经典的网络安全技术基础课件.pptx

;目录;日益成熟的黑色产业链;系统漏洞是怎么产生的;大多数漏洞都产生于参数传递;广义的漏洞定义;基础知识——TCP的3次握手;网络安全的基本技术;基本技术——基于状态表转发;基本技术——特征匹配技术;网络安全设备部署模式;目录;防火墙的分类;包过滤防火墙;检 查 项;包过滤防火墙—技术评价;;应用代理防火墙—技术评价;基于状态的包过滤防火墙;控制网络通信的三种方法;防火墙技术——地址翻译技术1;防火墙技术——地址翻译技术2;NAT的应用;目录;常见信息安全威胁;Web攻击综述;SQL注入攻击利用Web应用程序（网页程序）对用户的网页输入数据缺少必要的合法性判断的程序设计漏洞，攻击者将恶意的SQL命令注入到后台数据库的攻击方式。 SQL注入对Web网站的攻击后果非法获得网站权限、网页篡改、网页挂马、窃取网站数据等。 举例 在网站管理登录页面要求帐号密码认证时，如果攻击者在“UserID??输入框内输入“admin”，在密码框里输入“anything’ or 1=’1’”， 提交页面后，查询的SQL语句就变成了：Select from user where username=‘admin’ and password=’anything’ or 1=’1’ 不难看出，由于“1=‘1’”是一个始终成立的条件，判断返回为“真”，密码的限制形同虚设，不管用户的密码是不是Anything