MicrosoftPowerPoint-教育厅安全培训.pdf

《MicrosoftPowerPoint-教育厅安全培训.pdf》由会员分享，可在线阅读，更多相关《MicrosoftPowerPoint-教育厅安全培训.pdf（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全综述信息安全综述全省达标中学信息网络安全管理员培训全省达标中学信息网络安全管理员培训何钦淋何钦淋（高级安全顾问、CIW/TCSE国际双认证讲师）2008年3月（高级安全顾问、CIW/TCSE国际双认证讲师）2008年3月2007年安全形势回顾2007年安全形势回顾总结如何看待信息安全总结如何看待信息安全仅供福建省达标中学网络安全管理培训班学员审阅！2007年我们所面临的挑战年我们所面临的挑战?一如既往的“威胁”和“脆弱性”?0day漏洞 QQ、迅雷、支付宝、暴风影音 Solaris、vista、adobe reader?病毒、蠕虫 熊猫烧香、ANI光标病毒、ARP病毒、U盘病毒仅供福建

2、省达标中学网络安全管理培训班学员审阅！2007-01 QQ 0day 漏洞漏洞?腾讯（QQ）：2亿的用户数量?DSW Lab Avert 小组发现一个高度危险的QQ漏洞被披露，名为Exploit.Win32.QQCom.a?主要用于后门植入，组建僵尸网络（BotNet）仅供福建省达标中学网络安全管理培训班学员审阅！2007-03 熊猫烧香作者被抓熊猫烧香作者被抓仅供福建省达标中学网络安全管理培训班学员审阅！2007-03”灰鸽子灰鸽子”声明声明仅供福建省达标中学网络安全管理培训班学员审阅！2007-08-11 海尔网站被挂马海尔网站被挂马?海尔：世界第四大白色家电制造商、中国最具价值品牌?网友

3、举报海尔集团(http:/)官方页面被挂木马仅供福建省达标中学网络安全管理培训班学员审阅！挂马挂马仅供福建省达标中学网络安全管理培训班学员审阅！2007-09-09 暴风影音暴风影音II 0day漏洞漏洞?暴风影音：国内知名的影音播放软件?描述：该漏洞发生在暴风影音II的一个activex控件上，当安装了暴风影音II的用户在浏览黑客构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。?成因：暴风影音包含一个sparser.dll文件，此dll的一个导出函数在处理非法超长URL时发生栈溢出。仅供福建省达标中学网络安全管理培训班学员审阅！六年的轮回六年的轮回Win 20

4、00 输入法漏洞（2001）Vista谷歌拼音输入法漏洞（2007）仅供福建省达标中学网络安全管理培训班学员审阅！十三年的轮回十三年的轮回13年的轮回 SunOS 5.10/5.11Telnet 0 day 漏洞telnet-l-f hostname AIXrlogin-l frootPS：Sun拥有平均最慢的补丁开发时间：145天（06年度统计）仅供福建省达标中学网络安全管理培训班学员审阅！从职业化逐渐走向产业化从职业化逐渐走向产业化?黑客职业化网络犯罪产业化?逐渐有了与传统犯罪相结合的态势?以银行、证券、电子商务为目标的网络金融犯罪“网银大盗”、“证券大盗”钓鱼?以网络游戏产业链为目标的入

5、侵和讹诈 盗窃游戏装备、点卡等 DoS讹诈?以其它虚拟资源为目标 QQ号,源代码,盗窃充值卡?网络黑社会逐渐形成 明码标价的DDoS雇佣军 多行业存在不正当甚至恶性竞争 为多种网络以及传统犯罪进行大规模的洗钱仅供福建省达标中学网络安全管理培训班学员审阅！产业化产业化仅供福建省达标中学网络安全管理培训班学员审阅！2007年安全形势回顾2007年安全形势回顾总结总结如何看待信息安全如何看待信息安全仅供福建省达标中学网络安全管理培训班学员审阅！什么是信息安全什么是信息安全?信息安全的定义?英国BS7799信息安全管理标准给出的定义是：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少

6、商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。”?信息安全概念的提出?科学的进度？?道德的退步？?为什么信息不安全？?价值决定“信息”的风险仅供福建省达标中学网络安全管理培训班学员审阅！CIA?CIA?机密性(Confidentiality)信息或资源对非授权用户隐藏?完整性(Integrity)数据或资源的可信度数据完整性和来源完整性?可用性(Availability)确保授权用户对信息或资源的使用?其他?可控制性（Controllability)?可审查性（Accountability）?CIA是资产的三个属性仅供福建省达标中学网络安全管理培训班学员审阅！如何

7、看待资产带来的风险如何看待资产带来的风险资产是有价的资产被薄弱点暴露给威胁威胁针对薄弱点给资产带来影响威胁和薄弱点的增加导致资产安全风险的增加仅供福建省达标中学网络安全管理培训班学员审阅！什么是风险什么是风险仅供福建省达标中学网络安全管理培训班学员审阅！个人资产个人资产仅供福建省达标中学网络安全管理培训班学员审阅！仅供福建省达标中学网络安全管理培训班学员审阅！安全对于企业安全对于企业?恶意行为?4%来自财富100强的跨国企业的IP地址段(2007年前三季度统计Symantec)?商业泄密?RMB6000的奥美(Ogilvy)全套创意计划和可下载的神州数码的年度战略规划文?萨班斯-奥克斯利法案4

8、04章节（SOX404）?IT治理?美国安然和世通财务丑闻案发仅供福建省达标中学网络安全管理培训班学员审阅！什么是漏洞？什么是漏洞？漏洞计算机软件（包括CMOS固化指令、操作系统、应用程序）自身的固有缺陷或因使用不当造成的配置缺陷常见可利用漏洞MS-03-039MS-05-039MS-06-040 衍生品各类漏洞利用工具Metasploit蠕虫CodeRedSQL Slammer仅供福建省达标中学网络安全管理培训班学员审阅！漏洞发展的趋势漏洞发展的趋势仅供福建省达标中学网络安全管理培训班学员审阅！漏洞发展的趋势（漏洞发展的趋势（CONT）仅供福建省达标中学网络安全管理培训班学员审阅！案例：案例

9、：MS06-040?微软发布安全公告NsfocusNsfocus 进 行 漏 洞进 行 漏 洞分析分析“魔波魔波”蠕虫出现蠕虫出现蠕虫爆发！蠕虫爆发！8月8日8月9日-11日8月11日下午8月12日通知漏洞?netapi漏洞发布?微软发布KB921883漏洞分析结果用于?扫描器插件更新?入侵检测系统规则更新蠕虫进入”孵化期”?成都分公司反映成都电信ADSL用户出现断网现象蠕虫进入高发期?全国陆续出现ADSL用户大面积断网报告?CERT确认为蠕虫爆发Rating Definition：CriticalA vulnerability whose exploitation could allow t

10、he propagation of an Internet worm without user action.仅供福建省达标中学网络安全管理培训班学员审阅！案例：案例：MS08-001漏洞编号（CVE）CVE-2007-0069CVE-2007-0066威胁平台Windows 2000（中等、拒绝服务、SP4）Windows XP（严重、远程代码执行、SP2）Windows 2003（中等、拒绝服务）罪魁祸首ICMPRDPIGMPIGMPv3（IPv4）MLDv2（IPv6）仅供福建省达标中学网络安全管理培训班学员审阅！黑客的起源黑客的起源?什么是黑客？?hacker一词来自动词hack，有“

11、砍伐、雇工、干咳”等很多含义?引申为“干了一件非常漂亮的工作”?Hacker，cracker和blackhat仅供福建省达标中学网络安全管理培训班学员审阅！你带什么你带什么“帽子帽子”白帽子打破常规勇于创新灰帽子破解已有系统发现问题/漏洞黑帽子滥用资源蓄意破坏MS -Bill GatesGNU -R.StallmanLinux -Linus漏洞发现-Tombkeeper软件破解-0 Day工具提供-pjf病毒散布者-熊猫烧香商业机密窃取者 匿名拒绝服务攻击者-匿名仅供福建省达标中学网络安全管理培训班学员审阅！黑客文化黑客文化常见替换A=4B=8E=3G=9l=1O=0S=5t=7Z=2H4x3

12、r 14n9u493 i5 4 diff3r3n7 14n9u493 fr0m 3n91i5h.W3 c4n find 7hi5 14n9u493 in h4x3r5 885,IRC 0r 07h3r Ch477in9 p14c3.仅供福建省达标中学网络安全管理培训班学员审阅！“非典型非典型”黑客行为黑客行为仅供福建省达标中学网络安全管理培训班学员审阅！2007年安全形势回顾2007年安全形势回顾总结总结如何看待信息安全如何看待信息安全仅供福建省达标中学网络安全管理培训班学员审阅！木桶原理木桶原理安全设备保障系统安全加固应急响应措施全员安全意识形成日常安全管理制度一个木桶由许多块木板组成，如果

13、组成木桶的这些木板长短不一，那么这个木桶的最大容量不取决于长的木板，而取决于最短的那块木板。仅供福建省达标中学网络安全管理培训班学员审阅！安全像什么仅供福建省达标中学网络安全管理培训班学员审阅！“相对论相对论”仅供福建省达标中学网络安全管理培训班学员审阅！您的体系结构是否像这样呢？您的体系结构是否像这样呢？?东拼西凑?非端到端基础结构?需要大量人工干预?不确定是否安全仅供福建省达标中学网络安全管理培训班学员审阅！不遵守基线设定不遵守基线设定=违章停车违章停车仅供福建省达标中学网络安全管理培训班学员审阅！IT 安全趋势安全趋势?网络从本质上讲是危险和脆弱的。?相对于过去，信息的价值正在日益凸现，而用户们并没有真正有效地控制好有关自己的信息。?黑客已经日益成为了一种新兴的“犯罪职业”。?复杂是你的敌人。?网络攻击的速度要快过相关修复补丁的推出速度。?蠕虫病毒正在变得越来越狡猾。?终端是最薄弱的环节，终端用户除了是受害者，也越来越看作是一种威胁。?法律将会促进 IT 安全方面的审核。仅供福建省达标中学网络安全管理培训班学员审阅！仅供福建省达标中学网络安全管理培训班学员审阅！