安全运维技术培训ppt网络运维技术培训ppt.pptx

文档介绍：安全运维技术培训PPT网络运维技术培训PPT
目录：
一. 网络安全态势
二. 安全运维基础技术
三. 网络攻击介绍
四. 安全运维防御措施
2021/3/20
2

2021/3/20
3
21/3/20
15
信息系统自身安全的脆弱性
网络和通信协议的安全隐患
协议：指计算机通信的共同语言，是通信双方约定好的彼此遵循的一定规则。
TCP/IP协议簇是目前使用最广泛的协议，但其已经暴露出许多安全问题。
TCP序列列猜测
路由协议缺陷
数据传输加密问题
其它应用层协议问题

2021/3/20
16
操作系统与应用程序漏洞
操作系统系统是用户和硬件设备的中间层，操作系统一般都自带一些应用程序或者安装一些其它厂商的软件工具。
应用软件在程序实现时的错误，往往就会给系统带来漏洞。漏洞也叫脆弱性（Vulnerability），是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。
漏洞一旦被发现，就可以被攻击者用来在未授权的情况下访问或破坏系统，从而导致危害计算机系统安全的行为。

2021/3/20
17
安全管理问题

管理策略不够完善，管理人员素质低下，用户安全意识淡薄，有关的法律规定不够健全。
管理上权责不分，缺乏培训意识，管理不够严格。
缺乏保密意识，系统密码随意传播，出现问题时相互推卸责任。
2021/3/20
18

黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。
他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。
网络黑客的主要攻击手法有：获取口令、放置木马、web欺骗技术、电子邮件攻击、通过一个节点攻击另一节点、网络监听、寻找系统漏洞、利用缓冲区溢出窃取特权等。
黑客攻击
2021/3/20
19

黑客攻击
黑客分类
灰帽子破解者
破解已有系统
发现问题/漏洞
突破极限/禁制
展现自我
计算机
为人民服务
漏洞发现 - Flashsky
软件破解 - 0 Day
工具提供 - Glacier
白帽子创新者
设计新系统
打破常规
精研技术
勇于创新
没有最好，
只有更好
MS -Bill Gates
GNU -
Linux -Linus
善
黑帽子破坏者
随意使用资源
恶意破坏
散播蠕虫病毒
商业间谍
人不为己，
天诛地灭
入侵者 -
CIH -陈盈豪
攻击Yahoo -匿名
恶
渴求自由
2021/3/20
20

黑客攻击
常见黑客攻击及入侵技术
1980
1985
1990
1995
2000
密码猜测
可自动复制的代码
密码破解
利用已知的漏洞
破坏审计系统
后门
会话劫持
擦除痕迹
嗅探
包欺骗
GUI远程控制
自动探测扫描
拒绝服务
www 攻击
工具
攻击者
入侵者水平
攻击手法
半开放隐蔽扫描
控制台入侵
检测网络管理
DDOS 攻击
2005
高
2021/3/20
21

网络犯罪
网络数量大规模增长，网民素质参差不齐，而这一领域的各种法律规范未能及时跟进，网络成为一种新型的犯罪工具、犯罪场所和犯罪对象。
网络犯罪中最为突出的问题有：网络色情泛滥成灾，严重危害未成年人的身心健康；软件、影视唱片的著作权受到盗版行为的严重侵犯；电子商务备受诈欺困扰；信用卡被盗刷；购买的商品石沉大海，发出商品却收不回货款；更有甚者，侵入他人网站、系统后进行敲诈，制造、贩卖计算机病毒、木马或其它恶意软件，已经挑战计算机和网络几十年之久的黑客仍然是网络的潜在危险。
2021/3/20
22

2021/3/20
23

安全运维概念
安全运维就是为了保障政府或企事业单位用户电子业务安全、稳定和高效运行而采取的生产组织管理活动，简单来说就是使用各种IT维护手段保障用户电子业务安全、稳定、高效的运行。
2021/3/20
24

如何保证单位网络有效、可靠、安全、经济的运行？
对自身网络结构非常清