安全脆弱性分析(2)-展示頁
2025-01-26 14:04本頁面
【正文】 輸就無需破解了； ? 也可以通過某個(gè)系統(tǒng)漏洞獲得； ? 還可以因?yàn)楸救耸侵鳈C(jī)的普通用戶，并且具有閱讀口令文件的權(quán)限而獲得，在 Windows中，口令是保存在一個(gè)名為 SAM的文件中。但是它有脆弱性，一旦入侵者或黑客獲得了一個(gè)用戶尤其是管理員的帳號及口令，就可以非法闖入網(wǎng)絡(luò)系統(tǒng)，進(jìn)行肆意地破壞，給整個(gè)網(wǎng)絡(luò)系統(tǒng)帶來不可估量的損失。 13 2. 攻擊分類 根據(jù)入侵者使用的手段和方式，分為口令攻擊、拒絕服務(wù)攻擊、利用型攻擊、信息收集攻擊和假消息攻擊。 11 安全威脅分析 計(jì)算機(jī)系統(tǒng)外部威脅 ⑴自然災(zāi)害、意外事故； ⑵人為行為； ⑶計(jì)算機(jī)病毒； ⑷“黑客”行為； ⑸內(nèi)部泄密； ⑹外部泄密； ⑺信息丟失； ⑻電子諜報(bào)，如信息流量分析、信息竊??； ⑼信息戰(zhàn)。 ?針對網(wǎng)絡(luò)的攻擊。 10 ⑵ 攻擊系統(tǒng) ?針對操作系統(tǒng)的攻擊。 ⑵ 通過使用 ping掃描、端口掃描以及操作系統(tǒng)檢測等工具和技巧，進(jìn)一步掌握關(guān)于目標(biāo)環(huán)境所依賴的平臺(tái)、服務(wù)等相關(guān)信息。 對目標(biāo)系統(tǒng)的環(huán)境進(jìn)行了解。 9 3. 入侵過程 入侵和攻擊需要一個(gè)時(shí)間過程，大致分為窺探設(shè)施、攻擊系統(tǒng)、掩蓋蹤跡。 秘密用戶。 違法者。 8 入侵者大致可以分為三類： 偽裝者。 ⑺披露信息 ?目的： 將目標(biāo)站點(diǎn)重要信息進(jìn)行擴(kuò)散。 ⑹篡改信息 ?目的： 對重要文件進(jìn)行修改、更換、刪除等。 ⑸使系統(tǒng)拒絕服務(wù) ?目的： 使目標(biāo)系統(tǒng)中斷正常服務(wù)。 善意 惡意 7 ⑷ 進(jìn)行非授權(quán)操作： ?目的： 獲得超出許可的一些權(quán)限。 ⑶獲取超級用戶權(quán)限 ? 目的： 獲取超級用戶權(quán)限。 ⑵獲取文件和數(shù)據(jù)： ? 目的： 獲取系統(tǒng)中的數(shù)據(jù)。 6 從不同方面對入侵行為的分析： 1. 入侵目的： ⑴執(zhí)行進(jìn)程： ? 目標(biāo)： 運(yùn)行一些程序。 5 入侵行為分析 狹義定義：攻擊僅僅發(fā)生在入侵行為完成且入侵者已經(jīng)在其目標(biāo)網(wǎng)絡(luò)中。第 10章 安全脆弱性分析 李文媛 教學(xué)目標(biāo) 本章主要分析安全威脅的基本原理和類型，介紹一種安全分析的主要技術(shù)。 ⑴ 理解入侵的目的 ⑵理解 入侵者分類 ⑶掌握 攻擊分類 ⑷掌握 端口掃描技術(shù) 教學(xué)內(nèi)容 ● 安全威脅分析 ● 安全掃描技術(shù) 4 安全威脅分析 信息系統(tǒng)不安全的主要原因是系統(tǒng)自身存在的安全脆弱點(diǎn)，因此信息系統(tǒng)安全脆弱性分析是評估信息系統(tǒng)安全強(qiáng)度和設(shè)計(jì)安全體系的基礎(chǔ)。 廣義定義： 使網(wǎng)絡(luò)受到入侵和破壞的所有行為都應(yīng)該被稱為 “ 攻擊 ” ，即當(dāng)入侵者試圖在目標(biāo)機(jī)上“ 工作 ” 的那個(gè)時(shí)刻起，攻擊就已經(jīng)發(fā)生了。 ? 危害： 對目標(biāo)機(jī)器本身無害，可是消耗系統(tǒng)資源，造成潛在危害。 ? 危害： 獲取特權(quán)數(shù)據(jù)，進(jìn)行非授權(quán)操作。 ? 危害： 可以進(jìn)行任何操作。 ?危害： 進(jìn)行越權(quán)操作。 ?危害： 使目標(biāo)系統(tǒng)中斷或者完全拒絕對合法用戶、網(wǎng)絡(luò)、系統(tǒng)或其他資源的服務(wù)。 ?危害： 錯(cuò)誤的信息給用戶將造成巨大的損失。 ?危害： 目標(biāo)站點(diǎn)的重要信息泄漏。 未經(jīng)授權(quán)使用計(jì)算機(jī)者或繞開系統(tǒng)訪問控制機(jī)制獲得合法用戶賬戶權(quán)限者 外部人員。 未經(jīng)授權(quán)訪問數(shù)據(jù)、程序或者資源的合法用戶，或者具有訪問授權(quán)但錯(cuò)誤使用其權(quán)利的人 內(nèi)部人員。 擁有賬戶管理權(quán)限者，利用這種控制來逃避審計(jì)和訪問數(shù)據(jù)，或者禁止收集審計(jì)數(shù)據(jù) 內(nèi)外兼有。 ⑴ 窺探設(shè)施。包括：目標(biāo)使用的操作系統(tǒng)？哪些信息是公開的？運(yùn)行的 WEB服務(wù)器是什么類型？版本是？ 此步驟需要得到的信息至少有： ⑴ 通過收集盡可能多的關(guān)于一個(gè)系統(tǒng)的安全態(tài)勢的各個(gè)方面的信息，進(jìn)而構(gòu)造出關(guān)于該目標(biāo)機(jī)構(gòu)的因特網(wǎng)、遠(yuǎn)程訪問及內(nèi)聯(lián)網(wǎng) /外聯(lián)網(wǎng)之間的結(jié)構(gòu) 。 ⑶ 從系統(tǒng)中抽取有效帳號或者導(dǎo)出資源名。 ?針對應(yīng)用軟件的攻擊。 ⑶ 掩蓋蹤跡 設(shè)置后門。 12 計(jì)算機(jī)系統(tǒng)內(nèi)部威脅 ⑴操作系統(tǒng)本身存在的缺陷； ⑵數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性； ⑶管理員缺少安全方面的知識； ⑷網(wǎng)絡(luò)協(xié)議中的缺陷； ⑸應(yīng)用系統(tǒng)缺陷。 ⑴口令 (破譯 )攻擊 口令破譯原理 口令認(rèn)證是計(jì)算機(jī)網(wǎng)絡(luò)中安全管理的重要組成部分，目前很多網(wǎng)絡(luò)環(huán)境都利用口令認(rèn)證機(jī)制來管理用戶入網(wǎng)，口令是用來確認(rèn)用戶身份的一種最常用方法，由于它的輸入和管理方式簡單，一直廣泛應(yīng)用于網(wǎng)絡(luò)安全。因此口令破譯成了黑客常用的一種入侵手段。 15 ① 窮舉法
試題試卷相關(guān)推薦
鄂ICP備17016276號-1