網(wǎng)絡(luò)安全建設(shè)-文庫吧資料
2025-02-12 11:12本頁面
【正文】 范（三續(xù)）CR IIl Inspired by CR I– 影響波及全球– 國內(nèi)影響尤其廣泛l 主要行為– 所利用缺陷相同– 只感染 windows2023系統(tǒng)，由于一些參數(shù)的問題，只會導(dǎo)致 NT死機– 休眠與掃描：中文 windows， 600個線程39Code Red 擴散速度（ ）40Code Red v 1擴展速度（ )41蠕蟲的危害及防范（四）nimdal 主要特點– 綜合了各種攻擊和傳染方法– 第一款既有蠕蟲特征又有病毒特征的惡意代碼– 影響面遍及全球l 主要行為– 群發(fā)電子郵件，付病毒– 掃描共享文件夾，– 掃描有漏洞的 IIS, – 掃描有 Code Red后門的 IIS Server42蠕蟲的危害及防范（五）蠕蟲的防范l 完善的安全政策– 定期更新殺毒工具– 郵件、網(wǎng)絡(luò)共享的安全使用規(guī)范– 系統(tǒng)責任人和權(quán)限設(shè)置l 有效的應(yīng)對措施– 與轄區(qū) CERT保持及時聯(lián)系– 首先設(shè)法避免蔓延– 利用訪問控制建立?；饏^(qū)43常用網(wǎng)絡(luò)安全工具介紹l 入侵檢測系統(tǒng)– 網(wǎng)絡(luò)入侵檢測系統(tǒng)– 其它入侵檢測系統(tǒng)l 風險評估和端口掃描l 防火墻l 安全傳輸44網(wǎng)絡(luò)入侵檢測系統(tǒng)l Tcpdump– 可以得到數(shù)據(jù)包的原始記錄– 需要較多的經(jīng)驗l Snort– 可配置性強，檢測多種入侵，免費– 誤警率高l Realsecure– 用戶界面好，誤警率低，穩(wěn)定的技術(shù)支持– 貴45其它入侵檢測系統(tǒng)l 基于主機的入侵檢測系統(tǒng)– Syslog+grep– Snort win32版l 文件完整性檢查系統(tǒng)– tripware46風險評估和端口掃描l 端口掃描工具– Nmap：功能強大、速度快– Strobe：使用簡單l 端口和進程對應(yīng)工具– Lsof– Socklist– fportl 缺陷掃描系統(tǒng)– Satan– cops47防火墻l 網(wǎng)絡(luò)防火墻– Linux： ipchains、 filter– 其它 UNIX操作系統(tǒng)： ipfilter– 商用防火墻l Netscreenl Checkpointl 單機防火墻– Zonealarm– 天網(wǎng)防火墻– 綠色警戒– Win2023自帶48安全傳輸49安全應(yīng)急響應(yīng)服務(wù)l 應(yīng)急響應(yīng)服務(wù)的誕生 —CERT/CC– 1988年 Morris 蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生– CERT/CC服務(wù)的內(nèi)容l 安全事件響應(yīng)l 安全事件分析和軟件安全缺陷研究l 缺陷知識庫開發(fā)l 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計、補丁、工具l 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn)l 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè)50CERT/CC簡介l 現(xiàn)有工作人員 30多人， 12年里處理了 288,600 封 Email, 18,300個熱線電話，其運行模式幫助了 80多個 CSIRT組織的建設(shè)51國際安全應(yīng)急響應(yīng)l 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況– DOE CIAC、 FedCIRC、 DFNCERT等– FedCIRC、 AFCERT, NavyCIRT– 亞太地區(qū)： AusCERT、 SingCERT等l FIRST（ 1990）– FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1