DDOS等方式造成服务瘫痪利用病毒蠕虫讲课文档.pptVIP

* * * * * * DDOS等方式造成服务瘫痪利用病毒蠕虫 网页篡改事件愈演愈烈 网页篡改事件愈演愈烈 来自互联网上的威胁: 政治性方面：来自国内外反动势力的攻击、诬陷和西方的和 平演变图谋； 健康性方面：色情、淫秽内容和暴力等； 保密性方面：国家和企业机密被窃取、泄露和流失； 隐私性方面：个人隐私被盗取、倒卖、滥用和扩散； 产权性方面：知识产权被剽窃、盗用等。 利益性方面: 盗取帐号谋取利益 攻击手段 4.利用DOS、DDOS等方式，造成服务瘫痪 5.利用病毒、蠕虫、木马和间谍软件等恶意代码 2.跨站脚本攻击 6.利用操作系统漏洞，缓冲区溢出 1. SQL注入攻击 网站攻击的手段 7.利用应用软件漏洞，缓冲区溢出 3.网站后台管理员密码暴力破解 产生原因-客观 操作系统的复杂性 已公布超过1万多个系统漏洞 漏洞与补丁 系统漏洞从发现到被利用最短为5天 系统补丁的平均发布时间为47天 应用漏洞 注入式攻击 多个应用系统不同的开发者 现有技术架构下，网站漏洞长期存在 产生原因-主观 密码管理 合格密码：8位以上，定期改变 35％的人与其他人共享密码 67％的人用同一密码访问多个程序 漏洞补丁 定期更新 上网控制 钓鱼、木马、间谍软件 为业务服务还是为安全服务？ 系统简介 国康网页防篡改保护系统采用目前最先进的系统驱动级文件保护技术，基于事件