03網(wǎng)絡(luò)應(yīng)用安全檢測和防護(hù)(參考版)
2025-01-06 07:18本頁面
【正文】 2023年 1月 22日星期日 1時 19分 8秒 13:19:0822 January 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 1月 22日星期日 下午 1時 19分 8秒 13:19: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :19:0813:19Jan2322Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , January 22, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 22日星期日 1時 19分 8秒 13:19:0822 January 2023 ? 1空山新雨后，天氣晚來秋。 。 :19:0813:19:08January 22, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :19:0813:19Jan2322Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , January 22, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 1月 22日星期日 1時 19分 8秒 13:19:0822 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :19:0813:19:08January 22, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :19:0813:19Jan2322Jan23 ? 1故人江海別，幾度隔山川。 , January 22, 2023 ? 雨中黃葉樹，燈下白頭人。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 40 結(jié)束語 ? 要清醒認(rèn)識我們面臨的威脅，搞清楚哪些是潛在的，哪些是現(xiàn)實的，哪些可能變成真正的攻擊，哪些可以通過政治經(jīng)濟(jì)外交等手段予以化解；哪些需要密切監(jiān)視防患于未然，哪些必須全力予以打擊；哪些可能造成不可彌補(bǔ)的損失，哪些損失可以容忍，減少不計成本的過度防范。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 39 安全檢查工作 檢查形式 ? （一）遠(yuǎn)程檢查。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 37 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 38 安全檢查工作 安全檢查工作 ? 根據(jù)《國家統(tǒng)計局辦公室關(guān)于開展全國統(tǒng)計系統(tǒng)重要信息系統(tǒng)和重點網(wǎng)站安全檢查工作的通知》（國統(tǒng)辦數(shù)管字〔 2023〕 39號）要求，國家統(tǒng)計局將組成檢查組 ，對部分單位 開展現(xiàn)場檢查 工作。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 30 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 31 目錄 網(wǎng)站安全形勢 統(tǒng)計系統(tǒng)網(wǎng)站情況 網(wǎng)站安全檢測 網(wǎng)站安全防護(hù) 安全檢查工作 網(wǎng)站安全防護(hù) ? 一、管理層面 ? 二、技術(shù)層面 ? 硬件防護(hù) ? 軟件防護(hù) 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 32 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 33 ?網(wǎng)站攻擊防護(hù)，如 SQL注入、 XSS攻擊、 CSRF攻擊、網(wǎng)頁木馬、網(wǎng)站掃描、操作系統(tǒng)命令攻擊、文件包含漏洞攻擊、目錄遍歷攻擊和信息泄露攻擊 ?應(yīng)用隱藏，用于隱藏應(yīng)用服務(wù)器的版本信息，防止攻擊者根據(jù)版本信息查找相應(yīng)的漏洞 ?口令防護(hù)，用于防止攻擊者暴力破解用戶口令，獲取用戶權(quán)限 ?權(quán)限控制，用于防止上傳惡意文件到服務(wù)器和對正在維護(hù)的 URL目錄進(jìn)行保護(hù) ?登錄防護(hù)、 HTTP異常檢測、 CC攻擊防護(hù)、網(wǎng)站掃描防護(hù)、緩沖區(qū)溢出檢測 ?DLP服務(wù)器數(shù)據(jù)防泄密，針對日益嚴(yán)重服務(wù)器數(shù)據(jù)泄密事件 網(wǎng)站安全防護(hù)內(nèi)容 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 34 替換整個網(wǎng)頁 插入新鏈接 替換網(wǎng)站圖片文件（最常見） 小觃模編輯網(wǎng)頁（僅精確） 因網(wǎng)站運(yùn)行出錯導(dǎo)致結(jié)構(gòu)畸變 新增一個網(wǎng)頁 刪除一個網(wǎng)頁 可能與網(wǎng)頁篡改有關(guān)的網(wǎng)站變化 網(wǎng)頁防篡改 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 35 網(wǎng)頁防篡改流程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1