網(wǎng)絡(luò)安全綜述ppt課件-閱讀頁
2025-01-24 20:16本頁面
【正文】 名加密公證路由控制214。 214。214。214。214。214。 214。214。214。 214。 214。214。 214。 214。安全服務(wù)一般都是根據(jù)前述安全攻擊來設(shè)計的，實現(xiàn)不同的安全目標。安全機制既可以是具體的、特定的，也可以是通用的。該框架適用于關(guān)注端到端安全的各類網(wǎng)絡(luò)，該框架獨立于網(wǎng)絡(luò)支撐技術(shù)。 ITUT ?基礎(chǔ)設(shè)施安全層； ?服務(wù)安全層； ?應(yīng)用安全層。 上述安全平面分別解決涉及網(wǎng)絡(luò)管理活動、網(wǎng)絡(luò)控制或信令活動以及最終用戶活動的具體安全需求。 ? 兩個通信主體共享不希望對手知道的秘密信息，如密鑰等。 ?生成算法所需的保密信息 ?保密信息的安全分發(fā)和管理 ?主體之間通信所必需的安全協(xié)議的設(shè)計，并且利用上述步驟中的安全算法和保密消息來共同實現(xiàn)特定的安全服務(wù)。 萬維網(wǎng)（ WWW）的安全模型 安全評估與風險管理 ?評估方法 ?評估標準 ?評估的作用 ?安全風險管理 成本 效益分析 ?安全帶來的兩難選擇，安全的成本 ?services offered vs security provided ?ease of use vs security ?cost of security vs risk of loss ?資源配置問題 ?風險評估 ?識別資產(chǎn) ?識別威脅 ?計算風險 評估方法 網(wǎng) 絡(luò) 安 全 評 估在 線 審 計滲 透 測 試漏 洞 掃 描因 特 網(wǎng)D M Z內(nèi) 部 網(wǎng)W e b 服 務(wù) 測 試評 估 深 度代 價 和 時 間常用的評估方法 ?通過網(wǎng)絡(luò)枚舉相關(guān)的 IP網(wǎng)絡(luò)和主機 ?利用各類探測技術(shù)獲取目標網(wǎng)絡(luò)的詳細資料（內(nèi)部 /外部 IP地址、服務(wù)器結(jié)構(gòu)信息、不同位置的 IP網(wǎng)絡(luò)之間的關(guān)系） ?大規(guī)模網(wǎng)絡(luò)掃描和探測識別容易受攻擊的主機 ?研究可能存在的漏洞并進一步探測網(wǎng)絡(luò) ?對漏洞的滲透和安全防護機制的欺騙 網(wǎng)絡(luò)安全評估的循環(huán)方法 網(wǎng) 絡(luò) 枚 舉（ 使 用 W e b 搜 索 / W H O I S / D N S ）I P 地 址 和D N S 主 機 名網(wǎng) 絡(luò) 掃 描可 用 的 網(wǎng) 絡(luò)服 務(wù)網(wǎng) 絡(luò) 服 務(wù) 評 估信 息 泄 露 ？ 滲 透 ？ 協(xié) 議 狀 態(tài) ？新 域 名/ I P賬 號 /口 令訪 問許 可數(shù) 據(jù) 收 集報 告 撰 寫口 令 嗅 探 / 破 解權(quán) 限 提 升否是評估標準 ? 信息技術(shù)安全評估標準 ? 信息技術(shù)安全評價的通用標準（ CC）由六個國家（美、加、英、法、德、荷）于 1996年聯(lián)合提出 ? BS7799是英國的工業(yè)、政府和商業(yè)共同需求而發(fā)展的一個標準 ? 國內(nèi)主要是等同采用國際標準。 ?標識業(yè)務(wù)區(qū)域管理部門的知識 。 ?建立威脅配置文件。通過檢查信息技術(shù)基礎(chǔ)結(jié)構(gòu)的核心運行組件，可以發(fā)現(xiàn)能導(dǎo)致非授權(quán)行為的漏洞（技術(shù)脆弱性） ?本階段主要由 2個過程組成： 1 ： 標識關(guān)鍵組件； 2 ： 評估選定的組件 開發(fā)安全策略和計劃 ?在這一階段中，需要開發(fā)出解決組織內(nèi)部存在的風險和問題的安全策略和計劃 ?本階段主要由 2個過程組成 1：執(zhí)行風險分析； 2：開發(fā)保
試題試卷相關(guān)推薦
鄂ICP備17016276號-1