isec安全基礎(chǔ)ppt課件-展示頁
2025-01-27 07:34本頁面
【正文】 john:Xd3rTCvtDs5/W:9999:13:John Smith:/home/john:/bin/sh ? NT口令 通常限制在 14位以內(nèi) 系統(tǒng)弱密碼入侵 (續(xù) ) ? 口令破解的時(shí)間 ? Unix口令 6位小寫字母窮舉 :36小時(shí) 8位小寫字母窮舉 :3年 ? NT口令 8位小寫字母及數(shù)字窮舉，時(shí)間通常不超過 30小時(shí) 系統(tǒng)弱密碼入侵 (續(xù) ) ? 常用工具介紹 ? Jackal 的 CrackerJack（ 用于 dos平臺(tái)） ? John the Ripper（ 可用于 dos/win95平臺(tái)） ? L0pht （ 用于破解 NT密碼 ) 利用 CGI/IIS漏洞入侵 ? 微軟的 IIS系統(tǒng)存在大量的安全隱患 ? 目前大量服務(wù)器采用 IIS發(fā)布網(wǎng)站 堆棧溢出技術(shù) ? 堆棧溢出原理 ? 什么是堆棧 ? 堆棧溢出 ? 在長字符串中嵌入一段代碼，并將過程的返回地址覆蓋為這段代碼的地址，這樣當(dāng)過程返回時(shí)，程序就轉(zhuǎn)而開始執(zhí)行這段自編的代碼了 . 堆棧實(shí)例 ? void function(int a, int b, int c) { char buffer1[5]。 學(xué)術(shù)研究和技術(shù)開發(fā) ? 國家 863信息安全技術(shù)主題課題 ? 研究所和重點(diǎn)實(shí)驗(yàn)室 ? 高校的專業(yè)方向 安全人才需求 ? 國家重點(diǎn)科研項(xiàng)目的需求 ? 專業(yè)安全產(chǎn)品公司的需求 ? 應(yīng)用行業(yè)的管理、應(yīng)用和維護(hù)的需求 ? 對(duì)網(wǎng)絡(luò)信息安全人才的需求在今后幾年內(nèi)將超過100萬，但專業(yè)的網(wǎng)絡(luò)與信息安全機(jī)構(gòu)在國內(nèi)卻屈指可數(shù)。 國家安全戰(zhàn)略 ? 2022年 7月 19日 “ 國家信息安全保障體系戰(zhàn)略研討會(huì) ” 在北京科技會(huì)堂召開，由中國工程院和國家信息化工作辦公室主辦，由交大信息安全體系結(jié)構(gòu)研究中心承辦。 ? 2022年 9月 18日和 20日，布什政府頒布《 保護(hù)網(wǎng)絡(luò)空間的國家戰(zhàn)略（草案）》和《美國國家安全戰(zhàn)略》。 ? 1998－ 2022 安全產(chǎn)品 300多個(gè) ? 2022－ 2022 安全產(chǎn)品 600多個(gè) ? 幾百家國內(nèi)外廠商，投資金額巨大。正當(dāng)美國士兵被大量派往海灣之時(shí)，美軍對(duì)伊拉克的第一輪網(wǎng)絡(luò)攻擊也隨之悄然拉開了帷幕。 ? 美欲用電腦贏戰(zhàn)爭(zhēng)， 網(wǎng)絡(luò)特種兵走入無硝煙戰(zhàn)場(chǎng)。 安全威脅 ? 2022年 1月 25日，互聯(lián)網(wǎng)上出現(xiàn)一種新型高危蠕蟲病毒 ——“ 2022蠕蟲王 ” 。 安全威脅 ? 2022年 2月 17日發(fā)現(xiàn)一名電腦 “ 黑客 ” 最近 “ 攻入 ” 美國一個(gè)專門為商店和銀行處理信用卡交易的服務(wù)器系統(tǒng)，竊取了萬事達(dá)、維薩、美國運(yùn)通 、 發(fā)現(xiàn) 4家大型信用卡組織的約 800萬張信用卡資料。據(jù)統(tǒng)計(jì)，幾乎每 20秒全球就有一起黑客事件發(fā)生，僅美國每年所造成的經(jīng)濟(jì)損失就超過 100億美元。信息安全基礎(chǔ) 與 ISEC項(xiàng)目 國家信息化安全教育認(rèn)證管理中心ISEC 授課內(nèi)容 ? 一 信息安全概況 ? 二 入侵手段 ? 三 安全概念與安全體系 ? 四 安全技術(shù) ? 五 ISEC認(rèn)證介紹 一 信息安全概況 ? 安全威脅 ? 威脅來源 ? 產(chǎn)品和市場(chǎng) ? 研究與開發(fā) ? 安全人才 安全威脅 ? 政府、軍事、郵電和金融網(wǎng)絡(luò)是黑客攻擊的主要目標(biāo)。即便已經(jīng)擁有高性能防火墻等安全產(chǎn)品，依然抵擋不住這些黑客對(duì)網(wǎng)絡(luò)和系統(tǒng)的破壞。美國每年網(wǎng)絡(luò)安全因素造成的損失達(dá) 170億美元。 ? 中美黑客網(wǎng)上大戰(zhàn)時(shí)，國內(nèi)外的上千個(gè)門戶網(wǎng)站遭到破壞。全球 25萬臺(tái)計(jì)算機(jī)遭襲擊，全世界范圍內(nèi)損失額最高可達(dá) 12億美元。過去幾天來，數(shù)千名伊拉克人在他們的電子信箱里發(fā)現(xiàn)了這封發(fā)件人被掩蓋的郵件。 安全威脅 ? 中國國內(nèi) 80%網(wǎng)站有安全隱患，20％網(wǎng)站有嚴(yán)重安全問題 ? 中國的銀行過去兩年損失 民幣 ? 利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的各類違法行為在中國以每年 30%的速度遞增，而已發(fā)現(xiàn)的黑客攻擊案只占總數(shù)的30% 威脅來源 ? 互聯(lián)網(wǎng)存在的六大問題 ? 無主管的自由王國 ? 不設(shè)防的網(wǎng)絡(luò)空間 ? 法律約束脆弱 ? 跨國協(xié)調(diào)困難 ? 民族化和國際化的沖突 ? 網(wǎng)絡(luò)資源緊缺 ? 網(wǎng)絡(luò)和系統(tǒng)的自身缺陷與脆弱性 ? 國家、政治、商業(yè)和個(gè)人利益沖突 0 20 40 60 80 100 120 140 160 2022 2022 2022 2022 2022 2022 年份 市場(chǎng)規(guī)模（億美元） 0 增長率 世界網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng) % % % % % % % % % % % % % % % % % % 用戶需求 無 防火墻 防病毒 入侵檢測(cè) 露洞掃描 加密與數(shù)字簽名 VPN 授權(quán)與認(rèn)證 企業(yè)級(jí)系統(tǒng)掃描和專家管理系統(tǒng) 國內(nèi)安全產(chǎn)品需求 % % % % % % % % % % % % % % % % % % % % 1 防病毒 防火墻 授權(quán)和認(rèn)證 VPN 入侵檢測(cè) 漏洞掃描 加密與數(shù)字簽名 企業(yè)級(jí)系統(tǒng)掃描和專家管理系統(tǒng) 其它 國內(nèi)安全產(chǎn)品使用 年份 0 5000 10000 15000 20220 25000 30000 35000 40000 2022 2022 2022 2022 2022 市場(chǎng)規(guī)模（萬美元） % % % % % % % % % % % % 增長率 中國網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng) 產(chǎn)品和市場(chǎng) ? 中國信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心每年認(rèn)證的安全產(chǎn)品達(dá)十幾類，上百種。 國家安全戰(zhàn)略 ? 1998年 5月 22日，克林頓政府頒布《 對(duì)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的政策：第 63號(hào)總統(tǒng)令 》， 2022年頒布 《信息系統(tǒng)保護(hù)國家計(jì)劃 》 。 ? 2022年 2月 14日布什政府頒布《 保護(hù)網(wǎng)絡(luò)空間的國家戰(zhàn)略 》和《 反恐國家戰(zhàn)略 》。 ? 2022年 4月 6日 “ 信息安全保障發(fā)展戰(zhàn)略研討會(huì) ” 在北京燕京飯店舉辦，由信息安全國家重點(diǎn)實(shí)驗(yàn)室主辦。 ? 網(wǎng)絡(luò)信息安全已經(jīng)初步形成一個(gè)產(chǎn)業(yè) ,根據(jù)權(quán)威職業(yè)調(diào)查機(jī)構(gòu)的預(yù)測(cè)表明，網(wǎng)絡(luò)信息安全人才必將成為信息時(shí)代最熱門的搶手人才。 char buffer2[10]。 } 調(diào)用時(shí)堆棧情況 Buffer2 Buffer1 Sfp Ret A B C 內(nèi)存低地址 內(nèi)存高地址 堆棧頂部 堆棧底部 堆棧溢出程序?qū)嵗? void function(ch
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1