企业管理--提供的风险管理方案计划(ppt 153页).pptVIP

Network Security Internet Scanner System Scanner Database Scanner 可掃描範圍 System Scanner Denial of Service Disable or corrupt networks, systems, or services DDOS,How does it Work ? Smurf AttackSmurf Attack  Port redirection Attack Redirection Attack RootKit 系統缺失導致安全漏洞 ◎系統缺失導致安全漏洞 事實上，目前網際網路環境的安全弱點，包含七項一般安全、六項Widows作業系統，以及七項Unix作業系統的弱點。其中一般弱點包含：「以預設選項安裝作業系統及應用程式」、「未設定密碼或密碼選取不夠嚴謹」、「沒有備份或備援機制不完整」、「開放過多的連接埠」、「未過濾進出封包之網路位址」、「沒有存取紀錄或存取紀錄不完整」、「有漏洞的CGI程式」。Windows作業系統的弱點，有：「Unicode漏洞」、「ISAPI延伸程式的緩衝區溢位」、「IIS RDS漏洞」、「NETBIOS未保護的網路資源分享」、「允許匿名連線導致資訊外洩」、「LAN Manager的密碼弱點」。而Unix作業系統的弱點，則包含：「RPC程式的