第六章軟件安全技術(shù)(編輯修改稿)

　

【文章內(nèi)容簡介】 ? 磁盤配額（ NTFS格式） ?可設(shè)置不同用戶擁有不同的磁盤配額。 ?兩個級別：磁盤配額限制、磁盤配額警告 操作系統(tǒng)的安全設(shè)置 ? 審核策略設(shè)置 ? 審核日志用來記錄用戶執(zhí)行的各項操作 ? 安全審核對于任何企業(yè)系統(tǒng)來說都極其重要，因為只能使用審核日志來說明是否發(fā)生了違反安全的事件。 ? 日志包括 ?事件日志，記錄了系統(tǒng)上發(fā)生的事件 ?安全日志，記錄了審核事件 操作系統(tǒng)的安全設(shè)置 ? 注冊表安全設(shè)置 ? 注冊表是存儲計算機的配置信息的數(shù)據(jù)容器 ? 它是中央分層數(shù)據(jù)庫 ? 注冊表控制所有 32位應用程序和驅(qū)動，控制的方法是基于用戶和計算機的。 ? 在缺省情況下，所有基于 Windows的計算機的注冊表在網(wǎng)絡上都是可以被訪問到。 ? 保護注冊表，防范遠程攻擊 操作系統(tǒng)的安全設(shè)置 ? TCP/IP篩選 ? 在“內(nèi)核”模式下工作 ? 通過與 IPSec篩選器及“路由和遠程訪問”數(shù)據(jù)包篩選一起使用，可以對 TCP/IP站訪問控制方案進行分層。 ? 可控制入站和出站的 TCP/IP訪問 ? 主機安全加固 (水桶原則 ) ? 網(wǎng)絡設(shè)備加固、網(wǎng)絡結(jié)構(gòu)調(diào)整、服務器系統(tǒng)加固、數(shù)據(jù)庫加固、安全產(chǎn)品優(yōu)化 應用系統(tǒng)的安全 ? 軟件分析技術(shù) ? 靜態(tài)分析技術(shù) ?從反匯編出來的程序清單上分析，從提示信息入手進行分析。 ?常用工具： W32Dasm、 IDA、 HIEW等 ? 動態(tài)分析技術(shù) ?利用動態(tài)分析工具一步一步地單步執(zhí)行軟件。 ?常用工具： SoftICE、 TRW2023等 應用系統(tǒng)的安全 ? 常用的軟件保護技術(shù) ? 時間限制 ?共享軟件一般都有時間上的限制，如試用 30天等。 ? 序列號方式 ?軟件的試用期過后，利用加密算法，根據(jù)用戶的私人信息連同信用卡號碼計算出一個注冊碼。 ? Key File保護 ?是一種利用文件來注冊的保護方式。 應用系統(tǒng)的安全 ? 常用的軟件保護技術(shù) ? 功能限制的程序 ?一般是 DEMO版或菜單中部分選項呈灰色。 ? CDcheck ?程序在啟動時判斷光驅(qū)中的光盤上是否存在特定的文件，而在運行過程中一般不再檢查。 ? 加密狗技術(shù) ?加密狗通過在軟件執(zhí)行過程中和加密狗交換數(shù)據(jù)來實現(xiàn)加密。 網(wǎng)絡安全協(xié)議 ? 一般的網(wǎng)絡通信協(xié)議都沒有考慮安全性需求，這就帶來了互聯(lián)網(wǎng)許多的攻擊行為，導致了網(wǎng)絡的不安全性 ? 常用的網(wǎng)絡安全協(xié)議 ? Kerberos認證協(xié)議 ? 安全電子交易協(xié)議 SET ? 安全套接層協(xié)議 SSL ? IP層安全協(xié)議 IPSec 網(wǎng)絡安全協(xié)議 ? Kerberos認證協(xié)議 ① ② ③ ④ ⑤ ⑥ 網(wǎng)絡安全協(xié)議 ? 安全電子交易協(xié)議 SET 持卡人 商家 清算銀行 支付網(wǎng)關(guān) 認證中心 網(wǎng)絡安全協(xié)議 ? 安全套接層 SSL 請稍等 … 你好！ 你好！ （潮州話） “我想訂總統(tǒng)套房?！? 可以跟你說句悄悄話嗎？ 我會說上海話、四川話、潮州話 可以啊。 我會說山東話、潮州話、廣西話 … … 就說潮州話吧 網(wǎng)絡安全協(xié)議 ? 安全套接層 SSL 網(wǎng)絡安全協(xié)議 ? 虛擬專用網(wǎng) VPN ? 指在公用網(wǎng)絡中建立（虛擬的）專用的數(shù)據(jù)通信網(wǎng)絡的技術(shù)。 ? 技術(shù)特點 ? 安全保障 ? 服務質(zhì)量保證 ? 可擴充性和靈活性 ? 可管理性