系统渗透与防护—

网络安全概念

目的：确保网络系统连续/可靠/正常地运行，网络服务不中断。

措施：保护网络系统的硬件/软件及其中的数据不遭受破坏/更改/ 泄露。

主要包括两个方面

网络攻击：指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的任何类型的进攻动作。

网络防御：面对各类网络攻击的检测、处置、记录、溯源、容错等动作。

网络安全的政策高度

第五空间——网络空间

网络空间安全

成为陆、海、空、天安全以外的第五空间安全。

影响范围：人身安全、城市安全、基础设施安全、社会安全、国家安全。

网络安全事件频发

业务瘫痪、信息泄露、安全事件升级。
个人信息、金融行业、窃取信息牟利。
地下黑客、专业羊毛党、黑客工具、网站漏洞、随处可见。

网络安全常见威胁

木马：窃取键盘记录、截图显示桌面、盗取账号密码等。
病毒/恶意程序：破坏数据、主机崩溃、勒索等。
漏洞利用：安装非法程序、执行非法指令、获取特权等。
暴力破解：Wi-Fi密码、系统密码、文件密码等。
系统扫描：系统类型泄漏、软件版本泄漏、开放端口泄漏、漏洞等。
拒绝服务：DoS、DDos。
网络钓鱼：诱骗用户访问假冒网站，从而盗取账号密码。
MITM(中间人攻击)：截获密码、篡改数据，如ARO欺骗、浏览器劫持等。

网络安全法律规定

《宪法》中的相关规定。
《刑法》中的相关规定。
《网络安全法》中的相关规定。
《治安管理处罚法》中的相关规定。
《国家安全法》中的相关规定。
《保守国家秘密法》中的相关规定。
其他行政法规和部门规章。

关基保护

关键信息基础设施

国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施设施的具体范围和安全保护办法由国务院制定。

等保制度

等级保护：是实施信息安全管理的一项法定制度，是针对非涉密网来说。等级保护坚持自主定级、自主保护的原则。

分级保护：是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现，是针对涉密网来说。

等级保护分类级别

第一级（自主保护）、第二级（指导保护）、第三级（监督保护）、第四级（强制保护）、第五级（专控保护）

分级保护分级别

秘密级、机密级、绝密级

实际中，有的已经分2个级别处理。

等级保护2.0

2019年12月，网络安全等级保护2.0国家标准正式实施，新等保系列标准目前主要分六个部分。

GB/T 22239.1 信息安全技术网络安全等级保护基本要求第1部分安全通用要求。
GB/T 22239.2 信息安全技术网络安全等级保护基本要求第2部分云计算安全扩展安全要求。
GB/T 22239.3 信息安全技术网络安全等级保护基本要求第3部分移动互联安全扩展要求。
GB/T 22239.4 信息安全技术风络安全等级保护基本要求第4部分物联网安全扩展要求。
GB/T 22239.5 信息安全技术网络安全等级保护基本要求第5部分工业控制安全扩展要求。
GB/T 222239.6 信息安全技术网络安全等级保护基本要求第6部分大数据安全扩展要求。

系统渗透与防护——网络安全相关推荐

系统渗透与防护——渗透测试
渗透测试是一种通过模拟攻击的技术与方法,打破目标系统的安全防御,并获得目标系统控制访问权的安全测试方法. 渗透测试的意义新系统可能存在末知的安全风险. 企业安全更需要未雨绸缪,而楼是亡羊补牢. 渗 ...
系统渗透与防护——漏洞分析
微软历年高危漏洞 MS12-020 Dos/蓝屏/RCE漏洞 MS15-034 HTTP.Sys RCE漏洞 MS16-114 SMB RCE MS17-010 永恒之蓝漏洞(CVE-2017-014 ...
系统渗透与防护——信息收集与暴力破解
信息收集什么是扫描指利用工具或软件来探测目标网络或主机的过程,是搜集信息的必备环节,用来获取目标的系统类型/软件版本/端口开放情况等信息,也可以检测己知或潜在的漏洞常见扫描工具 Ping nma ...
【网络安全学习实践】Windows系统密码破解防护及用户和组管理
halo~我是bay_Tong桐小白本文内容是桐小白个人对所学知识进行的总结和分享,知识点会不定期进行编辑更新和完善,了解最近更新内容可参看更新日志,欢迎各位大神留言.指点 [学习网络安全知识,维护 ...
AWD系统加固，系统渗透笔记
AWD系统加固,系统渗透笔记由于在内网进行安全加固并不能连接外网所以无法使用最新的更新源只能使用自己系统自带的更新包首先总结一下ubantu系统加固的套方案第一步安装并配置好lamp环境第二步 ...
如何系统自学黑客（网络安全）？
前言: 黑客技能是一项非常复杂和专业的技能,需要广泛的计算机知识和网络安全知识.下面是一些你可以参考和学习的步骤,以系统自学黑客(网络安全): 在学习之前,要给自己定一个目标或者思考一下要达到一个什么 ...
SAP License：如何做好ERP系统的安全防护
如何做好ERP系统的安全防护 ERP系统是对于企业资源的整合管理,涉及到财务.进销存.供应链.政务管理等各个方面,因此ERP系统的安全防护是构建企业稳健运行环境的重要保障,这关系到企业的安全和利益,企 ...
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-终
后续笔记仔细看了下,放出来铁过不了审核,等有时间一点点删了再放出来. [小迪安全]web安全|渗透测试|网络安全 | 学习笔记-8 已经被封了=.= 把目录写上,假装过审核了. 接下来是持续八天的-- ...
【简洁实用】网络安全防护网络安全网络安全防御
原文:[简洁实用]网络安全防护网络安全网络安全防御目录: 一.查看可疑端口二.设置防火墙三.关闭远程四.关闭网络发现五.安装杀毒软件六.关闭自身防御七.关闭文件共享八.安全设置九 ...

系统渗透与防护——网络安全

系统渗透与防护——网络安全相关推荐

最新文章

热门文章