网络安全策略涟水县职业技术教育中心.pptVIP

网络安全涟水职业技术教育中心 朱婷婷 主要内容 网络安全简介 网络安全概念和手段介绍 安全建议 网络安全展望 国内外黑客组织 北京绿色联盟技术公司 () 中国红客联盟() 中国鹰派() 中国黑客联盟 Hackweiser Prophet Acidklown Poizonbox Prime Suspectz Subex SVUN Hi-Tech 网络病毒 红色代码 尼姆达 冲击波 震荡波 　 木马 工行密码盗取 ＱＱ木马 其它后门工具 安全威胁实例 用户使用一台计算机D访问位于网络中心服务器S上的webmail邮件服务，存在的安全威胁： U在输入用户名和口令时被录像 机器D上有key logger程序，记录了用户名和口令 机器D上存放用户名和密码的内存对其他进程可读，其他进程读取了信息，或这段内存没有被清0就分配给了别的进程，其他进程读取了信息 用户名和密码被自动保存了 用户名和密码在网络上传输时被监听（共享介质、或arp伪造） 机器D上被设置了代理，经过代理被监听 安全威胁实例（续） 查看邮件时被录像 机器D附近的无线电接收装置接收到显示器发射的信号并且重现出来 屏幕记录程序保存了屏幕信息 浏览邮件时的临时文件被其他用户打开 浏览器cache了网页信息 临时文件仅仅被简单删除，但是硬盘上还有信息 由于DNS攻击，连接到错误的站点，泄漏了用户名