版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
網(wǎng)絡(luò)系統(tǒng)脆弱性分析主講老師石淑華網(wǎng)絡(luò)系統(tǒng)脆弱性的原因開放的系統(tǒng)協(xié)議本身的脆弱性操作系統(tǒng)的漏洞應(yīng)用軟件的漏洞人為因素用戶身份和位置真假難辨開放性的網(wǎng)絡(luò)環(huán)境在因特網(wǎng)上沒有人知道你是一條狗公開的網(wǎng)絡(luò)協(xié)議開放性的網(wǎng)絡(luò)環(huán)境常見安全風(fēng)險(xiǎn)應(yīng)用層傳輸層網(wǎng)絡(luò)層鏈路層物理層漏洞、緩沖區(qū)溢出攻擊WEB應(yīng)用的攻擊、病毒及木馬、TCP欺騙、TCP拒絕服務(wù)、UDP拒絕服務(wù)、端口掃描……IP欺騙、Smurf攻擊、ICMP攻擊、地址掃描……MAC欺騙、MAC泛洪、ARP欺騙……設(shè)備破壞、線路偵聽信息安全的脆弱性及常見安全攻擊協(xié)議棧自身的脆弱性信息安全的脆弱性及常見安全攻擊協(xié)議棧自身脆弱性缺乏數(shù)據(jù)源驗(yàn)證機(jī)制缺乏機(jī)密性保障機(jī)制缺乏完整性驗(yàn)證機(jī)制針對(duì)TCP/IP協(xié)議的攻擊協(xié)議本身的脆弱性層協(xié)議名稱攻擊類型攻擊利用的漏洞網(wǎng)絡(luò)層ARPARP欺騙ARP緩存的更新機(jī)制IPIP欺騙IP層數(shù)據(jù)包是不需要認(rèn)證的傳輸層TCPSYNFlood攻擊TCP三次握手機(jī)制應(yīng)用層FTP、SMTP監(jiān)聽明文傳輸操作系統(tǒng)的安全性操作系統(tǒng)程序本身的Bug操作系統(tǒng)的安全配置不到位操作系統(tǒng)的安全性應(yīng)用軟件的漏洞數(shù)據(jù)庫(kù)、中間件、各類應(yīng)用服務(wù)器、應(yīng)用軟件應(yīng)用軟件的漏洞AdobePhotoshop在2022年5月公布了存在高危漏洞,攻擊者可通過誘導(dǎo)用戶打開惡意文件實(shí)現(xiàn)任意代碼執(zhí)行。2022年1-6月,檢測(cè)出存在高危漏洞的移動(dòng)應(yīng)用占比變化
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2026年河南建筑職業(yè)技術(shù)學(xué)院高職單招職業(yè)適應(yīng)性測(cè)試參考題庫(kù)有答案解析
- 2026年曹妃甸職業(yè)技術(shù)學(xué)院?jiǎn)握芯C合素質(zhì)筆試備考題庫(kù)帶答案解析
- 2026年合肥科技職業(yè)學(xué)院?jiǎn)握芯C合素質(zhì)筆試備考題庫(kù)帶答案解析
- 土地轉(zhuǎn)租補(bǔ)充條款合同協(xié)議2025年
- 2026年黑龍江信息技術(shù)職業(yè)學(xué)院高職單招職業(yè)適應(yīng)性測(cè)試備考試題有答案解析
- 2026年渤海理工職業(yè)學(xué)院高職單招職業(yè)適應(yīng)性測(cè)試模擬試題有答案解析
- 2026年煙臺(tái)文化旅游職業(yè)學(xué)院?jiǎn)握芯C合素質(zhì)筆試備考題庫(kù)附答案詳解
- 停車場(chǎng)管理服務(wù)合同協(xié)議(2025年)
- 碳匯林監(jiān)測(cè)協(xié)議2025年長(zhǎng)期合作
- 2026年福建林業(yè)職業(yè)技術(shù)學(xué)院?jiǎn)握芯C合素質(zhì)考試參考題庫(kù)帶答案解析
- 2026屆湖南省長(zhǎng)沙市長(zhǎng)郡集團(tuán)九年級(jí)物理第一學(xué)期期末預(yù)測(cè)試題含解析
- 《JJG 1081.1-2024鐵路機(jī)車車輛輪徑量具檢定規(guī)程 第1部分:輪徑尺》 解讀
- 代辦營(yíng)業(yè)執(zhí)照合同模板范文
- 職業(yè)教育示范性教師教學(xué)創(chuàng)新團(tuán)隊(duì)建設(shè)方案
- 防暴演練安全培訓(xùn)課件
- 基礎(chǔ)越南語(yǔ)1課件
- 電網(wǎng)數(shù)據(jù)安全管理辦法
- 醫(yī)院人事科述職報(bào)告
- 八年級(jí)上冊(cè)古詩(shī)詞+古詩(shī)詞閱讀訓(xùn)練(練習(xí))解析版-2026年中考語(yǔ)文一輪復(fù)習(xí)之古詩(shī)文
- 2025至2030年中國(guó)方解石粉行業(yè)發(fā)展監(jiān)測(cè)及投資戰(zhàn)略規(guī)劃報(bào)告
- 商品糧獎(jiǎng)勵(lì)資金管理辦法
評(píng)論
0/150
提交評(píng)論