网络安全管理员实训课-技能鉴定培训--湖南.pptx

;提纲;安全概述;简介;目标;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;典型的网络安全事件;安全概述;安全概述;信息安全概述;信息安全概述;黑客常识;黑客常识;黑客常识;黑客常识;31;Mutnik’s Advice;Mutnik’s Advice;黑客常识;黑客常识;今天的网络犯罪产业链;黑客常识;黑客常识—常用入侵步骤;渗透测试;渗透测试;渗透测试;渗透测试;渗透测试;网络安全;简介;学习目标;网络安全概述;网络安全概述;网络安全概述;网络安全概述;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;???临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;面临的风险和威胁;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;检查、加固;网络安全防护产品;网络安全防护产品;网络安全防护产品;;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;网络安全防护产品;计算机病毒;病毒的概念;病毒的特征;举例：飞客病毒（conficker or kido）;举例：飞客病毒（conficker or kido）; 感染飞客病毒以后的症状： 禁用部分系统服务，如windows系统更新，windows安全中心、windows Defender、后台智能传输服务（BITS）和windows错误报告。 病毒体驻留windows活动进程中，如svchost.exe，explorer.exe和services.exe。 创建一个Http服务器并打开一个1024到10000之间的随机端口，用于向其他被感染主机提供病毒副本下载服务。 被感染主机帐户锁定政策被自动复位。 系统网络变得异常缓慢，可以从检测的网络流量图和windows任务管理器中看出 和杀毒软件、Windows系统更新有关的网站无法访问 ;防火墙;防火墙的概念;防火墙的设计目标;防火墙使用的通用技术;防火墙的主要功能;防火墙的局限性;防火墙体系结构;1 静态包过滤;;;;2 动态包过滤;;3 电路级网关;;;4 应用级网关;;WEB应用防火墙;WEB应用防火墙的功能;WEB应用防火墙的特点;WEB应用防火墙的特点;主机与数据库安全;背景简介;学习目标;概述;什么是操作系统安全;保护主机安全有哪些策略;日志监视 在系统中启用安全审核策略后，管理员应经常查看安全日志的记录，否则就失去了及时补救和防御的时机。除了安全日志外，管理员还要注意检查各种服务或应用的日志文件。例如在Windows 2003 IIS 6.0中，其日志功能默认已经启动，并且日志文件存放的路径默认在System32/LogFiles目录下，打开IIS日志文件，可以看到对Web服务器的HTTP请求，IIS6.0系统自带的日志功能从某种程度上可以成为入侵检测的得力助手。;;;;???机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;主机风险;检查和加固;检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;;;;Windows检查和加固;Windows检查和加固;Windows检查和加固;Windows检查和加固;数据库安全;学习目标;;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险;数据库安全风险--防御SQL注入;数据库安全风险--防御SQL注入;数据库安全风险--防御SQL注入;工具