安全测评分级文档EAL2——脆弱性分析.docxVIP

分级文档 EAL2 -- 脆弱性分析 产品类别：信息安全产品 产品名称：益盟操盘手网上证券交易系统 1.0 申请单位：上海益盟软件技术有限公司 编写人： 李晓东 编写日期：2010 年 4 月 中国信息安全测评中心 安全测评分级文档 EAL2 脆弱性分析 益盟操盘手网上证券交易系统 目录 1 网络风险 3 2 黑客网络攻击手段 4 2.1 捕捉口令 4 2.2 屏幕监控 5 2.3 窃取 TCP 连接 5 2.4 驱动攻击 5 2.5 系统弱点攻击 5 2.6 根用户攻击 6 2.7 趁火打劫攻击法 6 2.8 虚假路径攻击法 7 2.9 信息协议的弱点攻击法 7 2.10 系统管理员失误攻击法 7 2.11 重放(Replay)攻击法 7 2.12 ICMP 报文的攻击法 7 2.13 地址模报文攻击法 8 2.14 源路径选项的弱点攻击法 8 2.15 以太网的广播攻击法 8 2.16 远交近攻 8 3 益盟操盘手网上证券交易系统脆弱性分析 9 2 / 9 安全测评分级文档 EAL2 脆弱性分析 益盟操盘手网上证券交易系统 网络安全问题一般可分为网络系统安全和数据安全两类。网络系统安全问 题是指网络系统遭到未经授权的非法攻击、存取或破坏；数据安全问题则指机要、 敏感数据被窃取并非法复制、使用等。诺方产品可为用户的数据安全保护提供完 整的解决方案。 在现实世界中，网络系统一旦出