门户网站安全防护技术交流.ppt

DMZ区 办公区域 服务器区 WEB 事前预防 事中识别、阻断攻击手段 事后网页篡改/挂马诊断 典型部署 六、漏洞及攻击演示 SQL注入攻击（现场演示） 通过一段特殊的URL（网址），即可非法篡改网站数据库数据，以及非法修改管理员的登陆密码 Cookie欺骗（现场演示） 通过嗅探工具获取他人登陆QQ农场的网络数据，然后通过一种特殊的欺骗方式来伪数据，以非法方式登陆他人空间 湖北中网科技有限公司苏 飞Email : moden@TEL: 027 报告完毕 ，谢谢! 一旦找到正确的口令，软件就会提示破译成功，攻击者即可利用得到的口令登陆目标计算机，而后就可以为所欲为的进行文件拷贝、数据篡改、窃取破坏活动。 * * 学术界一般认为，最早提出物理隔离技术的，应该是以色列和美国的军方。但是到目前为止，并没有完整的关于物理隔离技术的定义和标准。从不同时期的用词也可以看出，物理隔离技术一直在演变和发展。较早的用词为Physical Disconnection，Disconnection有使断开，切断，不连接的意思，直译为物理断开。这种情况是完全可以理解，保密网与互联网连接后，出现很多问题，在没有解决安全问题或没有解决问题的技术手段之前，先断开再说。后来有Physical Separation，Separation有分开，分离，间隔和距离的意思，直译为物理分开。后期发现完全断开也不是办法，互联网总还是要用的，采取的策略多为该连的连，不该连的不连。这样的该连的部分与不该连的部分要分开。也有Physical Isolation，Isolation有孤立，隔离，封闭，绝缘的意思，直译为物理封闭。事实上，没有与互联网相连的系统不多，互联网的用途还是很大，因此，希望能将一部分高安全性的网络隔离封闭起来。再后来多使用Physical Gap，Gap有豁口，裂口，缺口和差异的意思，直译为物理隔离，意为通过制造物理的豁口，来达到隔离的目的。到这个时候，Physical这个词显得非常僵硬，于是有人用Air Gap来代替Physical Gap。Air Gap意为空气豁口，很明显在物理上是隔开的。但有人不同意，理由是空气豁口就“物理隔离”了吗？没有，电磁辐射，无线网络，卫星等都是空气豁口，却没有物理隔离，甚至连逻辑上都没有隔离。于是，E-Gap，Netgap，X-Gap等都出来了。现在，一般称Gap Technology，意为物理隔离，称为互联网上一个专用名词。 * * 学术界一般认为，最早提出物理隔离技术的，应该是以色列和美国的军方。但是到目前为止，并没有完整的关于物理隔离技术的定义和标准。从不同时期的用词也可以看出，物理隔离技术一直在演变和发展。较早的用词为Physical Disconnection，Disconnection有使断开，切断，不连接的意思，直译为物理断开。这种情况是完全可以理解，保密网与互联网连接后，出现很多问题，在没有解决安全问题或没有解决问题的技术手段之前，先断开再说。后来有Physical Separation，Separation有分开，分离，间隔和距离的意思，直译为物理分开。后期发现完全断开也不是办法，互联网总还是要用的，采取的策略多为该连的连，不该连的不连。这样的该连的部分与不该连的部分要分开。也有Physical Isolation，Isolation有孤立，隔离，封闭，绝缘的意思，直译为物理封闭。事实上，没有与互联网相连的系统不多，互联网的用途还是很大，因此，希望能将一部分高安全性的网络隔离封闭起来。再后来多使用Physical Gap，Gap有豁口，裂口，缺口和差异的意思，直译为物理隔离，意为通过制造物理的豁口，来达到隔离的目的。到这个时候，Physical这个词显得非常僵硬，于是有人用Air Gap来代替Physical Gap。Air Gap意为空气豁口，很明显在物理上是隔开的。但有人不同意，理由是空气豁口就“物理隔离”了吗？没有，电磁辐射，无线网络，卫星等都是空气豁口，却没有物理隔离，甚至连逻辑上都没有隔离。于是，E-Gap，Netgap，X-Gap等都出来了。现在，一般称Gap Technology，意为物理隔离，称为互联网上一个专用名词。 * 网络接口具有硬件BYPASS功能，当出现设备软件、硬件、电源故障时，设备能够快速、自动切换到网络直通状态，保证网络可用性； * * * 学术界一般认为，最早提出物理隔离技术的，应该是以色列和美国的军方。但是到目前为止，并没有完整的关于物理隔离技术的定义和标准。从不同时期的用词也可以看出，物理隔离技术一直在演变和发展。较早的用词为Physical Disconnection，Disconnection有使断开，