信息與網絡係統安全現狀與威脅(PPT 73頁)

信息與網絡係統安全現狀與威脅 Version 3
日程安排
網絡驅使商業的發展
INTERNET衝擊波
三個基本思想
商業發展對網絡提出更高的要求
威脅驅使安全意識的提高
國內外網絡安全事件回顧
近期網絡安全事件回顧
威脅的動機
威脅的方式方法
黑客與攻擊方法變化
安全事件趨勢統計
計算機病毒
間諜程序，後門
黑客的攻擊
網絡攻擊的一般過程
網絡攻擊三要素
特洛伊木馬Trojan
常見的Trojans
拒絕服務DOS
常見的拒絕服務
分布式拒絕服務DDOS
常見的分布式拒絕服務DDOS
強力攻擊Bruteforce
技術入侵
技術入侵--緩衝區溢出方法
掃描器—常規的入侵工具
接管會話
線路企業管理與截取
輻射竊密
內部人員的威脅
攻擊層次分析
社會工程
威脅的主要原因
操作係統的脆弱性
Bruteforce
Daemon
RPC
NFS
NFS…
網絡係統的脆弱性
IP協議
TCP/IP連接的建立過程
拒絕服務
TCP/IP序號欺騙
IP Spoofing
SMTP
Sendmail
FTP操作過程
FTP
NetBIOS
NT User
Proxy/DNS
WWW
Firewall/Router
安全管理的脆弱性

..............................