孤独剑客_网编防黑意识与网站安全解决方案.pptxVIP

网编防黑意识与网站安全解决方案王献冰 CISP安全专家 黑基网技术顾问 北京补天信息科技有限公司CTO 目录引子：从2010年百度被黑说起一、网站被黑后果与安全风险分析二、网站安全整体解决方案三、网编电脑防护与安全意识互动：你的电脑或网站被黑过吗？引子：从2010年百度被黑说起百度是全球最大的中文搜索引擎2010年1月12日被伊朗网军黑掉了主页百度被黑后… CEO李彦宏惊呼：“史无前例，史无前例呀！” 被黑7小时直接经济损失超过700万 百度股价下跌3.51%，达到一个月来最低点 公众开始质疑百度的技术能力 导致首席运营官叶朋和首席技术官李一男离职？ 赔偿客户在网站不可访问期间的损失 其他各项损失和后果…百度被黑真相？ 美国Twitter(微博)网站在 2009年12月18日，也遭到了同样的黑客组织攻击。其首页一度被篡改。 从技术层次分析百度被黑的根本原因是：百度域名的NS记录被修改，而这个数据库归百度的域名注册商公司管理，并不在百度公司的机房中。 结论：百度被黑其实很冤枉！被黑的技术细节分析（1）被黑的技术细节分析（2） 被黑后的百度域名NS记录为： 浏览器浏览器被黑的技术细节分析（3） 正常情况下用户访问百度网站的过程： 被黑后用户访问百度网站的过程：R百度域名IP百度首页内容本地DNS服务器百度DNS服务器R恶意域名IP百度被黑主页本地DNS服务器恶意DNS服务器被黑的技术细节分析（4）黑客是如何篡改NS记录的？可能1：入侵了Register公司的数据库系统可能2：窃取百度在Register公司的域名账号可能3：用社会工程学获得了Register的信任一、网站被黑后果与安全风险分析网站被黑的八大恶果：企业形象受损：缺人才、缺技术和缺资金的坏印象销售收入受损：网站慢或者打不开当然卖不出去东西访客利益受损：感染木马、隐私泄露、账号被盗竞争优势受损：核心业务数据被竞争对手低价获得客户利益受损：广告不能如期展示网站流量受损：被搜索引擎判定为恶意网站企业信用受损：黑客做跳板搞攻击引发法律纠纷股市价值受损：坏事件导致股价下跌总结：网站还是不要被黑的好！一、网站被黑后果与安全风险分析二、网站安全整体解决方案通过补丁更新、部署防火墙、杀毒软件、入侵检测与防御、VPN、身份认证、主机加固等技术手段，提升安全防护能力 技术通过安装个人防火墙、杀毒软件、木马专杀、VPN接入、安全意识培训等安全措施确保网站参与人员的电脑安全网站安全 人通过制定安全管理制度、隐私保护和法律责任声明等管理手段，全面加强网站的安全管理 管理二、网站安全整体解决方案1、DDoS拒绝服务攻击应对策略：充足的网络带宽较高的服务器硬件配置网站采用静态页面安装DDoS防火墙多主机负载均衡DNS轮巡或CDN加速总结：DDoS攻击需要结合企业实情进行分析解决。二、网站安全整体解决方案2、网站防黑客入侵应对策略：网络安全确保DNS安全：不注意的话百度就是典型防止ARP欺骗：ARP欺骗可劫持域名、网页挂马、抓管理密码对付网络监听：VPN虚拟私有网、SSL网页通道加密等系统安全操作系统安全：打补丁、封端口、设置权限Web服务安全：IIS、Apche、PHP.INI安全数据库安全Access、MySQL、MS SQL Server安全配置网站程序安全主要是防止SQL注入、 WebShell 、跨站攻击等二、网站安全整体解决方案3、网编电脑安全防护策略：（1）网编面临哪些安全风险？（2）网编如何做好安全防护？（3）网编如何安全网上冲浪？3、网编电脑安全防护策略（1）网编面临哪些安全风险？电脑中的进程占用90%以上的CPU导致运行缓慢机器突然变得容易崩溃、蓝屏、死机电脑莫名奇妙弹出广告窗口或网页IE首页被锁定不能更改只能访问指定网站QQ、MSN、网游和网银账号被盗和GF或BF激情的图片和视频被公布到了网上自己只要一上网朋友就知道在哪个城市…...3、网编电脑安全防护策略（2）网编如何做好安全防护？系统安全安装原版的操作系统：市面上的速装版大多有猫腻打上最新的安全补丁：可用360和金山卫士等补丁工具开启Windows系统自带的防火墙设置复杂的密码：含字母大小写、数字和特殊字符8位以上。安全软件杀毒软件：瑞星、卡巴、NOD32、360杀毒等木马专杀软件：360卫士、金山卫士等防盗号软件：360保险箱、贝壳木马专杀、巨盾等ARP防火墙：金山贝壳ARP防火墙隐私保护加密软件：TrueCrypt、FreeOTFE代理软件：Hotspot Shield、ProxyExpert、各类VPN加速器等3、网编电脑安全防护策略（3）网编如何安全网上冲浪？看新闻、读文章、下载软件要去知名大网站（hao123）网页中要求安装东西的没把握的不要接受不要打开不明邮件中的图片、链接和附件文件要拒绝QQ里陌生人发过来的任