常用信息安全技術(shù)介紹-在線瀏覽
2025-03-15 18:53本頁面
【正文】 統(tǒng)及信息的安全屬性。注冊表 (Registry)整合、集成了全部系統(tǒng)和應(yīng)用程序的初始化信息。其中包含硬件設(shè)備的說明、相互關(guān)聯(lián)的應(yīng)用程序與文檔文件、窗口顯示方式、網(wǎng)絡(luò)連接參數(shù)、甚至關(guān)系到電腦安全的網(wǎng)絡(luò)設(shè)置。病毒、木馬、黑客程序等攻擊用戶電腦時，都會對注冊表進行一定的修改， 因此注冊表的安全設(shè)置非常重要。如果黑客事先知道了賬戶號碼，如網(wǎng)上銀行賬號，而恰巧你的密碼又十分簡單，比如用簡單的數(shù)字組合，黑客使用暴力破解工具很快就可以破釋出密碼來。在大部分用戶意識到簡單的密碼在黑客面前形同虛設(shè)后，人們開始把密碼設(shè)置的盡可能復(fù)雜一些，這就使得破解工具開始無計可施。 軟鍵盤輸入使得使用擊鍵記錄技術(shù)的木馬失去了作用。病毒作者已考慮到軟鍵盤輸入這種密碼保護技術(shù)，病毒在運行后，會通過屏幕快照將用戶的登陸界面連續(xù)保存為兩張黑白圖片，然后通過自帶的發(fā)信模塊發(fā)向指定的郵件接受者。 a、 b、 c…A、 B、 C… 0、 9~!%(?_| Unicode字符 和 請您設(shè)法設(shè)置便于記憶的長密碼，您可以使用完整的短語，而非單個的盡管攻擊者善于搜查密碼中的單詞，但請您在設(shè)置密碼時不要放棄但您需要在您的單詞中插入符號或者變?yōu)橹C音符號。for為 “just4y_o_u”；；。26OSI安全體系結(jié)構(gòu)OSI安全體系結(jié)構(gòu)定義了系統(tǒng)應(yīng)當提供的五類安全服務(wù)，以及提供這些服務(wù)的八類安全機制；某種安全服務(wù)可以通過一種或多種安全機制提供，某種安全機制可用于提供一種或多種安全服務(wù)。：用于防治未授權(quán)用戶非法使用系統(tǒng)資源，包括用戶身份認證和用戶權(quán)限確認。同時，對有可能通過觀察信息流就能推導出信息的情況進行防范。：用于防止發(fā)送方在發(fā)送數(shù)據(jù)后否認發(fā)送和接收方在收到數(shù)據(jù)后否認收到或偽造數(shù)據(jù)的行為 。 ：是確保數(shù)據(jù)真實性的基本方法，利用數(shù)字簽名技術(shù)可進行用戶的身份認證和消息認證，它具有解決收、發(fā)雙方糾紛的能力。訪問控制按照事先確定的規(guī)則決定主體對客體的訪問是否合法，當以主題試圖非法使用一個未經(jīng)給出的報警并記錄日志檔案。糾錯編碼和差錯控制是對付信道干擾的有效方法。 ：在計算機網(wǎng)絡(luò)中認證主要有用戶認證、消息認證、站點認證和進程認證等，可用于認證的方法有已知信息（如口令）、共享密鑰、數(shù)字簽名、生物特征（如指紋）等。 ：在大型計算機網(wǎng)絡(luò)中，從源點到目的地往往存在多條路徑，其中有些路徑是安全的，有些路徑是不安全的，路由控制機制可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。28網(wǎng)絡(luò)安全協(xié)議29?安全性 (IPSec)? SSLTLS?PGP,SET,IPSec為在 LAN、 WAN和 Inter上的通訊提供安全性– (Secure通過 Inter的遠程訪問。與合作伙伴建立 extra與 intra的互連。增強電子商務(wù)安全性?因此可以增強所有分布式應(yīng)用的安全性。端到端 （ endend):主機到主機的安全通信?路由到路由 （ routerrouter):路由設(shè)備之間的安全通信，常用于在兩個網(wǎng)絡(luò)之間建立虛擬私有網(wǎng)（ VPN） 。SSL記錄協(xié)議–它提供連接安全性，有兩個特點?完整性，使用 HMAC算法–SSL握手協(xié)議–協(xié)商加密算法和密鑰–身份鑒別，至少對一方實現(xiàn)鑒別，也可以是雙向鑒別?協(xié)商過程是可靠的SSL兩個主要協(xié)議34SSH的英文全稱是 SecureShell。而且也能夠防止 DNS和 IP欺騙。 獲取攻擊目標大概信息? 網(wǎng)絡(luò)信息? 主機信息? 應(yīng)用部署信息? ……167。信息收集的方式167。 媒體（如搜索引擎、廣告介紹等）167。flood針對弱口令的攻擊－口令破解利用服務(wù)的漏洞 本地輸入法漏洞利用應(yīng)用腳本開發(fā)的漏洞 SQL注入利用人的心理 社會工程學攻擊39后門 方便下次進入后門可以作什么– 方便下次直接進入– 監(jiān)視用戶所有行為、隱私– 完全控制用戶主機后門放置方式– 如果已經(jīng)入侵– 簡單！– 如果尚未入侵– 手動放置– 利用系統(tǒng)漏洞，遠程植入– 利用系統(tǒng)漏洞，誘騙執(zhí)行40后門 方便下次進入改寫訪問日志例如： IIS訪問日志位置%WinDir%\System32\LogFiles\W3SVC1\exyym改寫日志的技巧修改系統(tǒng)日期刪除中間文件刪除創(chuàng)建的用戶41漏洞攻擊只要這個漏洞被發(fā)現(xiàn)，系統(tǒng)就有可能成為網(wǎng)絡(luò)攻擊的犧牲品。Spoof）v DNS欺騙v ARP欺騙v TCP會話劫持v 路由欺騙43拒絕服務(wù)攻擊of拒絕服務(wù)攻擊方式利用大量數(shù)據(jù)擠占網(wǎng)絡(luò)帶寬利用大量請求消耗系統(tǒng)性能利用協(xié)議實現(xiàn)缺陷利用系統(tǒng)處理方式缺陷44網(wǎng)絡(luò)防御技術(shù)防火墻 技術(shù) 在網(wǎng)絡(luò)間（內(nèi)部 /外部網(wǎng)絡(luò)、不同信息級別）提供安全連接的設(shè)備； 用于實現(xiàn)和執(zhí)行網(wǎng)絡(luò)之間通信的安全策略45防火墻的功能阻止來自不可信網(wǎng)絡(luò)的攻擊保護關(guān)鍵數(shù)據(jù)的完整性維護客戶對企業(yè)或機構(gòu)的信任網(wǎng)絡(luò)防御技術(shù)461控制進出網(wǎng)絡(luò)的信息流向和數(shù)據(jù)包，過濾不安全的服務(wù)；2隱藏內(nèi)部 IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)； 3提供使用和流量的日志和審計功能；4部署 NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）；5邏輯隔離內(nèi)部網(wǎng)段，對外提供 WEB和 FTP；6實現(xiàn)集中的安全管理；7提供 VPN功能。利用防火墻將網(wǎng)絡(luò)分為三個安全區(qū)域，企業(yè)內(nèi)部網(wǎng)絡(luò)，外部網(wǎng)絡(luò)和服務(wù)器專網(wǎng) (DMZ區(qū) )。Detection），顧名思義，就是對入侵行為的發(fā)覺。51入侵檢測的分類v 攻擊的類型：167。 利用
教學教案相關(guān)推薦
鄂ICP備17016276號-1