增值业务平台的安全防范与实施讲课资料.pptVIP

增值业务平台的安全防范与实施;日程安排;国内外近期安全形势;目录;国际信息安全威胁;国际信息安全威胁;目录;国内信息安全特点;信息系统漏洞增长;攻击行为趋利化，手段多样;攻击行为趋利化，手段多样;僵尸网络发展迅速;针对dns和域名转发攻击增多;2007年上半年网络安全事件概况;目录;重大安全事件回顾;重大安全事件回顾;重大安全事件回顾;目录;国家政策和法规;安全攻击特点和趋势（1）; 从展示、炫耀技巧到以追求经济利益为目的 如利用虚假网站进行的网络钓鱼，盗取上网用户银行帐号，进而窃取资金； 在普通用户的上网终端中植入控制软件，用于“监听”用户行为，并用来作为攻击重要目标的跳板，成为网络犯罪事件的牺牲品、替罪羊； ; 内部工作人员、第三方技术支持人员利用对内部信息的了解、拥有的权限以及业务流程漏洞，实施信息安全犯罪。 ;日程安排;系统主要弱点;网络层的主要弱点;WEB应用程序安全;Sql injection 攻击技术介绍;SQL Injection的概念;SQL Injection 演示;SQL Injection 演示;代码泄露;;跨站脚本攻击;跨站脚本;跨站脚本攻击;应用存在的问题;应用存在的问题;文件浏览;日程安排;系统安全保障思路;安全保障体系;技术保障模型;日程安排;物理环境安全性;网络安全保障措施;网络安全保障措施;网络安全保障措施;网络安全保障措施;网络安全;网络安