.安全审核与风险分析.pptxVIP

@2006VCampusCorporationAllRightsReserved.;@2006VCampusCorporationAllRightsReserved.;审核人员的工作;审核人员的职责和前瞻性;√安全管理者还要从防火墙外部进行渗透以查看防火墙的规则配置是否有漏洞，判断黑客是否能穿透防火墙进而控制网络

主机。;从安全顾问的角度考虑

从黑客的角度和不知情的审核者的角度对网络进行测试

√当黑客想要入侵时，想知道其所在的内部网络区段是否存在可以入侵或攻击的对象时，他首先会对所有主机进行扫描侦查，以查看有哪些系统是正在运行的，有没有未进行修复的弱点和漏洞。

√审核人员在防火墙内外对网络进行扫描侦查、渗透测试。进

行此类操作的审核人员称为ethicalhacker或whitehathacker

√多使用IBMethicalhackingdivision和AxemTigerTeam提供核工具。

√事实证明，利用各种扫描工具与技术侦测目标系统，可以找出所有正在运行的系统，并可以侦测出潜在的易受攻击的的攻击目标。;从一个内部知情人的角度来评估网络安全

√实施现场分析，了解网络的拓扑结构、服务等所有网络资源的具体配置情况。内容包括：

1.网络运作的各项标准

2.可预测的合法网络行为

3.某些特定服务及功能的网络正常流量

4.各种数据报文的特