信息安全概述(ppt39頁)-在線瀏覽
2025-03-22 02:21本頁面
【正文】 ? 防火墻防外不防內(nèi) ? 配置復(fù)雜，容易造成安全漏洞 ? 無法防范病毒，抵御數(shù)據(jù)驅(qū)動(dòng)式攻擊 ? 不能防止利用網(wǎng)絡(luò)協(xié)議缺陷、系統(tǒng)漏 洞進(jìn)行的攻擊 ? 自身安全漏洞的威脅 入侵檢測(cè)與安全審計(jì) ? 通過網(wǎng)絡(luò)、系統(tǒng)中若干關(guān)鍵點(diǎn)收集信息 ? 利用特征識(shí)別、模式匹配、統(tǒng)計(jì)分析、數(shù)據(jù)挖掘等手段進(jìn)行分析，檢測(cè)異常、誤用 ? 發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中有違反安全策略的行為和被攻擊的跡象并記錄、報(bào)警 ? 對(duì)歷史數(shù)據(jù)進(jìn)行分析、處理、追蹤，調(diào)整安全政策，堵住出現(xiàn)的漏洞 服務(wù)器硬件安全 ?威脅：硬件故障 ?措施：冗余 ?ECC 內(nèi)存 ?冗余電源 ?網(wǎng)卡、 HBA卡 … ?冗余磁盤陣列（ RAID） ?雙機(jī)冷備、雙機(jī)熱備 ?存儲(chǔ)虛擬化、服務(wù)器虛擬化 IT工具 ? 威脅 ?系統(tǒng)漏洞 ?黑客攻擊：端口掃描、 DDOS、 IP欺騙 …… ?計(jì)算機(jī)病毒 ?配置錯(cuò)誤 ? 措施 ?打補(bǔ)丁（ ServicePack） ?主機(jī)防護(hù)軟件（防火墻、 IDS、文件 … ） ?安全配置 服務(wù)器操作系統(tǒng)安全 IT工具 ?威脅 ?系統(tǒng)漏洞（ BUG） ?黑客攻擊： SQL注入、權(quán)限提升、數(shù)據(jù)篡改 …… ?配置錯(cuò)誤 ?措施 ?打補(bǔ)丁 ?數(shù)據(jù)庫防護(hù)審計(jì)系統(tǒng) ?安全配置 數(shù)據(jù)庫安全 ?威脅 ?系統(tǒng)漏洞 ?黑客攻擊：權(quán)限提升、跨站攻擊、數(shù)據(jù)篡改 …… ?配置錯(cuò)誤 ?措施 ?打補(bǔ)丁 ?應(yīng)用防護(hù)系統(tǒng) ?安全配置 應(yīng)用服務(wù)安全 ?最少服務(wù) +最小權(quán)限 =最大安全 安全配置一般原則 ? 取消不必要用戶 ? 關(guān)閉不必要服務(wù) ? 關(guān)閉不必要端口 ? 只安裝必需的軟件 ? 只進(jìn)行必要的操作 ? 開啟安全審計(jì)日志 信息安全的救命稻草 ——備份與恢復(fù) 備份 備份 再備份 為什么 Web攻擊眾多？ ? Web應(yīng)用系統(tǒng)與客戶端間的交互邏輯越來越復(fù)雜 – 為滿足 web應(yīng)用交互，大量使用了 Cookie、 JavaScript、 Activex、iFrame等各類小程序或交互技術(shù)，帶來安全隱患 – Web交互對(duì)象、對(duì)象中的參數(shù)、參數(shù)中的合法值越來越復(fù)雜，缺乏有效驗(yàn)證機(jī)制，或有一定的驗(yàn)證，但不全面，很容易被繞過 – 交互式提交表單頁面，易遭受表單濫用 – 因交互邏輯太復(fù)雜，整改代碼變得較難實(shí)施或者需要較長(zhǎng)時(shí)間的整改期 ? 頻繁變勱以滿足業(yè)務(wù)發(fā)展的需要，增加引入漏洞的概率 ? 往往是某個(gè)機(jī)構(gòu)獨(dú)有的業(yè)務(wù)應(yīng)用，沒有通用補(bǔ)丁可用 ? 攻擊工具的廣泛傳播 – 大量簡(jiǎn)單易用的攻擊工具通過網(wǎng)絡(luò)快速傳播 現(xiàn)有 Web安全架構(gòu)的缺陷 ？ 網(wǎng)頁防篡改 IDS/IPS 防火墻 75%的攻擊，現(xiàn)有投資無法解決！ 適合靜態(tài)網(wǎng)頁， 無法恢復(fù)勱態(tài)網(wǎng)頁 事后恢復(fù)沒有解決問題， 網(wǎng)站可能再次被黑 如果被篡改頁面已經(jīng)傳播出去，則 無法修復(fù)影響 無法滿足合規(guī)性檢查要求 特征庫保護(hù)操作系統(tǒng)、數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1