《计算机网络安全》-04.pptVIP

LOGO 项目4：修复网络系统漏洞安全 《计算机网络安全》 核心技术 ?使用360防火墙修订系统漏洞 目录 学习目标 ? 网络漏洞的类型基础知识 ? Windows系统漏洞介绍 ? Windows系统漏洞修补方案介绍 ? 网络漏洞的一般防护基础知识 1、什么是网络安全漏洞 网络漏洞定义是：在计算机网络系统中、对系统和数据造成损害一切因素。 网络安全漏洞是在硬件、软件以及协议，在具体实现过程中的系统安全策略上存在的缺陷，从而使攻击者在未授权的情况下访问，或造成了系统安全的破坏。 网络漏洞一般都从安全访问控制的角度出发，对网络系统中产生的各种安全操作和系统中的安全策略发生冲突时，就产生了安全漏洞。 4.1 什么是网络漏洞 2、网络安全漏洞攻击事件 许多网络系统都有这样、那样的安全漏洞（Bug）。其中，一些是操作系统或应用软件本身具有，如缓冲区溢出攻击。 4.1 什么是网络漏洞 漏洞主要是在系统设计中出现的软件错误所致，造成信息完整性、可获得性和保密性受损。网络漏洞还可能是恶意用户或自动恶意代码故意为之，在重要的系统或网络中，单个漏洞可能会严重破坏整个组织机构的安全。 如文件传输协议（FTP）主要通过在客户机和服务器之间，建立文件上传和下载的链接。传统的文件传输FTP程序不能提供数据加密功能，如何用户认证级别很低，因此在文件传输的过程中，相对容易窃取未加密数据。 4.2 网络漏