安全架构.ppt

安全架构;第一部分 系统安全;本课程主要内容;本课程宗旨;第一章 安 全 ;第一节 什么是安全 以及学习安全的目的;安全的定义 ;安全服务;安全服务;黑客的定义 ;hacker及hacking的历史;黑客的分类;著名的黑客;著名的黑客;小结;其他基本概念;其他基本概念;第二节 威胁与防范 ;黑客攻击带来的直接危害;如何防范;第三节 典型案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例 ;一个在Linux系统下的入侵案例;一个在Linux系统下的入侵案例;一个在Linux系统下的入侵案例;一个在Linux系统下的入侵案例;安全案例:结论;总结;总结;附录;第二章 物理及系统安全 ;本章内容;第一节 物理安全 ;物理安全防范;物理安全防范;物理安全防范;物理安全防范;物理安全防范;物理安全防范;物理安全防范;第二节 系统安全 ;记住：用普通用户登录！;密码相关;密码相关;密码相关;密码相关;密码相关;帐户管理;chattr和lsattr;chattr,lsattr示例;在文本界面登录的时候,/etc/issue里的内容会显示在屏幕最上方 /etc/issue里不能暴露机器的信息(发行版,内核版本),企业,组织的名称等等 修改/etc/issue内容前,要先注释掉 /etc/rc.d/rc.local中这一行 cp -af /etc/thiz-release /etc/issue;分区挂载选项;umask;检查可能带来安全隐患的文件;检查可能带来安全隐患的文件;不应答ping;TCP Wrapper;TCP Wrapper;TCP Wrapper;TCP Wrapper;TCP Wrapper;关闭不需要的服务;关闭不需要的服务;关闭不需要的服务;关闭不需要的服务;限制控制台程序;限制控制台程序;禁止不必要的帐号;禁止不必要的帐号;禁止不必要的帐号;系统帐户设置;系统帐户设置;转移 rpm 安装程序;转移 rpm 安装程序;清除历史纪录;清除历史纪录;第二部分 网络安全;第一章 解密和加密;第一节 密码??基本概念 ;密码学基本概念;密码学基本概念;密码学基本概念;密码学基本概念;密码学基本概念;密码学基本概念;第二节 GnuPG的历史 ;GnuPG的历史;第三节 GnuPG的基本使用 ;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;GnuPG的基本使用;第四节 Mcrypt 的使用 ;数据加密;数据加密;数据加密;数据加密;第五节 用图像隐藏数据;用图像隐藏数据;用图像隐藏数据;用图像隐藏数据;用图像隐藏数据;第二章 扫描与嗅探;以太网帧的组成 protocols - - /etc/protocols service - - /etc/services 除了tcp、udp以外，其它的protocol没有对应的service，甚至可能没有数据部分。例如：arp协议帧头帧尾之间只有arp头部。;IP包头部组成;Version： Ip协议版本号，取值为4 IHL： IP头部长度，以4字节为单位，取值5-15 TOS： Type of service 服务类型 Total of length： 16位，表示报文总长度，最大为65535字节 Identification： 报文标识，如果数据包分片，所有分片的标识都一样 DF： dont fragment 不分片 MF： more fragment 最后一个分片为0,其余为1,若不分片MF也为0 Fragment offset：分片偏移，当前分片数据部分第一个字节在元始数据报中的偏移位置，以8个字节为单位;TTL：time to live 生存时间，取值范围0-255 Protocol：协议名称，1为icmp，6为tcp，17为