业务连续性管理业务连续性管理(Business Continuity Management)学习版.pptVIP

应急处理 任何组织都会遭受攻击 每年发现的漏洞数量飞速上升 每年发现的漏洞数量飞速上升 2004年CVE全年收集漏洞信息1707条 到2005年到5月6日就已经达到1470条 绿盟科技到到5月份跟踪的漏洞也超过了1700条 年份 漏洞数量 1999 742 2000 404 2001 832 2002 1006 2003 1049 2004 1707 2005*** 1479 发起攻击越来越容易、攻击能力越来越强 黑客的职业化之路 不再是小孩的游戏，而是与 ￥ 挂钩 职业入侵者受网络商人或商业间谍雇佣 不在网上公开身份，不为人知，但确实存在。 攻击者对自己提出了更高的要求，不再满足于普通的技巧而转向底层研究。 安全形势永远都是严峻的 攻击技术已经开始普及，SQL Injection、DOS等攻击方式对使用者要求较低 缓冲区溢出、格式串攻击已公开流传多年，越来越多的人掌握这些技巧 少部分人掌握自行挖掘漏洞的能力，并且这个数量在增加。漏洞挖掘流程专业化，工具自动化。 Zero-day的攻击 无线安全/手机安全问题开始出现 不断发展的攻击技术 SQL注入 Google Hacking Phishing 客户端攻击 混合拒绝服务/BOTNET …… 攻击技术的发展 密码猜测 社会工程 远程溢出 蠕虫病毒 木马 拒绝服务 CGI …… 传统的攻击技术 客户端攻击技术 在攻击服务端变得困