admin管理员组文章数量:1656159
1.信息安全现状及挑战
网络空间安全市场在中国,潜力无穷。
数字化时代威胁升级:攻击频发(勒索病毒、数据泄露、黑客入侵等网络安全事件呈现上升趋势)
传统安全防护逐步失效:传统防火墙、IPS、杀毒软件等基于特征库的安全检测,无法过滤(变种僵/木/蠕、U盘带入、恶意的内部用户、BYOD带入、零日漏洞、APT攻击)
安全风险能见度不足:
【1】看不清资产:看不清的新增资产产生安全洼地、缺乏有效手段主动识别新增业务、攻击者对内网未被归档和防护的新增资产进行攻击,顺利渗透如内网
【2】看不见新型威胁:水坑攻击、鱼叉邮件攻击、零日漏洞攻击、其他攻击
【3】看不见内网潜藏风险:黑客内部潜伏后预留的后门、伪装合法用户的违规操作行为、封装在正常协议中的异常数据外发、看不见的内部人员违规操作
缺乏自动化防御手段
网络安全监管标准愈发严苛
2.信息安全概述
信息安全:防止任何对数据进行未授权访问的措施,或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生,让数据处于远离危险、免于威胁的状态或特性。
网络安全:计算机网络环境下的信息安全。
3.协议栈常见攻击
物理层----物理攻击:
物理设备破坏
指攻击者直接破坏网络的各种物理设施,比如服务器设施,或者网络的传输通信设施等
设备破坏攻击的目的主要是为了中断网络服务
物理设备窃听
光纤监听
红外监听
自然灾害:
常见场景:高温、低温、洪涝、龙卷风、暴雨、地震、海啸、雷电等。
典型案例:
2010年澳大利亚的Datacom网络中心,当时的大暴雨将Datacom主机代管中心的天花板冲毁,使得服务器、存储和网络设备都遭损坏。
2008年3月19日,美国威斯康辛数据中心被火烧得一塌糊涂,该数据中心耗时十天才得以完全恢复过来,足以说明该数据中心在当时并没有完备的备份计划。
2011年3月11日,日本遭受了9级大地震,在此次地震中,日本东京的IBM数据中心受损严重。
2016年,受台湾地区附近海域地震影响,中国电信使用的FNAL海底光缆阻断。
常见处理办法:建设异地灾备数据中心。
链路层----MAC洪泛攻击
交换机中存在着一张记录着MAC地址的表,为了完成数据的快速转发,该表具有自动学习机制;
泛洪攻击即是攻击者利用这种学习机制不断发送不同的MAC地址给交换机,填满整个MAC表,此时交换机只能进行数据广播,攻击者凭此获得信息。
链路层----ARP欺骗
网络络层----ICMP攻击
传输层----TCP SYN Flood攻击
布式拒绝攻击(DDOS)
DDOS攻击风险防护方案
应用层----DNS欺骗攻击
4.操作系统漏洞攻击
操作系统自身漏洞:
人为原因
在程序编写过程中,为实现不可告人的目的,在程序代码的隐藏处保留后门。
客观原因
受编程人员的能力,经验和当时安全技术所限,在程序中难免会有不足之处,轻则影响程序效率,重则导致非授权用户的权限提升。
硬件原因
由于硬件原因,使编程人员无法弥补硬件的漏洞,从而使硬件的问题通过软件表现。
缓冲区溢出攻击:
缓冲
本文标签: SCSA
版权声明:本文标题:SCSA第一天总结 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/xitong/1729726165a1211400.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论