XXXX新威胁环境下的信息安全 .pptx

新威胁环境下的信息安全启明星辰 崔晓鑫 2013不缺安全话题无线路由器系列事件“Edit by 04882 Joel Backdoor” Alpha Networks 技术总监D-link 路由器后门事件User-Agent标志修改为：xmlset_roodkcableoj28840ybtide无线安全威胁攻击 无线钓鱼攻击 无线中间人攻击 无线跳板攻击 。。。未授权访问 无加密、WEP、WPK 无线嗅探、破解无线安全分类泄密 流氓AP 非法外联 Ad Hoc拒绝服务 解除关联 持续时间域欺骗 射频干扰攻击云计算网络安全威胁传统威胁引入威胁主机安全威胁：主机操作系统漏洞利用虚拟化自身的安全威胁： Hypervisor脆弱性网络安全威胁：拒绝服务攻击虚拟化引入的安全威胁：虚拟机及虚拟网络管理安全防护应用安全威胁：Web安全威胁多租户引入的安全威胁：多租户接入及数据存储AppVMM（OS）vNetworksNetworksOSHWVM云计算网络安全威胁OpenSSL被黑个人信息泄漏2013年汉庭如家酒店入住信息9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are never done right.----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday, June 17, 2021June 21Thursday, June 17, 20216/17/2021?移动终端BYOD移动终端iOS 7.0.3破解KeenTeam 在东京举办的全球顶级安全竞赛Pwn2Own上，国内团队碁震云计算安全研究团队在不到30秒的时间内攻破了苹果必威体育精装版手机操作系统iOS?7.0.3社交网络美国调查，78%的小偷使用Facebook、Twitter、FourSquare 来寻找、观察目标“客户”。74%的小偷会使用Google Street 看看“客户”门前的状况。社交网络微信三点定位法APT攻击2009：极光攻击2010：震网攻击伊朗核电站2012：大量攻击中东多年2011：窃取RSA令牌种子APT（Advanced Persistent Threat）高级持续性威胁顾名思义，这种攻击行为首先具有极强的隐蔽能力，通常是利用企业或机构网络中受信的应用程序漏洞来形成；其次APT攻击具有很强的针对性，攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息，情报收集的过程更是社工艺术的完美展现；APT攻击特性持续性同发性长期窃取战略控制深度渗透个人终端突破多攻击向量社工0DAY可信通道加密缓慢长期社工跳板有趣的攻击类型Blackhat 2013利用充电