《網(wǎng)絡(luò)空間安全導(dǎo)論》課件-網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)空間安全導(dǎo)論1.網(wǎng)絡(luò)攻擊目標(biāo)與手段content目

錄01網(wǎng)絡(luò)攻擊的目標(biāo)02網(wǎng)絡(luò)攻擊的手段03網(wǎng)絡(luò)攻擊防御策略01網(wǎng)絡(luò)攻擊的目標(biāo)信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、網(wǎng)絡(luò)攻擊的目標(biāo)網(wǎng)絡(luò)攻擊的目標(biāo)01（1）數(shù)據(jù)竊取（2）服務(wù)破壞（3）財(cái)務(wù)收益（4）政治影響（5）技術(shù)控制（6）知識(shí)產(chǎn)權(quán)盜竊（7）信息戰(zhàn)02網(wǎng)絡(luò)攻擊的手段信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、應(yīng)急響應(yīng)基本概念網(wǎng)絡(luò)攻擊的手段02（1）惡意軟件（2）網(wǎng)絡(luò)釣魚(yú)（3）中間人攻擊（MITM）（4）拒絕服務(wù)攻擊（DoS/DDoS）（5）SQL注入（6）跨站腳本攻擊（XSS）（7）0day攻擊（8）暴力破解（9）路徑遍歷攻擊（10）DNS欺騙03網(wǎng)絡(luò)攻擊防御策略信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、應(yīng)急響應(yīng)的關(guān)鍵要素網(wǎng)絡(luò)攻擊防御策略03（1）加強(qiáng)賬號(hào)安全（2）安裝防病毒軟件（3）安全配置（4）使用加密技術(shù)（5）建立備份機(jī)制（6）提高安全意識(shí)

網(wǎng)絡(luò)空間安全導(dǎo)論2.網(wǎng)絡(luò)攻擊的層次和分類content目

錄01網(wǎng)絡(luò)攻擊的層次02網(wǎng)絡(luò)攻擊的分類03網(wǎng)絡(luò)攻擊的層次04網(wǎng)絡(luò)攻擊的防御策略01網(wǎng)絡(luò)攻擊的層次信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、網(wǎng)絡(luò)安全應(yīng)急響的定義網(wǎng)絡(luò)攻擊的層次01（1）物理層攻擊（2）鏈路層攻擊（3）網(wǎng)絡(luò)層攻擊（4）傳輸層攻擊（5）應(yīng)用層攻擊（6）系統(tǒng)層攻擊（7）數(shù)據(jù)層攻擊02網(wǎng)絡(luò)攻擊的分類信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、網(wǎng)絡(luò)攻擊基本概念網(wǎng)絡(luò)攻擊的分類02（1）拒絕服務(wù)攻擊（DoS/DDoS）（2）入侵檢測(cè)系統(tǒng)（IDS）繞過(guò)攻擊（3）欺騙攻擊（4）利用型攻擊（5）破壞型攻擊（6）信息泄露攻擊（7）服務(wù)干擾攻擊03網(wǎng)絡(luò)攻擊的影響信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、網(wǎng)絡(luò)攻擊的關(guān)鍵要素網(wǎng)絡(luò)攻擊的影響03（1）經(jīng)濟(jì)損失（2）聲譽(yù)損害（3）法律風(fēng)險(xiǎn)（4）運(yùn)營(yíng)中斷（5）信息安全04網(wǎng)絡(luò)攻擊防御策略信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、網(wǎng)絡(luò)攻擊防御策略網(wǎng)絡(luò)攻擊防御策略04（1）物理安全（2）網(wǎng)絡(luò)安全（3）系統(tǒng)安全（4）應(yīng)用安全（5）數(shù)據(jù)安全（6）安全意識(shí)教育網(wǎng)絡(luò)空間安全導(dǎo)論3.Web服務(wù)漏洞的發(fā)現(xiàn)和利用content目

錄01Web服務(wù)漏洞的類型02Web服務(wù)漏洞的發(fā)現(xiàn)方法03Web服務(wù)漏洞利用策略04Web服務(wù)漏洞防范措施01Web服務(wù)漏洞的類型信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、Web服務(wù)漏洞的類型Web服務(wù)漏洞的類型01（1）注入漏洞（Injection）（2）跨站請(qǐng)求偽造（CSRF）（3）服務(wù)端請(qǐng)求偽造（SSRF）（4）不安全的反序列化（5）使用含有已知漏洞的組件（6）敏感數(shù)據(jù)泄露（7）弱口令漏洞（8）HTTP報(bào)頭追蹤漏洞（9）文件上傳漏洞（10）安全配置錯(cuò)誤02Web服務(wù)漏洞的發(fā)現(xiàn)方法信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、Web服務(wù)漏洞的發(fā)現(xiàn)方法Web服務(wù)漏洞的發(fā)現(xiàn)方法02（1）自動(dòng)化掃描工具（2）手動(dòng)滲透測(cè)試（3）代碼審計(jì)（4）信息收集03Web服務(wù)漏洞利用策略信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnology一、Web服務(wù)漏洞利用策略Web服務(wù)漏洞利用策略03(1)數(shù)據(jù)竊取(2)服務(wù)拒絕（DoS）(3)權(quán)限提升(4)數(shù)據(jù)篡改04Web服務(wù)漏洞防范措施信息安全技術(shù)應(yīng)用ApplicationofInformationSecurityTechnol