LHX2018

摘要： 十二、中场演练：系统管理示例 管理控制台：显式所有组件的工作状态（下图一） 贷款中介的服务质量：监视请求响应时间 验证信用机构的操作：周期性地发送测试消息，希望确信该服务在正常运行（下图二） 信仰机构的故障恢复：如果信仰机构出现故障，希望把信用请求消息临时重定向给其他服务提供者（下图三） 阅读全文

摘要： 22.1 网站安全威胁与需求分析 1）概念 网站是一个基于 B/S 技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、Web Services 等相关协议，同时，网站 阅读全文

摘要： 21.1 概况 1）交换机安全威胁 交换机是构成网络的基础设备，主要的功能是负责网络通信数据包的交换传输 MAC 地址泛洪（flooding）：通过伪造大量的虚假 MAC 地址发往交换机 ARP（地址解析协议（Address Resolution Protocol）包） 欺骗：攻击者可以随时发送虚假 阅读全文

摘要： 20.1 概况 1）概念 数据库安全是指数据库的机密性、完整性、可用性能够得到保障，其主要涉及数据库管理安全、数据安全、数据库应用安全以及数据库运行安全。 2）威胁 授权的误用 逻辑推断和汇聚：利用逻辑推理，把不太敏感的数据结合起来可以推断出敏感信息。进行逻辑推断也可能要用到某些数据库系统以外的知识 阅读全文

摘要： 19.1 概述 1）概念 一般来说，操作系统的安全是指满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全。 操作系统的安全可控目标分为两个层面:第一个层面，是指给定一个操作系统，用户能够实现对操作系统的可理解 阅读全文

摘要： 18.1 概况 1）概念 ：指参照一定的标准规范要求，通过一系列的技术和管理方法，获取评估对象的网络安全状况信息，对其给出相应的网络安全情况综合判定。 网络安全测评对象通常包括信息系统的组成要素或信息系统自身。 2）发展 1983年，美国国防部颁布《可信计算机系统评估准则 TCSEC》 1991年， 阅读全文

摘要： 17.1 概述 1）概念 指为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。 2）发展 1988年，美国发生了“小莫里斯网络蠕虫”安全事件，导致上千台计算机受到了影响，促使美国政府成立了世界上第一个计算机安全应急组织CERT。 目前，国内已经建立了国家计算 阅读全文

摘要： 16.1 网络安全风险评估概述 1）概念 是指依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程，评估内容涉及网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的实际影响，并根据安全事件发生的可能性影响大小来确认网络安全风险等级。 简单地 阅读全文

摘要： 15.1 入侵阻断技术与应用 入侵阻断是网络安全主动防御的技术方法，其基本原理是通过对目标对象的网络攻击行为进行阻断，从而达到保护目标对象的目的。 1）原理 防火墙、IDS是保障网络安全不可缺少的基础技术，但是防火墙和IDS 本身存在技术上的缺陷。防火墙是基于静态的粗粒度的访问控制规则。防火墙的规则 阅读全文

摘要： 14.1 概述 1）定义与分类 （Malicious Code）它是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用，破坏系统的完整性及可用性。它能够经过存储介质或网络进行传播，从一台计算机系统传到另外一台计算机系统，未经授权认证访问或破坏计算机系统。 常许多人认为 “病毒” 代 阅读全文