1 / 35
文档名称:

安全评估(风险评估)方向.ppt

格式:ppt   页数:35页
下载后只包含 1 个 PPT 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

安全评估(风险评估)方向.ppt

上传人:企业资源 2012/1/10 文件大小:0 KB

下载得到文件列表

安全评估(风险评估)方向.ppt

文档介绍

文档介绍:安全评估(风险评估)方向
2008届毕业设计的规划和设想
郑秋生
2007-9-15
信息安全研究内容的发展
信息的保密性
信息的完整性
可用性
可控性
不可否认性
攻(攻击)
防(防御)
测(检测)
控(控制)
管(管理)
评(评估)
(CIA)
安全评估(风险评估)方向 2008届毕业设计的规划和设想
题目的划分
漏洞库的题目//夏冰、裴斐等
基于主机的安全评估软件//郑秋生等
基于网络的安全评估软件//孙飞显等
相关的题目
网络攻防技术// 攻击效果的评估
网络跟踪技术
/HoneyPot 技术
网络协议分析
网络性能的测量和度量//定量分析
各题目间的组织、协调工作
漏洞库测试和系统管理
题目意义
安全评估两个版本(基于主机、基于网络)的重要基础工作
主要工作:
漏洞的扫描
漏洞的研究
漏洞的渗透
工作量大
一个一个收集、存在性测试、分析、写两个版本的测试代码(Plugin )
有技术难度
耐着性子一个一个的进行,统计、显示每个漏洞的工作进度状况,做到心里有数(作了什么?程度如何?还需要作什么?)
漏洞库测试和系统管理
主要工作(合计人数:14 — 21人)
按照漏洞库生命周期的几个阶段进行详细的研究
漏洞的发现、公布、利用、最终被修补的过程
//参考吴亚非的书
建立漏洞库(1人)
按照安全评估的需要,建立自己的漏洞库,有自己的独特字段与安全评估软件(基于主机、基于网络)、解决放案紧密相连
ERT、CERT、CVE、TRAQBUG 等)
05-08年漏洞信息的收集(2人)
Windows(不同版本) 2005、06、07、08年的漏洞
与Windows 应用有关的各种服务、应用程序05-08年的主要漏洞
漏洞库测试和系统管理
3. 漏洞库管理系统(的方式)(1-2人)
完善2007届毕业设计的内容
界面
漏洞库的记录录入(05-08年)
完善管理功能
输入、编辑、修改、增加、删除、查询等
希望有基于Web Services的漏洞库可编程接口
4. 每个漏洞的存在性测试(2-3人)
使用微软提供的MS***程序测试,05-08年
其它测试程序收集(特别是针对第三方软件的漏洞)
漏洞库测试和系统管理
5. 每个漏洞的原理、特征分析、解决方案(2-3人)
给出、整理05-08年漏洞库中每个漏洞的完整信息(可能需要建一个数据库表)
整理出每个漏洞的特征信息(基于主机和网络的测试可以使用)
分析每个漏洞的原理
给出每个漏洞的解决方案
漏洞库测试和系统管理
6. 编写基于主机的测试代码插件(3-5人)
基于主机扫描的技术
本地信息:注册表、系统文件、进程和服务、安全配置、管理策略等
根据漏洞特征,编写自己的漏洞扫描、监测代码(插件)
05-08年的漏洞
7. 编写基于网络的测试代码插件(渗透攻击自动化脚本)(3-5人)
基于网络扫描的技术
攻击、渗透技术:远程攻击攻击脚本(自动化、多个攻击步骤)
根据漏洞特征,编写自己的漏洞扫描、监测代码(插件)
05-08年的漏洞
基于主机的安全评估软件设计
主程序框架设计
单机版本//先期完成
三层结构的分布式版本
Sensor/Agent Client
Control Center
Display
考虑两个版本的过渡
基于主机的安全评估软件设计
参考的商业版软件
CyberCop Scanner
Windows
基于主机
络协会公司
ISS Scanner
Windows
基于主机
联网安全系统公司
Retina
Windows
基于主机
子眼数字安全公司

最近更新

二零二五年度新材料研发就业协议书协议内容详.. 37页

二零二五年度文化庆典活动承办与服务合同3篇 39页

沪科版八上物理质量与密度导学案(含答案) 14页

水文勘测竞赛(理论题)答案资料 13页

二零二五年度工程尾款支付及后续服务合同3篇 43页

桩基础工程教案 13页

大气污染控制技术-第1篇-洞察及研究 35页

二零二五年度工伤事故赔偿及职业康复服务合同.. 45页

二零二五年度山林土地承包经营权租赁与林业保.. 43页

二零二五年度展柜照明节能改造定制协议3篇 127页

二零二五年度居家养老综合服务套餐合同范本3篇.. 45页

二零二五年度小店铺水果店员工劳动合同(生鲜.. 36页

最权威全面企业人力资源管理风险分析及处理办.. 10页

整理四川省绵阳市2025年中考数学试卷和答案解.. 17页

护理老人协议书 6页

护栏施工质量保证措施 12页

好书共少读史记 9页

华南理工大学电机学思考题 13页

二零二五年度学生宿舍安全巡查及隐患排查服务.. 123页

中国光大银行信用卡自动还款服务协议 6页

二零二五年度婚礼摄像服务与现场音响灯光调试.. 41页

c讲稿Chapter6多态性与虚函数 34页

二零二五年度地质灾害防治安全施工合同3篇 41页

二零二五年度古董家具修复与安装服务承包合同.. 38页

「鸿诚担保招聘」人才招聘团队建设与培训合同.. 3页

快递驿站转让协议书 4页

高一物理大题集锦 11页

投资尽职调查表 7页

空间向量习题 32页

PMC-1380 通信管理机使用说明书 V3.1 40页