網(wǎng)絡安全綜述ppt課件-資料下載頁

2025-12-31 20:16本頁面

　　

【正文】 ?大規(guī)模網(wǎng)絡掃描和探測識別容易受攻擊的主機 ?研究可能存在的漏洞并進一步探測網(wǎng)絡 ?對漏洞的滲透和安全防護機制的欺騙網(wǎng)絡安全評估的循環(huán)方法網(wǎng) 絡枚舉（使用 W e b 搜索 / W H O I S / D N S ）I P 地址和D N S 主機名網(wǎng) 絡掃描可用的網(wǎng) 絡服務網(wǎng) 絡服務評估信息泄露？滲透？協(xié) 議狀態(tài) ？新域名/ I P賬號 /口令訪問許可數(shù) 據(jù) 收集報告撰寫口令嗅探 / 破解權(quán) 限提升否是評估標準 ? 信息技術安全評估標準 ? 信息技術安全評價的通用標準（ CC）由六個國家（美、加、英、法、德、荷）于 1996年聯(lián)合提出 ? BS7799是英國的工業(yè)、政府和商業(yè)共同需求而發(fā)展的一個標準 ? 國內(nèi)主要是等同采用國際標準。公安部主持制定、國家質(zhì)量技術監(jiān)督局發(fā)布的中華人民共和國國家標準 GB178951999《計算機信息系統(tǒng)安全保護等級劃分準則》已正式頒布并實施評估的作用 ?明確企業(yè)信息系統(tǒng)的安全現(xiàn)狀 ?確定企業(yè)信息系統(tǒng)的主要安全風險 ?指導企業(yè)信息系統(tǒng)安全技術體系與管理體系的建設安全風險管理機構(gòu)的風險級別識別出的薄弱點識別出的威脅現(xiàn)有防范措施 OCTAVE風險評估第一階段：構(gòu)建基于資源的威脅描述第二階段：識別基礎設施漏洞第三階段：制定安全策略和計劃準備系列研討會 OCTAVE方法的三個階段 ?建立基于資產(chǎn)的配置威脅文件 ?識別基礎設施的薄弱點 ?開發(fā)安全策略和計劃建立基于資產(chǎn)的配置威脅文件 ?標識高層管理部門的知識。 ?標識業(yè)務區(qū)域管理部門的知識。 ?標識員工的知識。 ?建立威脅配置文件。識別基礎設施的薄弱點 ?在這一階段中，是對當前信息基礎設施的評價，包括數(shù)據(jù)收集和分析活動。通過檢查信息技術基礎結(jié)構(gòu)的核心運行組件，可以發(fā)現(xiàn)能導致非授權(quán)行為的漏洞（技術脆弱性） ?本階段主要由 2個過程組成： 1 ：標識關鍵組件； 2 ：評估選定的組件開發(fā)安全策略和計劃 ?在這一階段中，需要開發(fā)出解決組織內(nèi)部存在的風險和問題的安全策略和計劃 ?本階段主要由 2個過程組成 1：執(zhí)行風險分析； 2：開發(fā)保護策略。 CORAS風險管理方法 ?環(huán)境識別： ?風險識別： ?缺陷樹分析 ?故障模式與后果分析 ?CCTA風險分析與管理方法 ?目標、手段、任務分析 ?風險分析： ?風險評估： ?風險應對： CORAS風險分析過程建立上下文環(huán) 境風險識別風險分析風險評估風險應對交流、溝通、咨詢監(jiān)控、復審風險評估CORAS風險分析方法由下列八個步驟組成 12468753分析準備階段客戶給出目標確認目標目標細化風險識別風險估計風險應對風險評估

點擊復制文檔內(nèi)容

試題試卷相關推薦

網(wǎng)絡安全綜述ppt課件-資料下載頁

網(wǎng)絡安全工具ppt課件-資料下載頁

網(wǎng)絡安全引言ppt課件-資料下載頁

網(wǎng)絡安全動態(tài)ppt課件-資料下載頁

chb網(wǎng)絡安全ppt課件-資料下載頁

huawei網(wǎng)絡安全ppt課件-資料下載頁

網(wǎng)絡安全規(guī)劃ppt課件-資料下載頁

網(wǎng)絡安全建設ppt課件-資料下載頁

網(wǎng)絡安全配置ppt課件-資料下載頁

系統(tǒng)網(wǎng)絡安全ppt課件-資料下載頁

網(wǎng)絡安全技術說ppt課件-資料下載頁

網(wǎng)絡安全vpn技術ppt課件-資料下載頁

網(wǎng)絡安全管理協(xié)議ppt課件-資料下載頁

網(wǎng)絡安全編程基礎ppt課件-資料下載頁

補充網(wǎng)絡安全規(guī)劃ppt課件-資料下載頁

網(wǎng)絡安全與管理ppt課件-資料下載頁

網(wǎng)絡安全綜述ppt課件-文庫吧在線文庫

網(wǎng)絡安全綜述ppt課件(完整版)

網(wǎng)絡安全綜述ppt課件(更新版)

網(wǎng)絡安全綜述ppt課件(專業(yè)版)

網(wǎng)絡安全綜述ppt課件(留存版)