網(wǎng)絡安全知識培訓ppt課件-在線瀏覽
2025-03-11 00:01本頁面
【正文】 022/2/16 12 ? 財政損失 ? 知識產(chǎn)權損失 ? 時間消耗 ? 由錯誤使用導致的生產(chǎn)力消耗 ? 責任感下降 ? 內部爭執(zhí) 網(wǎng)絡攻擊后果 可見的網(wǎng)絡攻擊影響 利潤 攻擊發(fā)生 (財政影響 ) Q1 Q2 Q3 Q4 2022/2/16 13 ? 安全需求和實際操作脫離 ? 內部的安全隱患 ? 動態(tài)的網(wǎng)絡環(huán)境 ? 有限的防御策略 ? 安全策略和實際執(zhí)行之間的巨大差異 ? 用戶對安全產(chǎn)品的依賴和理解誤差 網(wǎng)絡安全風險 2022/2/16 14 二、網(wǎng)絡漏洞和網(wǎng)絡攻擊技術介紹 2022/2/16 15 網(wǎng)絡通訊層漏洞 ? 超過 1000個 TCP/IP服務安全漏洞 : – Sendmail, FTP, NFS, File Sharing, Netbios, NIS, Tel, Rlogin, 等 . ? 錯誤的路由配置 ? TCP/IP中不健全的安全連接檢查機制 ? 缺省路由帳戶 ? 反向服務攻擊 ? 隱蔽 Modem 2022/2/16 16 針對網(wǎng)絡通訊層的攻擊 通訊 amp。 服務層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 調制解調器 2022/2/16 17 操作系統(tǒng)的安全隱患 ? 1000個以上的商用操作系統(tǒng)安全漏洞 ? 沒有及時添加安全補丁 ? 病毒程序的傳播 ? 文件 /用戶權限設置錯誤 ? 默認安裝的不安全設置 ? 缺省用戶的權限和密碼口令 ? 用戶設置過于簡單密碼使用 ? 特洛依木馬 2022/2/16 18 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對操作系統(tǒng)的攻擊 操作系統(tǒng) ? UNIX ? Windows ? Linux ? Freebsd ? Macintosh ? Novell 2022/2/16 19 應用程序服務的安全漏洞 ? Web 服務器 : – 錯誤的 Web目錄結構 – CGI腳本缺陷 – Web服務器應用程序缺陷 – 私人 Web站點 – 未索引的 Web頁 ? 數(shù)據(jù)庫 : – 危險的數(shù)據(jù)庫讀取刪 除操作 , 緩沖區(qū)溢出 ? 路由器 : – 源端口 /源路由 ? 其他應用程序 : – Oracle, SAP, Peoplesoft 缺省帳戶 – 有缺陷的瀏覽器 2022/2/16 20 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 針對應用服務的攻擊 應用服務程序 ? Web服務器 ? 數(shù)據(jù)庫系統(tǒng) ? 內部辦公系統(tǒng) ? 網(wǎng)絡瀏覽器 ? ERP 系統(tǒng) ? 辦公文件程序
教學課件相關推薦
鄂ICP備17016276號-1