包含的基本內(nèi)容n 我們正在保護(hù)什么n 保護(hù)的方法n 責(zé)任n 如何正確使用n 后果的處理策略的基本組成n 物理安全策略n 互聯(lián)網(wǎng)安全策略n 數(shù)據(jù)訪問控制、加密與備份安全策略n 病毒防護(hù)安全策略n 系統(tǒng)安全及授權(quán)策略 n 身份認(rèn)證策略n 災(zāi)難恢復(fù)及事故處理、緊急響應(yīng)策略 n 口令管理策略 一個(gè)有效的安全策略包括一個(gè)有效的安全策略包括 安安全意識(shí)全意識(shí) 、 防止防止 、 檢測(cè)檢測(cè) 、 管理管理和和 響應(yīng)響應(yīng) 以使危險(xiǎn)降低到最小以使危險(xiǎn)降低到最小?。∮行У陌踩呗詸C(jī)密性機(jī)密性可用性可用性 完整性完整性信息財(cái)產(chǎn)信息財(cái)產(chǎn)平衡可用性、完整性和機(jī)密性n 一個(gè)桶能裝多少水不取決一個(gè)桶能裝多少水不取決于桶有多高，而取決于組于桶有多高，而取決于組成該桶的最短的那塊木條成該桶的最短的那塊木條的高度的高度 。安全策略安全策略系統(tǒng)配置系統(tǒng)配置技術(shù)漏洞技術(shù)漏洞木桶理論n 安全是一個(gè)安全是一個(gè) 動(dòng)態(tài)動(dòng)態(tài) 的過(guò)程的過(guò)程，需要不斷的，需要不斷的 更新、防更新、防護(hù)護(hù) 。n 安全重在安全重在 管理和監(jiān)控管理和監(jiān)控 ，再好的安全產(chǎn)品也不能再好的安全產(chǎn)品也不能保證保證 100%的安全。的安全。安全防護(hù)持之以恒小結(jié)n 一 信息安全概況n 二 入侵手段n 三 安全概念與安全體系n 四 安全技術(shù)n 五 安全策略謝 謝！
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1