C3 软件缺陷与漏洞机理概述.ppt

* 软件漏洞 软件漏洞(Vulnerability )，是指软件在设计、实现、配置策略及使用过程中出现的缺陷，其可能导致攻击者在未授权的情况下访问或破坏系统。 * 软件漏洞利用对系统的威胁 非法获取访问权限 权限提升 拒绝服务 恶意软件植入 数据丢失或泄露 * CVE－“公共漏洞与暴露”平台 * 微软安全公告－ MS14-052 最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。 * CNVD CNNVD * 乌云漏洞公布平台 软件漏洞产生的原因 一些较大的安全问题往往都是由于对输入的信息过度信任造成的，主要问题包括： 软件漏洞产生的原因 软件漏洞产生的原因 * * Before January 25th, this talk contains a considerable amount of motivation as to why fast Internet worms are a potential threat. They are now a real threat. In the first 30 minutes of Sapphire’s spread, we recorded nearly 75,000 unique infections. Most of these infections actually occurred within 10 minutes. This graphic is more for effect rather than technical detail: We couldn’t determine a detailed location for all infections, and the diameter of each circle is proportional to the lg() of the number of infections, underrepresenting larger infections. Nevertheless, it gives a good feel for where Sapphire spread. We monitored the spread using several “Network Telescopes”, address ranges where we had sampled or complete packet traces at single sources. We also used the D-shield distributed intrusion detection system to determine IPs of infected machines, but we couldn’t use this data for calculating the scanning rate. * 软件安全 C3 软件缺陷与漏洞机理概述 历史的预见 1977年夏天，托马斯·捷·瑞安 （Thomas.J.Ryan）的科幻小说《P-1 的春天》（The Adolescence of P-1） 成为美国的畅销书，作者在这本书中 描写了一种可以在计算机中互相传染 的病毒，病毒最后控制了 7,000 台计 算机，造成了一场灾难。 第一个病毒的产生 1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出 一种在运行过程中可以复制自身的破坏性程序(该程序能够导致 UNIX系统死机），伦·艾德勒曼 (Len Adleman) 将它命名为计算 机病毒(computer viruses)，并在每周一次的计算机安全讨论会 上正式提出。 第一个计算机病毒“巴基斯坦”病毒 1986 年初，在巴基斯坦的拉合尔 (Lahore)，巴锡特 (Basit) 和阿姆杰德(Amjad) 两兄弟经营着一家 IBM-PC 机及其兼容机的小 商店。由于当地的盗版猖獗，为了保护自己开发的软件，他们编 写了Pakistan 病毒，即Brain。只要是盗拷他们的软件就会感染这 只病毒。该病毒在一年内流传到了世界各地是世界上公认的第一 个在个人电脑上广泛流行的病毒 震惊世界的“蠕虫－莫里斯” 1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为 “蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。 1988年11月2日下午5点，互联网的管理人员首次发现网络有不明 入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片