導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

網(wǎng)絡(luò)安全風(fēng)險分析

		點擊數(shù)：	更新時間： 2020年12月18日
下載地址：點擊這里	文件大?。?804.60 KB 共79頁	文檔格式： PDF	下載點數(shù)： 13 點（VIP免費）

全屏查看

部分內(nèi)容預(yù)覽 [文件共79頁]

本文件共79頁，只能預(yù)覽部分內(nèi)容，查看全部內(nèi)容需要下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：804.60 KB 共79頁文件格式：PDF 下載點數(shù)：13 點（VIP會員免費）

下一篇：風(fēng)險防范與風(fēng)險預(yù)警

上一篇：冶金工貿(mào)行業(yè)安全

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第一講
網(wǎng)絡(luò)安全風(fēng)險分析風(fēng)險分析相關(guān)概念風(fēng)險分析相關(guān)概念
?Owner ：所有者
?Assets：資產(chǎn)，資源
?Threat：威脅
?Vulnerabilities： 脆弱性，弱點，缺陷，漏洞
?Countermeasures：措施，對策
?Risk： 風(fēng)險Threats
? 系統(tǒng)故障
– 電源故障
– 硬件故障
– 軟件故障
? 人為的威脅
– 誤操作
– 泄密、竊密、篡改數(shù)據(jù)
– 盜用資源(計算資源, 通信資源, 存儲資源)
– 拒絕服務(wù)( 主機, 網(wǎng)絡(luò)設(shè)備, 通信帶寬)
– 病毒、蠕蟲等惡意代碼
? 自然災(zāi)害和戰(zhàn)爭的威脅
– 風(fēng)雨雷電、地震、火災(zāi)
– 戰(zhàn)爭等Threat (Cont.)
?被動威脅（Passive threats）
–竊聽：Sniffer , wiretapping
–流量分析：Traffic analysis
?通過對通信業(yè)務(wù)流的觀察(出現(xiàn)、消失、總量、方
向與頻度), 而推斷出有用的信息，比如主機的位
置，業(yè)務(wù)的變化等等。
源目的
snifferThreat (Cont.)
?主動威脅（Active threats）
–阻斷（Interruption）
?切斷通信路徑或端系統(tǒng)，破壞網(wǎng)絡(luò)
和系統(tǒng)的可用性
–篡改（Modification）
?未經(jīng)授權(quán)，修改信息，破壞系統(tǒng)或
數(shù)據(jù)的完整性
源目的威脅（threat） (Cont.)
?主動威脅
–重演(Replay)，重放
捕獲一個數(shù)據(jù)單元，在以后的
某個時機重傳。
–偽造（Fabrication）
?假冒另一個實體發(fā)送信息
–拒絕服務(wù)（Denial of
Service）
?通過耗盡目標(biāo)系統(tǒng)的資源
（計算資源、通信資源、存
儲資源）危害目標(biāo)系統(tǒng)的正
常使用。
B
源目的威脅（threat） (Cont.)
–惡意代碼(Malicious Mobile Code)
?病毒(Virus) ，蠕蟲(Worm)，特洛伊木馬(trojan)
?惡意腳本等( Java Script, Java Applet, Active X等）
–抵賴（repudiation)
?源發(fā)抵賴
?交付抵賴Vulnerabilities
?設(shè)計階段的脆弱性
?實現(xiàn)階段的脆弱性
?配置維護(hù)階段的脆弱性
?管理制度上的脆弱性Vulnerabilities
?Internet設(shè)計階段
–Internet首先應(yīng)用于研究環(huán)境，可信的、少量
的用戶群體，安全問題不是主要的考慮
–早期的RFC：“Security issues are not discussed
in this memo”
–絕大多數(shù)協(xié)議沒有提供必要的安全機制,比如
?缺乏安全的認(rèn)證機制，比如SMTP, telnet，
?明碼傳輸, 不提供保密性服務(wù)
?沒有服務(wù)質(zhì)量(QoS)保證Vulnerabilities (Cont.)
?實現(xiàn)階段
–無意的軟件漏洞，如buffer overflow
–有意的后門
?配置維護(hù)階段
–系統(tǒng)的缺省安裝
–弱口令等
?管理階段
–企業(yè)：沒有明確的安全政策，如人員的責(zé)任、應(yīng)急計
劃等。
–國家：社會：沒有法律或者難以執(zhí)行，
–國際：國際間的合作非常困難Countermeasure
數(shù)據(jù)備份、
自動恢復(fù)系
統(tǒng)
入侵檢測系
統(tǒng)
認(rèn)證系統(tǒng)，
防火墻等
技術(shù)
設(shè)備備份、
線路備份等
錄像、監(jiān)控
措施
防盜門，
物理隔離
物理
政策、程序、培 審計制度 應(yīng)急計劃
訓(xùn)
管理
防御 檢測 恢復(fù)風(fēng)險分析及其方法
?風(fēng)險：威脅和脆弱性可能造成的損失
–資產(chǎn)的價值？
–存在哪些威脅？
–威脅的影響或后果是什么？
–發(fā)生的可能性或概率？
?風(fēng)險的不確定性提綱
?風(fēng)險分析相關(guān)概念
?風(fēng)險分析方法
?網(wǎng)絡(luò)安全目標(biāo)
?計算機網(wǎng)絡(luò)基礎(chǔ)
?TCP/IP網(wǎng)絡(luò)安全缺陷分析
?總結(jié)
?參考文獻(xiàn)風(fēng)險分析相關(guān)概念
?資產(chǎn)的價值A(chǔ)V: Asset value
?一次損失期望值SLE ：Single Loss Expectancy
?損失系數(shù)EF: Exposure Factor , 0%— 100%
SLE= AV × EF
?年度發(fā)生率ARO: Annualized Rate of Occurrence
?年度損失期望值：ALE : Annualized Loss
Expectancy
ALE= SLE × ARO定量（Quantitative）分析
?確定要保護(hù)的資產(chǎn)的
價值
?所有的威脅
?計算威脅產(chǎn)生的影響
?威脅的發(fā)生頻率
?Risk = åå
a t
ALE定量（Quantitative）分析
?舉例：火災(zāi)
–資產(chǎn)價值：50萬，AV=50萬；
–火災(zāi)后價值5萬元，EF=90%
–每10年發(fā)生一次：ARO=0.1
–SLE = AV× EF= 45萬；
–ALE=SLE × ARO= 4.4 萬定性（Qualitative）分析
?資產(chǎn)的價值：
–Low , Medium, High
?威脅的程度
–Low , Medium, High
?風(fēng)險的級別
–Low, Medium , High提綱
?風(fēng)險分析相關(guān)概念
?風(fēng)險分析方法
?網(wǎng)絡(luò)安全目標(biāo)
?計算機網(wǎng)絡(luò)基礎(chǔ)
?TCP/IP網(wǎng)絡(luò)安全缺陷分析
?總結(jié)
?參考文獻(xiàn)網(wǎng)絡(luò)安全的目標(biāo)
?真實性（Authenticity）
–確保通信的實體是可信的
?訪問控制
–通信實體對信息資源的訪問是經(jīng)過授權(quán)的
?抗抵賴（Non-Repudiation）
–不可抵賴，不可否認(rèn)、非否認(rèn)
–防止參與通信的實體否認(rèn)自己曾經(jīng)發(fā)送過或
接收過信息。網(wǎng)絡(luò)安全的目標(biāo)
?可確認(rèn)性（Accountability）
–可解釋性，可審計性，責(zé)任
–確保任何動作都可以唯一地被跟蹤到該實體。
?可控性？提綱
?風(fēng)險分析相關(guān)概念
?風(fēng)險分析方法
?網(wǎng)絡(luò)安全目標(biāo)
?計算機網(wǎng)絡(luò)基礎(chǔ)
?TCP/IP網(wǎng)絡(luò)安全缺陷分析
?總結(jié)
?參考文獻(xiàn)網(wǎng)絡(luò)層協(xié)議安全問題
?地址欺騙
–IP 地址欺騙
–ARP 欺騙
–MAC地址欺騙
?拒絕服務(wù)攻擊
–ARP 廣播風(fēng)暴
–Teardrop
–SmurfICMP Smurf
attacker
ICMP echo req Src: target dst: xxx.xxx.xxx.255
target
Echo replyEcho reply Echo reply Echo replyTear drop
第一個分片
第二個分片
MF=1, offset=0,len=N
MF=0, offset=K , (K

網(wǎng)友評論 more

其他最新內(nèi)容

04-18