網(wǎng)絡(luò)安全知識(shí)培訓(xùn)ppt課件-wenkub.com
2026-01-09 00:01 本頁(yè)面
【正文】 實(shí)施策略 安 全 隱 患 外部 /個(gè)體 外部 /組織 內(nèi)部 /個(gè)體 內(nèi)部 /組織 關(guān)閉安全維護(hù) “后門(mén)” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 amp。另外，執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、 Web服務(wù)器、防火墻和應(yīng)用程序的檢測(cè)，從而識(shí)別能被入侵者利用來(lái)非法進(jìn)入網(wǎng)絡(luò)的漏洞。 遠(yuǎn)程訪(fǎng)問(wèn) Internet 內(nèi)部網(wǎng) 分支機(jī)構(gòu) 虛擬私有網(wǎng) 合作伙伴 2022/2/16 33 VPN 最大優(yōu)勢(shì) 投資回報(bào) ? 大幅度減少電信服務(wù)費(fèi)用，尤其針對(duì)地域上分散的公司和企業(yè) ? 針對(duì)遠(yuǎn)程撥號(hào)上網(wǎng)訪(fǎng)問(wèn)的用戶(hù)，省去了每個(gè)月的電信費(fèi)用 到 2022年，按企業(yè) /組織規(guī)模大小，實(shí)施 VPN比例將達(dá)到： 57% 大型企業(yè) 55% 中心企業(yè) 51% 小型企業(yè) 來(lái)源 : Infoics Research 2022/2/16 34 ?數(shù)據(jù)機(jī)密性保護(hù) ? 數(shù)據(jù)完整性保護(hù) ? 數(shù)據(jù)源身份認(rèn)證 VPN作用 2022/2/16 35 實(shí) 時(shí)入侵監(jiān)控器是網(wǎng)絡(luò)上實(shí)時(shí)的入侵檢測(cè)、報(bào)警、 響應(yīng)和防范系統(tǒng)。 管理復(fù)雜，與系統(tǒng)有關(guān)，要求維護(hù)人員必須熟悉各種工作站及操作系統(tǒng)的安裝及維護(hù)。 由于操作系統(tǒng)平臺(tái)的限制，極易造成網(wǎng)絡(luò)帶寬瓶頸。 性?xún)r(jià)比不高。 核心技術(shù)仍然為軟件，容易形成網(wǎng)絡(luò)帶寬瓶頸。 性?xún)r(jià)比高。 使用專(zhuān)用的操作系統(tǒng)平臺(tái)，避免了通用性操作系統(tǒng)的安全性漏洞。 服務(wù)層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器 2022/2/16 17 操作系統(tǒng)的安全隱患 ? 1000個(gè)以上的商用操作系統(tǒng)安全漏洞 ? 沒(méi)有及時(shí)添加安全補(bǔ)丁 ? 病毒程序的傳播 ? 文件 /用戶(hù)權(quán)限設(shè)置錯(cuò)誤 ? 默認(rèn)安裝的不安全設(shè)置 ? 缺省用戶(hù)的權(quán)限和密碼口令 ? 用戶(hù)設(shè)置過(guò)于簡(jiǎn)單密碼使用 ? 特洛依木馬 2022/2/16 18 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 針對(duì)操作系統(tǒng)的攻擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 2022/2/16 19 應(yīng)用程序服務(wù)的安全漏洞 ? Web 服務(wù)器 : – 錯(cuò)誤的 Web目錄結(jié)構(gòu) – CGI腳本缺陷 – Web服務(wù)器應(yīng)用程序缺陷 – 私人 Web站點(diǎn) – 未索引的 Web頁(yè) ? 數(shù)據(jù)庫(kù) : – 危險(xiǎn)的數(shù)據(jù)庫(kù)讀取刪 除操作 , 緩沖區(qū)溢出 ? 路由器 : – 源端口 /源路由 ? 其他應(yīng)用程序 : – Oracle, SAP, Peoplesoft 缺省帳戶(hù) – 有缺陷的瀏覽器 2022/2/16 20 DMZ EMail File Tran
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1