第2章信息系统安全防范技术.pptxVIP

第2章 信息系统安全防范技术;学习目标与要求; 某网站运行在Solaris2.5上,系统管理员 经常发现网站的管理模块有不明用户进入,入侵者能用管理员的账号查看、修改用户数据和密码。不断有用户投诉密码被更改,邮箱里的邮件被别人查收。网站上有的栏目信息被入侵者修改,换成莫名其妙的内容。更猖狂的是,该入侵者居然加了一个自己的账号,并将该账号权限设置为管理员级。经网站安全技术人员检查,网站至少存在两个致命漏洞、一个中等程度的漏洞和若干个配置错误。其中一个致命; 报错,这表明入侵者的确是利用这个漏洞进入系统的。该守护进程在Internet上发布已经有半年,但管理员既没有对该漏洞打补丁,也没有关掉这个服务。实际上这个服务是没有必要打开的。中等程度的漏洞存在于finger服务中,该漏洞暴露了这台机器的用户名。网站安全技术人员通过修改系统初始化文件和修补漏洞,有效地维护了系统的安全,该网站从此再没有出现过有关此类安全的投诉。; 当前的主流思想是从内联网(Intranet)出发来考虑以因特网(Internet)为基础的电子商务安全问题。内联网是将因特网技术用于企业专用网,在原有专用网的基础上增加了服务器、服务器软件、Web网站 制作工具和浏览器,并与因特网连通。内联网为企业信息的传播及利用提供了极为便利的条件。内联网中存在