網(wǎng)絡(luò)安全與病毒防范講義-wenkub.com
2025-02-06 11:13 本頁面
【正文】 ? 權(quán)限 ? ，但不能歸還 安全級別描述簡表 ? 改變 ? ，并且只有管理員和管理員指定的用戶可以訪問該記錄。 ISO 17799標(biāo)準(zhǔn)中定義了信息安全管理體系的 11個領(lǐng)域： ? ? ? 信息安全控制措施 ? ? ? ? ? ? ? ? 信息安全控制措施 ? 選擇安全技術(shù)： ? ? ? ? ? ? ? ? 信息安全控制措施 ? 購買安全服務(wù)：安全是一個動態(tài)過程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。要想消除一起嚴(yán)重的事件，就必須像發(fā)現(xiàn)并回避水面下的冰山那樣，把事故隱患控制住并消滅在萌芽狀態(tài)。 信息安全方案設(shè)計原則 ? 動態(tài)化原則： 100%安全的網(wǎng)絡(luò)是不存在的。 信息安全方案設(shè)計原則 ? ：信息安全防護(hù)體系是一個系統(tǒng)工程，在面對復(fù)雜的網(wǎng)絡(luò)攻擊時，需要將多種防護(hù)手段有機(jī)地相結(jié)合，構(gòu)成多層次的防護(hù)體系。 信息安全體系結(jié)構(gòu) 實施 檢查 ? 計劃 信息安全風(fēng)險評估 ? 風(fēng)險評估是建立安防體系過程中及其關(guān)鍵的一步，它連接著安防重點和商業(yè)需求。 信息安全體系結(jié)構(gòu) ? 建立信息安全體系需要： ? （ Plan）：根據(jù)業(yè)務(wù)的需要，法律法規(guī)的要求以及風(fēng)險評估的結(jié)果制定符合企業(yè)自身特點的計劃。 Inter服務(wù)的安全漏洞 ? 網(wǎng)絡(luò)引用服務(wù)：在網(wǎng)絡(luò)上所開放的一些服務(wù)，常見的有 Web， Mail， FTP， DNS，Tel等，這些服務(wù)都存在漏洞。 ? 。最典型的一種拒絕服務(wù)攻擊是 SYNFlooder，即入侵者將大量的連接請求發(fā)往目標(biāo)服務(wù)器，目標(biāo)主機(jī)不得不處理這些“半開”的SYN，然而并不能得到 ACK回答，很快服務(wù)器將用完所有的內(nèi)存而掛起，任何用戶都不能再從服務(wù)器上獲得服務(wù)。因編程缺陷或程序設(shè)計語言的問題造成的緩沖區(qū)溢出問題是一個典型的 B級安全漏洞。 B級漏洞 ? ：它是允許本地用戶提高訪問權(quán)限，并可能允許其獲得系統(tǒng)控制的漏洞。 ? 對系統(tǒng)危害最嚴(yán)重的是 A級漏洞，其次是 B級漏洞， C級漏洞是對系統(tǒng)正常工作進(jìn)行干擾 A級漏洞 ? ：它是允許惡意入侵者訪問并可能會破壞整個目標(biāo)系統(tǒng)的漏洞，如，允許遠(yuǎn)程用戶未經(jīng)授權(quán)訪問的漏洞。 管理風(fēng)險 ? 、完善的信息安全制度 ? 安全。其主要弱點表現(xiàn)在諸如黑客的搭線竊聽等從而導(dǎo)致信息泄露和信息被篡改 ? 信息訪問安全：指信息是否會被非授權(quán)調(diào)用（訪問）等。 網(wǎng)絡(luò)風(fēng)險 ? ? ? 安全拓?fù)? 安全路由 系統(tǒng)風(fēng)險 ? ? ? ? ? ? 安全數(shù)據(jù)庫 ? 我們所說的安全數(shù)據(jù)庫通常是指在具有關(guān)系型數(shù)據(jù)庫一般功能的基礎(chǔ)上，提高數(shù)據(jù)庫安全性，達(dá)到美國 TCSEC和 TDI的 B1（安全標(biāo)記保護(hù)）級標(biāo)準(zhǔn)，或中國國家標(biāo)準(zhǔn) 《 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 的第三級（安全標(biāo)記保護(hù)級）以上安全標(biāo)準(zhǔn)的數(shù)據(jù)庫管理系統(tǒng)。 企業(yè)內(nèi)部的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1