網(wǎng)絡(luò)系統(tǒng)安全基礎(chǔ)知識(shí)(參考版)
2025-02-10 21:28本頁面
【正文】 CA系統(tǒng)網(wǎng)絡(luò)中如何識(shí)別身份？ 什么是 PKI？? PKI， Public Key Infrastructure.? PKI正在快速地演進(jìn)中，從不同的角度出發(fā)，有不同的定義 .? PKI是一個(gè)用公鑰概念和技術(shù)來實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施 .? PKI是生成、管理、存儲(chǔ)、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和 .PKI的組成 PKI基礎(chǔ)? 公鑰密鑰學(xué) (Public Key Cryptography)公鑰密碼學(xué)解決的核心問題是密鑰分發(fā) .? 目錄服務(wù) (Directory Services)目錄服務(wù)的目的是建立全局 /局部統(tǒng)一的命令方案 .? 數(shù)字證書 (Digital Certificate)密碼學(xué)與信息安全? 信息的私密性 (Privacy)對(duì)稱加密? 信息的完整性 (Integrity)數(shù)字簽名? 信息的源發(fā)鑒別 (Authentication)數(shù)字簽名? 信息的防抵賴性 (NonReputation)數(shù)字簽名 ＋ 時(shí)間戳單密鑰加密體制雙密鑰加密體制證書存放于什么介質(zhì)？? 硬盤：不安全? 軟盤：易損壞? IC卡：需要讀卡器? USBKey：成本低? CUP卡：成本高1. SSL： 建立 SSL/TLS連接時(shí)的雙向身份認(rèn)證 2. S/MIME： 實(shí)現(xiàn) S/MIME協(xié)議下的郵件簽名和加密 3. IPSec:建立 VPN連接時(shí)完成基于證書的身份認(rèn)證 4. SET：電子商務(wù)協(xié)議5. 建立 Kerberos連接時(shí)，完成基于證書的身份認(rèn)證 CA結(jié)構(gòu)示意圖國內(nèi)主要的 CA廠商? 吉大正元 JITCA? 格爾 CA? 中國電信 CTCA ? 中國金融認(rèn)證中心 CFCA? 上海 CA? 德達(dá)創(chuàng)新 CA? 天威誠信 CA……? Verisign? Baltimore演講完畢，謝謝觀看！。安全評(píng)估與漏洞掃描216。入侵檢測(cè)與應(yīng)急響應(yīng)216。CA系統(tǒng)為什么要進(jìn)行網(wǎng)絡(luò)審計(jì)？? 我們的網(wǎng)絡(luò)中到底發(fā)生了什么? 如何進(jìn)行事后的追蹤? 如何對(duì)網(wǎng)絡(luò)進(jìn)行有效的監(jiān)控? 如何改進(jìn)網(wǎng)絡(luò)的安全策略網(wǎng)絡(luò)審計(jì)的主要內(nèi)容? 網(wǎng)絡(luò)連接審計(jì)? 協(xié)議審計(jì)? 端口審計(jì) ? 撥號(hào)連接審計(jì) ? 個(gè)人帳戶審計(jì) ? 文件訪問審計(jì) ? 數(shù)據(jù)審計(jì) ? 流量統(tǒng)計(jì)審計(jì) ? 數(shù)據(jù)庫審計(jì) ? WEB服務(wù)器審計(jì) ? 安全事件再現(xiàn)審計(jì)? 鍵盤審計(jì) ? 屏幕審計(jì) ? 系統(tǒng)統(tǒng)計(jì)分析 審計(jì)產(chǎn)品部署示例審計(jì)引擎主要網(wǎng)絡(luò)審計(jì)產(chǎn)品廠商?啟明星辰?復(fù)旦光華?成都大東網(wǎng)安?漢邦軟科 審計(jì)產(chǎn)品比較主要內(nèi)容q體系q技術(shù)q產(chǎn)品216。安全評(píng)估與漏洞掃描216。入侵檢測(cè)與應(yīng)急響應(yīng)216。CA系統(tǒng)為什么要進(jìn)行安全評(píng)估？風(fēng)險(xiǎn) = X 風(fēng)險(xiǎn) X資產(chǎn)價(jià)值 損失 =安全評(píng)估的內(nèi)容? 網(wǎng)絡(luò)風(fēng)險(xiǎn)? 主機(jī)風(fēng)險(xiǎn)? 應(yīng)用風(fēng)險(xiǎn)? 安全控制? 系統(tǒng)可用性? 管理風(fēng)險(xiǎn)安全評(píng)估的內(nèi)容? 目前的系統(tǒng)和安全輪廓（ Control）? 描述系統(tǒng)的理想狀況（ target）? 希望改進(jìn)的方面（ hope）安全評(píng)估的內(nèi)容? 定義系統(tǒng)安全等級(jí)和重要性? 對(duì)各等級(jí)系統(tǒng)的安全現(xiàn)狀進(jìn)行描述? 制定整體架構(gòu)和理想目標(biāo)? 制定可行性策略和改進(jìn)計(jì)劃? 描述系統(tǒng)的漏洞? 描述系統(tǒng)的事件? 發(fā)現(xiàn)事件的方式是否充分?業(yè)務(wù)流程?資產(chǎn)分類?弱點(diǎn)分析?威脅分析?網(wǎng)絡(luò)架構(gòu)分析?業(yè)務(wù)流程分析?現(xiàn)有安全措施?風(fēng)險(xiǎn)分析?安全措施建議安全評(píng)估方法?工作形式?文檔評(píng)估?顧問訪談?系統(tǒng)工具評(píng)估?系統(tǒng)人工評(píng)估?白客測(cè)試?工作對(duì)象?策略?管理體系?組織?系統(tǒng)?網(wǎng)絡(luò)?主機(jī)?通用應(yīng)用?業(yè)務(wù)應(yīng)用漏洞掃描系統(tǒng)Interworkstation評(píng)估工具：漏洞掃描系統(tǒng)漏洞掃描系統(tǒng)檢查的內(nèi)容1. Web服務(wù)2. FTP服務(wù)3. RPC攻擊4. NetBios類5. GGIBIN6. 特定的強(qiáng)力攻擊7. NFS/X windows攻擊類8. 共享 /DCOM類9. 電子郵件類10. 安全區(qū)檢測(cè)11. SMTP類12. SNMP類13. 后門檢查類14. 拒絕服務(wù)攻擊檢測(cè)15. 瀏覽器類16. 守護(hù)進(jìn)程類17. NT組 /NT網(wǎng)絡(luò)類18. NT服務(wù)類19. 關(guān)鍵的 NT問題20. NT 用戶策略21. NT注冊(cè)表22. NT口令類23. DNS24. NI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1