工业互联网安全 课件 项目1 工业互联网设备安全设置.pptx

工业互联网安全;项目01;工业互联网设备安全设置;通过以下四个任务的实施，使同学们掌握工业互联网设备安全的测试与配置方法。;;;工业互联网安全测评与应急职业技能等级标准;任务1工业互联网基础信息收集;进入内网之后，是一种由点到线再到面的测试，先弄清楚当前机器的情况，例如在工业互联网域中的角色，提供的服务等信息，再以此为跳板收集其他机器的信息，当收集的信息足够多，才能更好的实现工业互联网的安全保障。;;;;;;;;;;;;;任务评价;任务测验;;任务2工业互联网安全的内涵;拿到一台Linux主机普通权限之后，如何获取更高的root权限？因为提权之后能看到主机上的所有信息，包括主机管理的账号密码哈希，可以离线破解管理员密码，也许存在通用密码的习惯。;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;任务3工业设备基础安全分析与配置;本任务主要讲解如何对华为路由器进行安全加固处理，通过displaycurrent命令，查看是否有相关的配置信息。;;;;;;;;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;任务测验;;任务4工业设备的发现与定位;对于工业互联网安全的监管者来说，寻找暴露在互联网中的工业互联网设备和节点，判断它们是否存在漏洞或者是否为非法暴露，对于保障工业互联网的安全具有重要意义。本任务主要讲解如何使用潮汐搜索引擎查找工业互联网中的工业设备。;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;;项目完成