安全思维解剖学和希波克拉底北邮学生们课件
98页1、安全思维、解剖学和希波克拉底 为北邮信息安全专业的同学们,潘柱廷 大潘 中国计算机学会 常务理事 启明星辰 首席战略官 2013年9月10日,今天, 不是为了给同学们讲明白, 而是希望引起同学们的疑问和兴趣,我的专业很特别,What,How,Why,When/Where,Who,知识、技能、思维、心智,知识、技能、思维、心智,信息安全的知识 信息安全的技能 信息安全的思维 IT知识、技能、思维 管理知识、技能、思维 职岗相关的知识、技能和思维 职业而成熟的心智,安全三要素,信息安全思维,谈安全方案涉及到的方方面面,加密,强认证,防火墙,入侵检测,国家战略,攻击检测 渗透测试,组织体系,制度/规则,工作流,审计,管理平台,风险评估,等级保护,体系结构,规划/计划,云模式,项目管理,监控/预警,冗余/备份,应急响应,合规性要求,首席安全官,安全专家,三观论 宏观/中观/微观,量化/指标化,合作/外包,管理理念,涉密系统安全,病毒/蠕虫,分布式 拒绝服务攻击,办公安全,网上银行,骨干网,网站安全,ERP,服务器安全,火灾/水灾,设备故障,内部人员作案,网络渗透,网络嗅探,核心业务,电磁泄漏,
2、终端安全,文档安全,误操作,垃圾信息,安全事件,漏洞/脆弱性,黑客,业务逻辑,卫星通讯,业务大集中 数据中心,线路中断,涉密系统安全,病毒/蠕虫,分布式 拒绝服务攻击,办公安全,网上银行,骨干网,网站安全,ERP,服务器安全,火灾/水灾,设备故障,内部人员作案,网络渗透,网络嗅探,核心业务,电磁泄漏,终端安全,文档安全,误操作,垃圾信息,安全事件,漏洞/脆弱性,黑客,业务逻辑,卫星通讯,业务大集中 数据中心,线路中断,梳理手上的牌,加密,强认证,防火墙,入侵检测,国家战略,攻击检测 渗透测试,组织体系,制度/规则,工作流,审计,管理平台,风险评估,等级保护,体系结构,规划/计划,云模式,项目管理,监控/预警,冗余/备份,应急响应,合规性要求,首席安全官,安全专家,三观论 宏观/中观/微观,量化/指标化,合作/外包,管理理念,最精简的风险管理要素,信息安全的一些视角和思维,最经典、最传统的回答,信息安全就是CIA 信息安全的三性 保密性 Confidentiality 完整性 Integrity 可用性 Availability,访问控制的Reference Monitor,TCSEC认
3、为,一个安全机制有效的三个基本要求: 不可旁路 不可篡改 足够小,可以被证明,缓冲区溢出攻击原理,正常命令调用:COMMAND r1 ref r2 ref,参数堆栈区, ref2 ref1,调用返回点,imapd空间,用户命令,缓冲区溢出攻击原理,异常命令调用:COMMAND 参数超长,参数堆栈区,调用返回点,imapd空间,用户命令,覆盖的返回点,缓冲区溢出攻击原理,攻击成功的两个条件 imapd本身有缺陷,存在边界检查等方面的漏洞。使得攻击者可以测算出溢出的状态。 imapd是用超级用户权限启动的守护进程。,UNIX Firewall,E-Mail Server,Web Server,Router,NT,Clients & Workstations,Network,UNIX,NT,UNIX,imap,Crack,NetBus,典型的攻击过程,预攻击探测,收集信息,如OS类型,提供的服务端口,发现漏洞,采取攻击行为,获得攻击目标的控制权,继续渗透网络,直至获取机密数据,消灭踪迹,破解口令文件,或利用缓存溢出漏洞,寻找网络中其它主机的信息和漏洞,攻击的一般手段和过程,震网病毒技术特点,
4、首个对工业控制系统的破坏性蠕虫病毒 主要利用微软Windows漏洞和移动存储介质进行传播,专门攻击西门子公司研发的广泛应用于基础领域的SCADA系统,进而实施远程控制。 远程定向操控SCADA系统 充分利用漏洞,实施复杂攻击 多重摆渡,突破传统物理隔离 长期潜伏伪装,有条件时激活 攻击方法隐蔽,破坏行动诡秘,【电】,Master,Master,Master,Broadcast,Broadcast,Broadcast,Broadcast,Broadcast,Broadcast,Target,Hacker,Master,Master,Zombie,Zombie,Zombie,Zombie,Zombie,Zombie,27665/TCP,27444/UDP,31335/UDP,典型分布式拒绝服务攻击,社工和钓鱼,0DAY 多种攻击向量,重要目标,合法连接加密逃避,缓慢、低速、长期 持续不断,同时针对多个,APT攻击过程和要点,PDR模型和相对安全,安全及时的检测和处理,时间,Pt Dt Rt, +,安全基于时间的定义,缓冲的观点,基于时间的安全,其时间难于计算 看两个实际的安全保障的例子 2
《安全思维解剖学和希波克拉底北邮学生们课件》由会员E****分享,可在线阅读,更多相关《安全思维解剖学和希波克拉底北邮学生们课件》请在金锄头文库上搜索。
逍遥游复习 知识点整理
近现代法德关系史 高三展示课3稿
当代大学生人生信仰及追求的调查研究
长相思 纳兰性德-ppt课件
课件:危机意识 一
英语ppt演讲关于阿甘正传
发达国家基础教育改革的动向与趋势 修改版
中国民间美术 课件.ppt
生物质发电技术与系统 课程ppt 第1章 生物质发电技术现状及发展趋势 2学时 -----2016
现代信号处理思考题 含答案
执业药师继续教育 抑郁症的药物治疗 100分
小学生的成长档案模板不用修改 万能型
增订六版 现代汉语 上册 第二章文字 思考与练习答案
国家财政ppt课件
加拿大英语介绍
六年级统计图的选择课件
中学生成长档案ppt
中国现代文学史期末复习整理
lohi和hihilo训练对女子赛艇运动员运动能力影响的比较研究
风雨贾平凹阅读答案
2024-04-11 25页
2024-04-11 37页
2024-04-11 28页
2024-04-11 31页
2024-04-11 36页
2024-04-11 29页
2024-04-11 22页
2024-04-11 27页
2024-04-11 34页
2024-04-11 32页