风险评估及其在电力系统中的应用.教程分析.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 安全评估 运维管理脆弱性评估 访谈/问卷 文档检查 行为审查 工具使用 漏洞扫描工具 国内漏洞数最多、准确性最高的漏洞扫描工具 - AURORA-200远程安全评估系统 本地自动化分析工具集 自编写工具 AIX_info.sh Windows_info.bat Solaris_info.sh Linux_info.sh HPUnix_info.sh等 协助检查工具 Psinfo Hfnetchk fport等。 网络数据分析工具 Sniffer Ethereal WEB Scan工具 NBSI v3.0渗透测试工具 Loadrunner性能测试软件(用以网络过程分析、快速回放测试) ProcessLook内存检查工具 风险计算 风险的计算 根据管理、运维和技术的要求对风险计算方法进行扩展 风险决策与安全建议 安全风险分析 安全策略规划 安全技术规划 管理运行规划 安全风险分析 主要安全威胁 既定安全风险分类分析 常见运维脆弱性 常见技术脆弱性 总体安全风险 安全策略规划 既定安全策略 主要的安全策略问题 安全策略漏洞风险分析 安全策略建议 安全技术规划 既定安全技术\安