当前位置：文档之家 › 信息安全威胁审计技术(ppt 67页)

信息安全威胁审计技术(ppt 67页)

  • 格式：ppt
  • 大小：8.34 MB
  • 文档页数：5

下载文档原格式

  / 5

合集下载

信息系统安全与保密第3章信息安全风险评估与管理课件(可编辑)

信息系统安全与保密第3章信息安全风险评估与管理课件(可编辑)

信息系统安全与保密-第3章信息安全风险评估与管理课件第三章信息安全风险评估与管理课程1 风险管理的基本概念内容2 风险评估与管理的流程3 风险评估方法和技术1 风险管理的基本概念1.1 风险管理1.2 风险评估 1.3 要素分析风险管理(Risk Management):以可以接受的费用,识别、控制、降低或消除可能影响信息系统的安全风险的过程及活动。

任务① - 风险识别检查和说明组织信息系统的安全态势和面临的风险“知己”&“知彼”;风险评估是说明风险识别的结果。

任务② - 风险控制采取控制手段,减少组织信息系统和数据的风险1 风险管理的基本概念1.1 风险管理1.2 风险评估 1.3 要素分析风险评估(Risk Assessment):对各方面风险进行辨识和分析的过程,即确认安全风险及其大小的过程。

风险评估是风险管理的基础,是风险控制的前提!!ISO/ IEC 27001:2005风险评估:对信息和信息处理过程设施的威胁、影响和脆弱点以及三者发生的可能性的评估,即确定R ? A, T, V 1.3 风险评估的要素分析风险有害事件发生的可能性×危害的后果RR ? A, T, V威胁利用资产的脆弱性对组织的信息系统造成危害T V A通过安全措施的配置,风险可以被消除、降低和或转移成本效益分析残留风险:信息系统业务可以容忍的风险威胁残余风险安全控制脆弱点残安脆脆余资产及威胁风险全弱弱风其价值控点点险制脆弱点威胁安全控制残余风险威胁图1 风险要素及其相互关系资产价值越高,风险越大安全事故影响越大,风险越大威胁越大,风险越大适当的安全控制可以降低风险脆弱点越大,风险越大安全风险指出组织的安全要求 2 风险评估与管理的流程确定评估范围A资产识别与重要性评估T V C威胁识别与脆弱点检测与控制措施识别发生可能性评估被利用可能性评估与有效性评估影响可能性风险评价R风险管理方案的选择与优化风险控制2.1 确定评估范围--基于风险评估目标确定风险评估的对象和范围是完成风险评估的前提。

第九讲信息安全审计ppt课件

第九讲信息安全审计ppt课件
信息安全审计概述
天融信TA为用户提供的价值
“雪亮工程"是以区（县）、乡（镇） 、村（ 社区） 三级综 治中心 为指挥 平台、 以综治 信息化 为支撑 、以网 格化管 理为基 础、以 公共安 全视频 监控联 网应用 为重点 的“群 众性治 安防控 工程” 。
信息安全审计概述
“雪亮工程"是以区（县）、乡（镇） 、村（ 社区） 三级综 治中心 为指挥 平台、 以综治 信息化 为支撑 、以网 格化管 理为基 础、以 公共安 全视频 监控联 网应用 为重点 的“群 众性治 安防控 工程” 。
信息安全审计概述
信息安全审计的一般步骤
“雪亮工程"是以区（县）、乡（镇） 、村（ 社区） 三级综 治中心 为指挥 平台、 以综治 信息化 为支撑 、以网 格化管 理为基 础、以 公共安 全视频 监控联 网应用 为重点 的“群 众性治 安防控 工程” 。
信息安全审计概述
安全审计系统的目标至少要包括以下几个方面：
“雪亮工程"是以区（县）、乡（镇） 、村（ 社区） 三级综 治中心 为指挥 平台、 以综治 信息化 为支撑 、以网 格化管 理为基 础、以 公共安 全视频 监控联 网应用 为重点 的“群 众性治 安防控 工程” 。
信息安全审计体系结构
集中式安全审计系统体系结构
集中式体系结构采用集中的方法，收集并分析数据源，所有的数 据都要交给中央处理机进行审计处理。中央处理机承担数据管理引擎 及安全审计引擎的工作，而部署在各受监视系统上的外围设备只是简 单的数据采集设备，承担事件检测及数据采集引擎的作用。 随着分布式网络技术的广泛应用，集中式的审计体系结构越来越显示 出其缺陷，主要表现在: (1)由于事件信息的分析全部由中央处理机承担，势必造成CPU、I/O 以及网络通信的负担，而且中心计算机往往容易发生单点故障（如针 对中心分析系统的攻击）。另外，对现有的系统进行用户的增容（如 网络的扩展，通信数据量的加大）是很困难的。 (2)由于数据的集中存储，在大规模的分布式网络中，有可能因为单个 点的失败造成整个审计数据的不可用。 (3)集中式的体系结构，自适应能力差，不能根据环境变化自动更改配 置。通常，配置的改变和增加是通过编辑配置文件来实现的，往往需 要重新启动系统以使配置生效。 因此，集中式的体系结构已不能适应高度分布的网络环境。

79第一讲 信息安全及威胁分析PPT课件

79第一讲 信息安全及威胁分析PPT课件
estoration
PDR;PPDR;PPDRR
23
信息安全是研究在特定的应用环境下， 依据特定的安全策略(Policy)，对信息 及其系统实施保护(Protection)、检测 (Detection)、响应(Reaction)和恢复 (Restoration)的科学。
24
关键点：信息安全管理
53
提问与解答环节
Questions and answers
54
结束语 CONCLUSION
感谢参与本课程，也感激大家对我们工作的支持与积极的参与。课程 后会发放课程满意度评估表，如果对我们课程或者工作有什么建议和 意见，也请写在上边，来自于您的声音是对我们最大的鼓励和帮助， 大家在填写评估表的同时，也预祝各位步步高升，真心期待着再次相 会！
55
感谢观看
The user can demonstrate on a projector or computer, or print the presentation and make it into a film
56
古典密码介绍：换位和代替（如凯撒密码、网格密码、 兽栏密码、Beale密码等）。
DES、AES算法、RSA算法基本概念 数字签名、认证、消息摘要的现实意义 密码学的具体应用实例：PGP的实际使用，文件保密柜。
51
②恶意代码
本讲介绍目前各种恶意代码及程序威胁。
病毒、蠕虫：结合几大病毒和蠕虫介绍病毒和蠕虫的定 义、区别，课堂实际演示几种病毒感染例子。
木马与后门：通过具体操作介绍木马和后门基本原理， 危害，以及检测防范方法。
网页恶意代码 RootKit 间谍软件和广告软件 恶意代码检测与手工清除实例操作
52
③黑客与网络犯罪、取证

信息安全攻击实例及防御技能ppt课件

信息安全攻击实例及防御技能ppt课件
教学内容
MSN消息嗅探 邮件内容、口令嗅探
SQL注入攻击
钓鱼邮件
系统口令破解 系统漏洞利用 木马键盘记录
U盘使用
形成直观具体的认 识 ，进一步提高安 全意识
目录
重点
• 真对网络攻击，重点讲解如下几点： • 系统口令破解与设置 • 系统漏洞利用和修复方法 • 木马的预防与处理办法 • 如何正确使用U盘使用
我的电脑→ 管理→本地 用户和组→ 用户 →设置 密码→输入 密码
设置口令
我的电脑→ 管理工具→ 本地安全策 略→帐户锁 定策略 →设 置“帐户锁 定阈值”→ 根据需要设 置数值，例 如5
开启密码策略
一键锁定计算机
1. +L 2.快捷方式
C:\windows\system32\rundll32.exe user32.dll,LockWorkStation
如何设置符合要求的口令？
1. 什么口令属于强壮口令？ ✓ 包含大、小写字符，数字，特殊符号，长度符合一定要
求 2. 复杂口令容易忘记，怎么办？ ✓ 古诗词法，例如：白日依山尽，取bairiyishanjin的
BrYsj@01 3. 定期更换太麻烦 ✓ 第一季度取BrYsj，第二季度取黄河入海流，HhRhL@02
U盘使用
当U盘插入电脑之后，U盘 小偷会 自动在后台复制U 盘中的所有文件到指定的 文件夹，起到窥探秘密的 作用。
SQL注入攻击
SQL注入攻击是黑客对数据库 进行攻击的常用手段之一。由 于程序员的水平及经验也参差 不齐，相当大一部分程序员在 编写代码的时候，没有对用户 输入数据的合法性进行判断， 使应用程序存在安全隐患。用 户可以提交一段数据库查询代 码，根据程序返回的结果，获 得某些他想得知的数据，这就 是所谓的SQL Injection，即 SQL注入。

信息安全审计课件完整版

信息安全审计课件完整版

信息安全威胁分类：
威胁分类 国家安全威胁 共同威胁 局部威胁
攻击者 信息战士 情报机构 恐怖分子 商业间谍 犯罪团伙 社会型黑客 娱乐型黑客
攻击行为描述 主动攻击重要目标，制造混乱 搜集政治、军事、经济信息 破坏公共秩序，制造混乱 获取商业机密，占据竞争优势 进行报复，以实现经济目的 通过恐吓、挑衅，获取金钱和声望 不以经济利益为目的，喜欢挑战
• 了解密码学与密码学的主要技术 • 了解网络安全技术 • 理解信息系统安全的威胁
2.1 密码学
密码学的发展历史可划分为三个阶段： • 第一阶段——古代到1949年 • 第二阶段——1949年到1975年 • 第三阶段——1976年至今
专业术语：
• 密钥（Key）：加密和解密算法通常是在一组密钥 （Key）控制下进行
• 明文：没有进行加密，能够直接代表原文含义的信息 • 密文：经过加密处理之后，隐藏原文含义的信息 • 加密(Encryption）：将明文转换成密文的实施过程 • 解密(Decryption）：将密文转换成明文的实施过程 • 加/解密算法：密码系统采用的加密方法和解密方法
密码学的传统模型：
网络安全使用密码学来辅助完成在传递敏感信 息的相关问题：
信息系统安全防范十项原则
（5）规范标准原则，信息系统要遵守统一的规范和标 准，确保互连通性和互操作性，实现各分系统的一致性 （6）全体参与原则，是全体相关人员的责任。安全管 理制度和措施得不到相关人员的切实执行，安全问题根 本无法解决 （7）技术与管理结合原则，信息系统安全涉及人员、 技术、操作、设备等因素，仅靠技术或仅靠管理都无法 保证安全，技术与管理必须有机结合
信息系统安全防范十项原则
（1）预防为主，在信息系统的规划、设计、采购、集 成和安装中要同步考虑信息安全问题，不可心存侥幸 （2）木桶原则，防范最常见的攻击，提高最薄弱点的 安全性能 （3）成熟技术原则，优先选用成熟的技术，谨慎使用 前沿技术，以便得到可靠的安全保证 （4）适度安全原则，绝对的安全实际上是没有的，要 正确处理安全需求与实际代价的关系

信息安全威胁审计技术

信息安全威胁审计技术

Neusoft Co., Ltd.
入侵检测的基本概念
• 真正的入侵检测系统是在20世纪80年代末才开始被研究 • 我们先来明确计算机安全的特性有那三个方面CIA 1. 机密性 2. 完整性 3. 可用性
Neusoft Co., Ltd.
什么是入侵呢？
• 破坏上面四性的行为都可以定义为入侵，不管成功与否。 • 从受害者的角度可以说： 1. 发生了什么？ 2. 谁是受害者？ 3. 受害程度大不大？ 4. 谁是入侵者？ 5. 入侵者的来源在哪里？ 6. 入侵发生的时间？ 7. 入侵是怎么发生的？ 8. 为什么发生入侵？ • 但很多时候我们身边没有一个安全专家可以帮助我们解答这
MSN（网络聊天）会话回放
强大的事件定义库
Neusoft Co., Ltd.
Neusoft Co., Ltd.
根据网络自身应用特点添加自定义检测规则
Neusoft Co., Ltd.
根据网络自身应用特点添加自定义检测规则
Neusoft Co., Ltd.
根据网络自身应用特点添加自定义检测规则
入侵检测产品报表的重要性
• 只有定期的查看报告才能及时发现攻击企图，对各种入侵行 为及时处理。
• 建议每天上班和下班的时候都查看一遍入侵检测产品的报告。 • 报告显示结果是否清楚明了至关重要。 • 介绍我的一个真实的成功案件
Neusoft Co., Ltd.
蜜罐技术
• 蜜罐技术就是建立一个虚假的网络，诱惑黑客攻击这个虚拟 的网络，从而达到保护真正网络的目的。
• 支持用户自定义扩充
明文应用协议还原配置
Neusoft Co., Ltd.
Neusoft Co., Ltd.
对于HTTP协议做到访问页面级别的还原

《信息安全审计》课件

《信息安全审计》课件
《信息安全审计》PPT课 件
在这个《信息安全审计》PPT课件中，我们将会深入探讨信息安全审计的重 要性和应用。让我们一起进入信息安全的世界，加强对审计的理解，并探讨 其未来发展趋势。
信息安全初探
信息安全定义及其重要性
了解什么是信息安全以及为什么信息安全对组织和个人至关重要。
信息安全的威胁与风险
探索当前信息安全面临的威胁和风险，并了解如何应对。
信息安全审计实践
审计准备和规划
详细说明在进行信息安全 审计之前需要做的准备工 作和规划过程。
审计程序和方法
介绍常用的信息安全审计 程序和方法，以确保审计 的准确性和有效性。
审计结果和报告
解释如何分析和总结审计 结果，并编写详尽的信息 安全审计报告。
信息安全审计的应用
信息安全管理体系审计
了解如何对企业的信息安全管 理体系进行审计，以确保其合 规性和有效性。
信息系统审计
探索如何审计信息系统，包括 硬件、软件和网络，以确保其 安全和稳定性。
网络安全审计
介绍网络安全审计的流程和方 法，以确保网络的保密性、完 整性和可用性。
信息安全审计的挑战
1
审计中遇到的问题
探讨信息安全审计中常见的挑战和障碍，并提出解决方案。
2
如何克服挑战
分享克服信息安全审计挑战的经验和技巧，以提高审计的效果。
3
未来信息安全审计的展望
展望信息安全审计的未来发展趋势，并讨论新技术对审计的影响。
总结
1 信息安全审计的意
义和价值
总结信息安全审计对组 织和个人的重要性以及 带来的价值。
2 审计对信息安全的
保障作用
强调信息安全审计对保 障信息安全的重要作用 和意义。

《信息安全技术》课件

《信息安全技术》课件
技术漏洞
软硬件缺陷、配置错误等。
信息安全的防护策略
物理安全
保护硬件设施和通信线 路，防止物理破坏和非
法访问。
网络安全
建立防火墙、入侵检测 系统等，防范外部威胁
。
主机安全
加强用户账户管理、访 问控制等，防范内部威
胁。
应用安全
对应用程序进行安全测 试、漏洞扫描等，确保
应用程序的安全性。
02
密码学基础
《信息安全技术》ppt课件
contents
目录
• 信息安全概述 • 密码学基础 • 网络安全技术 • 应用安全技术 • 信息安全法律法规与标准 • 信息安全实践案例分析
01
信息安全概述
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改，以及中断等风险，确保信息的机 密性、完整性和可用性。
防火墙部署
防火墙的部署应根据网络结构和安 全需求进行合理配置，一般可部署 在网络的入口处或重要节点上。
入侵检测系统
入侵检测定义
入侵检测系统是一种用于检测和 响应网络攻击的安全系统，能够 实时监控网络流量和用户行为，
发现异常情况并及时报警。
入侵检测类型
根据数据来源和应用场景，入侵 检测系统可分为基于主机的入侵 检测系统和基于网络的入侵检测
信息安全的目的是维护组织或个人在 处理敏感信息时的安全和隐私，防止 因非法入侵、恶意攻击、内部泄露等 原因导致的信息泄露、篡改或损坏。
信息安全的威胁来源
外部威胁
黑客攻击、病毒、蠕虫、特洛 伊木马、勒索软件等。
内部威胁
内部人员误操作、恶意行为、 权限滥用等。
自然灾害
地震、洪水、火灾等自然灾害 对信息系统的破坏。

信息安全技术 参考PPT

信息安全技术 参考PPT

安全目标
• 信息安全的目标是指能够满足一个组织或 者个人的所有安全需求 • 通常强调CIA三元组的目标，即保密性 (Confidentiality)、完整性(Integrity)和可用 性(Availability) • 由于这些目标常常是互相矛盾的，因此需 要在这些目标中找到一个合适的平衡点。 例如，简单地阻止所有人访问一个资源， 就可以实现该资源的保密性，但这样做就 不满足可用性。
第1章 信息安全技术概述
安全攻击
• 信息在存储、共享和传输中，可能会被非法窃听、 截取、篡改和破坏，这些危及信息系统安全的活 动称为安全攻击 • 安全攻击分为主动攻击和被动攻击 • 被动攻击的特征是对传输进行窃听和监测。被动 攻击的目的是获得传输的信息，不对信息作任何 改动 • 被动攻击主要威胁信息的保密性 • 常见的被动攻击包括消息内容的泄漏和流量分析 等
密码学的基本概念
• 密码学（Cryptology）包括密码编码学 （Cryptography）,和密码分析学（Cryptanalysis） • 密码编码学是研究加密原理与方法，使消息保密 的技术和科学，它的目的是掩盖消息内容 • 密码分析学则是研究破解密文的原理与方法 • 密码分析者（Cryptanalyst）是从事密码分析的专 业人员 • 被伪装的原始的消息 (Message)称为明文 （Plaintext） • 将明文转换为密文过程称为加密（Encryption）
攻击者 发送方 明 文 M 加 密 算 法 K 传 输 通 C 道 安全通道 接收方
C
解 密 算 法
K
明 文 M
密钥源
图3.2 对称密码系统模型
• 对明文M用密钥K，使用加密算法E进行加 密常常表示为Ek(M)，同样用密钥K使用解 密算法D对密文C进行解密表示为Dk(C) • 在对称加密体制中，密解密密钥相同, 有： C＝Ek(M) M＝Dk(C)＝Dk(Ek(M))

信息安全风险评估培训ppt课件

信息安全风险评估培训ppt课件
信息安全风险评估
——从深夜一个回家的女孩开始讲起……
什么是风险评估？
完整版ppt课件
2
风险评估的基本概念
完整版ppt课件
3
各安全组件之间的关系
完整版ppt课件
4
通俗的比喻
资产 威胁
弱点 风险 影响
100块 小偷
打瞌睡 钱被偷 没饭吃
服务器 黑客
软件漏洞 被入侵 数据失密
完整版ppt课件
5
概述
交换机硬件失效 灾难
服务器硬件失效 雷击 漏水
服务器软件失效 电源失效
交换机软件失效 温度、湿度、灰尘、静电等
邮件病毒 链路失效 介质病毒
完整性风险 机密性风险 可用性风险
30
确定风险处置策略
降低风险（Reduce Risk）—— 采取适当的控制措施来降低风险，包 括技术手段和管理手段，如安装防火墙，杀毒软件，或是改善不规范的工作 流程、制定业务连续性计划，等等。
45
三类操作系统举例
完整版ppt课件
46
—评估到底买辣椒水还是请保镖更合适
怎么做风险评估？
完整版ppt课件
52
风险评估简要版
可能的攻击
可能的损失
信息的价值
完整版ppt课件
53
风险分析方法示意图
资产
弱点
弱点
威胁
影响
可能性
+
=
当前的风险级别
完整版ppt课件
54
如何量化损失
损失的量化必须围绕 用户的核心价值，用 户的核心业务流程！
完整版ppt课件
17
完整版ppt课件
18
威胁来源列表
来源 环境因素

《信息安全技术》PPT课件

《信息安全技术》PPT课件

•
明文
卫星通信加密Ek
结点 2
密文 Dk1
明文 Ek2 密文
结点
密文 Eki 为加密变2换，Dki 为解密变换密文 密文
结点 3
Dk2
结点 3 解密设备
Dk
明文 明文
•（2）加密方式的选择Ek 为策加密略变换，Dk 为解密变换
• 多个网络互联环境下：端－端加密 • 链路数不多、要求实时通信、不支持端－端加密远程调用通信场合：
•（1）几种常用的加密方式
• 链路－链路加密 • 节点加密 • 端－端加密 • ATM网络加密 • 卫星通信加密
•（2）加密方式的选择策略
15
2.2 信息传输中的加密方式
•（1） 几种常用的加密方式
• 链路－链路加密
• 节点加密 结点 1
• 端－明文端加密 Ek1 结点 1
• ATM网络加加密密设备
• 1977年，Rivest, Shamir and Adleman提出了 RSA公钥算法
• 90年代逐步出现椭圆曲线等其他公钥算法 • 主要特点：公开密钥算法用一个密钥进行加密，
用另一个进行解密，其中的一个密钥可以公开， 使得发送端和接收端无密钥传输的保密通信成为 可能。
14
2.1.3 信息传输中的加密方式（自学）
链路－链路加密 • 链路较多，文件保护、邮件保护、支持端－端加密的远程调用、实时
性要求不高：端－端加密
16
• 需要防止流量分析的场合：链路－链路加密和端－端加密组合
2.2对称加密与不对称加密
•2.2.1 对称加密系统
• 对称加密 • 对称加密算法 • 信息验证码
•2.2.2 不对称加密系统
• 公开密钥加密 • RSA算法 • 加密与验证模式的结合

安全威胁防御技术PPT课件

安全威胁防御技术PPT课件

2020/2/23
21
信息收集
Whois查点
WHOIS可以理解为是一个可以查询域名注册详细信息的 大数据，WHOIS中包含域名注册者的姓名,邮箱 ,电话,地 址,dns服务器 等信息这些对我们渗透目标都很有用，然 后在通过whois获取到的注册者和邮箱进行域名反差可 以获取更多的信息。
缺点：使用NULL扫描要求所有主机都必须符合RFC 793标准，但现实 中Windows系统主机并不遵从RFC 793标准（不管端口是否开放，收 到无标志位的数据包时都返回RST数据包），故精确度相对低一些。
2020/2/23
40
端口扫描 ----扫描原理
端口扫描类型与原理--FIN扫描（反向扫描）
2020/2/23
34
端口扫描 ----扫描原理
一次完整的TCP连接
2020/2/23
35
端口扫描 ----扫描原理
一次完整的TCP连接
TCP是可靠的面向连接的协议，传输数据报之前，必须先采用 “三次握手”的方式建立传输连接。
TCP协议同样采用客户机/服务器模式。 客户机：主动发起建立连接请求的主机。 服务器：等待并接受连接建立请求的主机。
2020/2/23
1
攻防基础知识 入侵常用DOS命令 批处理 信息收集技术 端口扫描技术 漏洞扫描技术 口令破解技术
目录
2020/2/23
2
攻防基础知识
2020/2/23
算机渗透技术、病毒对抗等 各种可能的手段和措施，向对方的计算机网络与信息系 统进行侦察、侵扰、欺骗、破坏、远程控制和资源窃取， 使对方的信息和系统保护能力降低或丧失，同时采取各 种有效的信息安全防护措施保护己方计算机网络与信息 系统免受攻击方攻击的综合行动。

《信息安全审计》PPT课件

《信息安全审计》PPT课件
不适用于下列业务（197） ——配合有关部门查处案件 ——与有关部门共同办理检查事项 ——接受交办或委托办理不属于法定审计职责范围内
的事项
精品文档
审计目标和业务类型
➢ 审计最终目的（6）：发挥免疫系统功能，维护国家 经济安全，推进民主法制，促进廉政建设，保障国家 经济和社会健康发展
➢ 审计目标及其对应的业务类型（6） ➢ ——真实性：财务审计 ➢ ——合法性：合规审计 ➢ ——效益性：绩效审计
➢ 公布审计结果的内容（158） ➢ ——被审计单位基本情况 ➢ ——审计评价意见 ➢ ——审计发现的主要问题 ➢ ——处理处罚决定及审计建议 ➢ ——被审计单位的整改情况
➢ 公布审计结果的程序（160、162） ➢ ——保密审查和审核 ➢ ——审计机关主要负责人批准 ➢ ——按规定需要报经政府审的，未经批准不得公布
➢ 关注异常情况：异常事项、群众举报、公众 反映和媒体报道（116）
➢ 关注重大违法行为高发领域和环节（117）
精品文档
对重大违法行为线索的特别应对措施（118）
➢ 增派有经验和能力的人员 ➢ 避免让被审计单位事先知晓检查的时间、事
项、范围和方式 ➢ 扩大检查范围 ➢ 获取外部证据 ➢ 采取保全措施 ➢ 提请有关机关协助和配合 ➢ 向政府和有关部门报告 ➢ 其他必要措施
➢ 审计实施的准备 ➢ 审计实施方案编制流程 ➢ 审计实施方案调整 ➢ 审计实施方案审批
精品文档
审计实施的准备
➢ 组织准备：成立审计组，确定组长，指 定主审（54）
➢ 法律手续准备：送达审计通知书，内容 包括被审计单位名称、审计依据、审计 范围、审计起始时间、审计组组长及其 他成员名单、被审计单位配合审计工作 的要求和审计纪律要求（55、56）
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 事后检测：完整的将网络中所有活动数据报的特征记录下来， 当发生不可确定的安全时间时，可以将信息包全部回放，进 行事后检测分析。
• 协议内容检测：支持常见的明文应用层协议记录，可以及时 恢复所有访问原始交互内容。支持用户自定义明文协议特征。
多种灵活接入方式
Neusoft Co., Ltd.
入侵检测设备直接连接在交换机的侦听口
Neusoft Co., Ltd.
一例利用FORNTPAGE的攻击事件
Neusoft Co., Ltd.
利用同样的手段远程进入调试页面状态
修改后的结果
Neusoft Co., Ltd.
Neusoft Co., Ltd.
入侵过程描述
入侵主机情况描述： • 该主机位于国家xx局的x层计算机办公室，在11月中曾经连续发生数据
库被删除记录的事件，最后该网站管理员认定事件可疑，随即向国家xx 局网络安全管理部门报告，我公司在接到国家xx局的报告后，立即赶到 现场取证分析。 操作系统和补丁情况： • WIN2000个人版操作系统 SP2的补丁包 主要服务用途： • 做为国家xx局计算中心内部网站使用，负责发布计算中心内部信息。网 站运行IIS5，后台数据库采用ACCESS。 入侵后的行为表现： • 主页页面新闻栏目内容被删除，后台数据库内容被人非法删改。
Neusoft Co., Ltd.
信息安全威胁审计 技术(ppt 67页)
Neusoft Co., Ltd.
安全审计部分内容整体介绍
Neusoft Co., Ltd.
入侵检测系统 WEB日志分析系统 终端用户审计和控制系统 遭受入侵后的检测工作流程建议
从入侵检测系统说起~
Neusoft Co., Ltd.
FTP协议还原支持（支持自动回放）
Neusoft Co., Ltd.
TELNET协议还原支持（支持自动回放）
IMAP协议还原支持
Neusoft Co., Ltd.
NNTP协议还原支持
Neusoft Co., Ltd.
DNS协议还原支持
Neusoft Co., Ltd.
Neusoft Co., Ltd.
Neusoft Co., Ltd.
根据网络自身应用特点添加自定义检测规则
灵活的策略编辑器
Neusoft Co., Ltd.
入侵检测响应选项
入侵检测设备直接连接在交换设备之间，充当透明网桥功能同时进行数据包抓取分析
Neusoft Co., Ltd.
多侦听口设计多台交换机数据同时采集处理
内部网络 DMZ区域
入侵检测设备支持多端口侦听，对中小企业网络更好适应。
Neusoft Co., Ltd.
强大的网络访问内容审计功能
• 可以进行多种协议HTTP、 FTP、 POP3、SMTP、 IMAP、NNTP、 Telnet、rsh、rlogin、MSN、 Yahoo Messager、DNS等协议的 回放和会话记录，便于回放资源访 问的详细过程并追查攻击的来源。
Neusoft Co., Ltd.
分析审计WEB服务器访问日志
• 00:40:59 10.71.1.98 GET /mynews.mdb 200 • 该记录表明10.71.1.98在早上8点40分的时候非法下载了
mynews.mdb数据库，服务器返回200正确请求值，表示请求成 功该数据库已经被非法下载。 • 00:42:14 10.71.1.98 GET /login.asp 200 • 随后该攻击者直接访问网站的在线管理系统。
• 支持用户自定义扩充
明文应用协议还原配置
Neusoft Co., Ltd.
Neusoft Co., Ltd.
对于HTTP协议做到访问页面级别的还原
SMTP协议还原支持
Neusoft Co., Ltd.
POP3协议还原支持
Neusoft Co., Ltd.
Neusoft Co., Ltd.
Neusoft Co., Ltd.
入侵检测的基本概念
• 真正的入侵检测系统是在20世纪80年代末才开始被研究 • 我们先来明确计算机安全的特性有那三个方面CIA 1. 机密性 2. 完整性 3. 可用性
Neusoft Co., Ltd.
什么是入侵呢？
• 破坏上面四性的行为都可以定义为入侵，不管成功与否。 • 从受害者的角度可以说： 1. 发生了什么？ 2. 谁是受害者？ 3. 受害程度大不大？ 4. 谁是入侵者？ 5. 入侵者的来源在哪里？ 6. 入侵发生的时间？ 7. 入侵是怎么发生的？ 8. 为什么发生入侵？ • 但很多时候我们身边没有一个安全专家可以帮助我们解答这
些问题
为什么需要入侵检测系统
• 检测防护部分阻止不了的入侵 • 检测入侵的前兆 • 入侵事件的归档 • 网络遭受威胁程度的评估 • 入侵事件的恢复
Neusoft Co., Ltd.
入侵检测的分类和检测方式
• 基于主机的入侵检测系统 • 基于网络的入侵检测系统 • 基于文件效验方式的入侵检测 • 基于诱捕的蜜罐检测技术
MSN（网络聊天）会话回放
强大的事件定义库
Neusoft Co., Ltd.
Neusoft Co., Ltd.
根据网络自身应用特点添加自定.
根据网络自身应用特点添加自定义检测规则
Neusoft Co., Ltd.
根据网络自身应用特点添加自定义检测规则
哪些站点最容易遭受攻击 什么是入侵检测 入侵检测的主要检测方式 入侵检测系统主要能够实现的安全功能有什么 入侵检测所面临的技术挑战
Neusoft Co., Ltd.
Neusoft Co., Ltd.
政府站点
Neusoft Co., Ltd.
Neusoft Co., Ltd.
很多站点甚至都没有发现自己已经被攻击
Neusoft Co., Ltd.
Neusoft Co., Ltd.
全面的检测方式
• 异常检测：异常检测的假设是入侵者活动异常于正常主体的 活动，建立正常活动的“活动简档”，当前主体的活动违反 其统计规律时，认为可能是“入侵”行为。
• 特征检测：特征检测假设入侵者活动可以用一种模式来表示， 系统的目标是检测主体活动是否符合这些模式。支持用户自 定义攻击特征代码分析。