https://www.clearsec.org/wikis/ise/ises/Recent content in ℹ信息安全工程师 on ClearSec WikiHugozh-cnhttps://www.clearsec.org/wikis/ise/ises/1_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/1_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/<h3 id="基本属性">基本属性</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A71_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/b8d7f605e85d93793671f0bfcda6bd5d_MD5.jpg" alt="画板"></p> <h3 id="网络安全管理">网络安全管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A71_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/75a8a2fff223a7b71da09e8d7e6ffc16_MD5.jpg" alt="画板"></p> <h3 id="法律与政策">法律与政策</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A71_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/5557f2ec5ba66fe6d73911017d020c17_MD5.jpg" alt="画板"></p> <h3 id="网络信息安全术语">网络信息安全术语</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A71_%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/131c26ec5f3634faf8044313e720371c_MD5.png" alt=""></p> <p>中国网络安全审查技术与认证中心（CCRC，原中国信息安全认证中心），负责实施网络安全审查和认证。</p>https://www.clearsec.org/wikis/ise/ises/2_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/2_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/<p>§02.1 基础</p> <h3 id="攻击原理表">攻击原理表</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/8cdbf969c5ced599bcbdf67b4cebdd6f_MD5.png" alt=""></p> <h3 id="网络攻击模型">网络攻击模型</h3> <p>自治主体：黑客自己写的工具来实行攻击。</p> <p>攻击效果——与CIA三性对应——重点。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/9698fc33b4161618e5395fbac3318831_MD5.jpg" alt="画板"></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/d385245cd11b15ad433f5ffb6ce5d5f6_MD5.png" alt=""></p> <h3 id="网络攻击发展趋势">网络攻击发展趋势</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/717455befdc99a236bfc9a059b480915_MD5.png" alt=""></p> <h3 id="网络攻击流程">网络攻击流程</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/77eecdbaf1afd22551c54d2d338a3994_MD5.png" alt=""></p> <h2 id="s22网络攻击常见技术方法">S2.2网络攻击常见技术方法</h2> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/dcf67f91487596ae6bdf69b6698797fc_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/a3bc2bc47032175ba9137c01730f2948_MD5.png" alt=""></p> <p>SYN 同步</p> <p>ACK 确认</p> <h3 id="端口扫描">端口扫描</h3> <p>开放的端口（监听状态）才能返回ACK确认信息</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/eff7dc1b684eb54e7f06d275208b9ef4_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/0c942d5ff5467c98d3b9cd0e36e75c7f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/202a6e61a073b07235d89f8cc4ba268d_MD5.png" alt=""></p> <p>ID头扫描，假冒哑主机探测其他机器的端口。</p> <h3 id="口令破解">口令破解</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/0c4f3196fb4a06d129fcf4a45e0d8336_MD5.png" alt=""></p> <h3 id="缓冲区溢出攻击">缓冲区溢出攻击</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/2d0c94c5c3e469dd35dc13e3b9d8f626_MD5.png" alt=""></p> <p>缓冲区溢出 是 重点 案例题可能考察。涉及到C语言代码分析。</p> <h3 id="恶意代码">恶意代码</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/4789c54a3f603fa7fcb4384e228b649b_MD5.png" alt=""></p> <h3 id="拒绝服务攻击dos">拒绝服务攻击DOS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/6bdde669fdcf3f821b07b4c1038e152a_MD5.png" alt=""></p> <p>其中，ICMP报文比较小，一般很难造成故障。例如 ping报文。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/c6db0f661e7a1ceaabeb4908b08776ac_MD5.png" alt=""></p> <p>ping of death利用了早期操作系统的漏洞。（又叫畸形报文攻击）</p> <p>泪滴攻击，也是畸形的，目标主机收到后无法正确组合报文。</p> <h3 id="网络钓鱼网络窃听sql注入攻击">网络钓鱼、网络窃听、SQL注入攻击</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/a5d85fd5791bf8195fe168df2479002b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/4f1fefc4a13502b47072adbcd69a7152_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/d5d231aa066a7b4eb5506c526bac4966_MD5.png" alt=""></p> <h2 id="s23-黑客常用工具">S2.3 黑客常用工具</h2> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/4b2f395e77a49a074d211122ec386791_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E5%8E%9F%E7%90%86%E4%B8%8E%E5%B8%B8%E7%94%A8%E6%96%B9%E6%B3%95/de84dff3f71f451cbadf073e038fc626_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/2.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/2.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/<h3 id="ddos">DDOS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/76a67562c9e000c1af2f6db406929561_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/016d49793c9eae2b9dcf9b69b2561a76_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/2a880a2ded62afd21f32f1e58528567f_MD5.png" alt=""></p> <h3 id="w32blasterworm">W32.Blaster.worm</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/81ef6f55e79e4031af15b097feb0544b_MD5.png" alt=""></p> <p>封堵135端口即可。</p> <h3 id="乌克兰电力攻击事件">乌克兰电力攻击事件</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/a6a512237d7d1fd619d539a1ca0d66fc_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/5ffc9de7c3701de0cd0885dba079d07e_MD5.png" alt=""></p> <h3 id="apt">APT</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/c817fcaa93c8f391f13f11b4e1d7d567_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A72.4_%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/9e987add5c8edaf0a6d441a0f643f845_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/3_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/<p>在第一版教程中是重点，占25分的分值（1/3），第二版虽然只有20页，但仍是重要考点，至少考10分。 不安全密码服务，比如容易被破解的MD4、MD5、 SHA-0、SHA-1、RSA-512、RSA-1024、DES、SKIPJACK、RC2 等密码算法</p> <h3 id="密码学概念与法律">密码学概念与法律</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ca32b2057a60891690f0eaef7a81826f_MD5.png" alt=""></p> <h3 id="密码安全分析">密码安全分析</h3> <p>选择题必考：</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/23d26512890ecfef4daa3af7482c915b_MD5.png" alt=""></p> <p>选择密文攻击，密文得明文，</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/1a53b881d733fb47b3e30b18b8bc04be_MD5.png" alt=""></p> <h3 id="密码体制">密码体制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/82e16c9697e8558515ddc7893e0427a3_MD5.jpg" alt="画板"></p> <h4 id="私钥对称-des56-3des112-aes-idea-rc45流加密">私钥/对称-DES56-3DES112-AES-IDEA-RC4/5（流加密）</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/7c5cf625a40d62d3d50cb10b779c66f3_MD5.png" alt=""></p> <h4 id="公钥非对称-sm2-rsa-elgamal-ecc-背包算法-rabin-dh">公钥/非对称-SM2-RSA-Elgamal-ECC-背包算法-Rabin-DH</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ada03b50a6a4ce5dba4baaf9069e2b5c_MD5.png" alt=""> 非主流使用的算法包括后量子密码算法（基于格的密码算法、基于编码的密码算法、基于哈希的密码算法、基于多变量的密码算法、超奇异椭圆曲线同源密码算法）</p> <h4 id="混合密码体制">混合密码体制</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/0021ec949d743736af0826874f3f9c5b_MD5.png" alt=""></p> <h4 id="数字信封-非对称算法传对称密钥">数字信封 非对称算法传对称密钥</h4> <h3 id="国产加密算法-14对称-2非对称-3哈希杂凑-9标识密码无需证书非对称">国产加密算法-14对称-2非对称-3哈希（杂凑）-9标识密码无需证书（非对称）</h3> <p><strong>1、**<strong>对称密码算法-*</strong>*国密（SM4**</strong>、ZUC*<strong>*）、国际密码（DES**</strong>、TDEA*<strong>*（3DES**</strong>）、AES*<strong>*），同一个密钥</strong></p> <p><strong>2、**<strong>公钥密码算法-*</strong>*国密（SM2**</strong>、SM9*<strong>*）依赖于椭圆曲线、国际密码（RSA**</strong>）依赖于大整数分解，两个密钥，公钥、私钥**</p> <p><strong>3、**<strong>密码杂凑算法-*</strong>*国密（SM3**</strong>）、国际密码（MD5*<strong>*、SHA**</strong>），不需要密钥**</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ea4eb108b3776369d38ef7a69ede79b1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/3.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81/<h3 id="对称加密算法总结">对称加密算法总结</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/85329a7b762190e55ace1777ef747453_MD5.png" alt=""></p> <p><strong>DES有效密钥长度56位。</strong></p> <p>3DES当k1与k3相同（一般情况下），密钥长度为56*2=112位。其他两种情况密钥可能为56、168.</p> <p>以上五种，仅RC4/5为流加密算法，加密速度快。（ZUC、X.20也是流密码）其余都是分组加密 （DES、AES、SM4等）</p> <p>流密码算法密钥流不可以重复使用，如果重复使用则可以通过抓取明文序列和密文序列的方式异或出密钥流，从而破解密文序列（已知明文攻击）</p> <h4 id="国密">国密</h4> <p>1、ZUC算法为流加密，密钥长度128比特，由128比特种子密钥和128比特IV共同作用生成32比特的密钥流，工作模式为**加密算法128-EEA3，完整性保护算法128-EIA3</p> <p>2、SM4算法为分组密码，为配合WAPI无线局域网标准，分组长度128比特，密钥长度128比特，适用范围较广，可以等同替换AES-128，32轮密钥</p> <p>3、SM1分组算法，算法不公开，分组和密钥128bit。安全芯片、智能IC卡、智能密码钥匙等</p> <p>4、SM7分组算法，算法不公开。</p> <p>TIP 2347已成为国际标准（2的部分内容不是国际标准）。</p> <p>依据GB/T 17964 《信息安全技术 分组密码算法的工作模式》定义了9种工作模式，其中ECB、CBC、CTR最为常用。CTR存在已知明文攻击（分组密码工作模式软考已删减，密评考察）</p> <h3 id="des加密过程s盒">DES加密过程（S盒）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/13b222d8780dba094d8d1528674ee8f7_MD5.png" alt=""></p> <p>输出的行 为输入的首位和末位的拼接 对应的十进制</p> <p>输出的列 为输入的余下位 对应的十进制</p> <h3 id="3des有效密钥">3DES有效密钥</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/128dff8df54b132c86bf888e2f20a302_MD5.png" alt=""></p> <p>E加密<strong>encryption</strong><br> D解密<strong>decode</strong></p> <h3></h3>https://www.clearsec.org/wikis/ise/ises/3.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E5%A4%A7%E7%B4%A0%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E5%A4%A7%E7%B4%A0%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/<h3 id="大素数分解问题">大素数分解问题</h3> <p>主要代表是RSA</p> <h3 id="公钥-非对称分类">公钥-非对称分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/d4cd9e5b46d9c04920993735ec5abdcb_MD5.png" alt=""></p> <p>MIME与安全性无关，S/MIME才有安全性特性。<strong>安全的多用途Internet邮件扩展</strong>（<strong>Secure Multipurpose Internet Mail Extensions</strong>，简称<strong>S/MIME</strong>）</p> <h3 id="rsa算法简述">RSA算法简述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/16bea197018a98e32f7175f7b60c3324_MD5.png" alt=""></p> <h4 id="rsa加密模式">RSA加密模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/74d792d2858f1f9bbf8a180b4e12f97f_MD5.png" alt=""></p> <h4 id="rsa认证模式">RSA认证模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/19f85b900ba11ae6a958add54246cc08_MD5.png" alt=""></p> <p>过程差不多但是用的密钥不一样。</p> <h4 id="rsa混合模式">RSA混合模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/56baa72ccd01895097927bbff0a63fab_MD5.png" alt=""></p> <p>使用自己私钥加密，使用对方公钥加密</p> <p>使用自己私钥解密，使用对方公钥解密</p> <h3 id="密码学表达式">密码学表达式</h3> <p>在密码学中，表达式 C=E(M,KeB)C = E(M, K_{eB})C=E(M,KeB) 是一种常见的形式，用于表示加密过程。下面是对这种表达方式的分析：</p> <ol> <li><strong>符号含义</strong>： <ul> <li>C：表示加密后的密文（Ciphertext）。</li> <li>M：表示明文（Plaintext），即需要加密的数据。</li> <li>E：表示加密函数（Encryption Function），用于将明文转换为密文。</li> <li>KeBK_{eB}KeB：表示加密密钥（Encryption Key），通常与接收者（在这里是 B）相关联。</li> </ul> </li> <li><strong>结构清晰</strong>： <ul> <li>这种表示方法清晰地表明了输入（明文和密钥）与输出（密文）之间的关系，使得读者能够快速理解加密过程的核心要素。</li> </ul> </li> <li><strong>抽象化</strong>： <ul> <li>通过使用函数 E，可以将加密视为一个数学操作。这种抽象化使得可以应用不同的加密算法，而不需要关心具体实现细节。</li> </ul> </li> <li><strong>密钥依赖性</strong>： <ul> <li>明确指出加密过程依赖于特定的密钥 KeBK_{eB}KeB，强调了密钥在加密中的重要性。不同的密钥将产生不同的密文，即使明文相同。</li> </ul> </li> <li><strong>可扩展性</strong>： <ul> <li>这种表达形式可以轻松扩展到更复杂的加密方案。例如，可以添加额外的参数或使用不同的加密函数，保持一致的结构。</li> </ul> </li> </ol> <p>总的来说，C=E(M,KeB)C = E(M, K_{eB})C=E(M,KeB) 这种表达方式有效地传达了加密过程的基本要素和关系，便于理解和分析。</p>https://www.clearsec.org/wikis/ise/ises/3.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/<h3 id="离散对数问题">离散对数问题</h3> <ol> <li>有限域：DSA、ElGamal</li> <li>椭圆曲线：ECDSA、SM2</li> </ol> <h3 id="加密表达式">加密表达式</h3> <p>通常遵循一些书写规则，以确保清晰和一致性：</p> <ol> <li><strong>变量命名</strong>： <ul> <li>使用简明且具有描述性的符号，例如 C表示密文，M表示明文，K表示密钥。可以加上下标以指明具体上下文， <img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/959ab9b1ca1b3bc5682fdfb1025ab8c0_MD5.png" alt=""> 。</li> </ul> </li> <li><strong>函数表示</strong>： <ul> <li>使用清晰的函数表示法 E，以表明这是一个加密操作。保持函数名称简短，便于理解。</li> </ul> </li> <li><strong>括号使用</strong>： <ul> <li>函数参数使用括号明确区分，确保逻辑清晰。例如，<img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/e217822e8f8ee66838d9524663d6c265_MD5.png" alt="">中，括号包围了所有输入。</li> </ul> </li> <li><strong>一致性</strong>： <ul> <li>在整个文档或讨论中保持符号和术语的一致性，以避免混淆。</li> </ul> </li> <li><strong>上下文说明</strong>： <ul> <li>在首次使用表达式时，最好提供简要说明，以帮助读者理解每个符号的含义。</li> </ul> </li> </ol> <p>遵循这些规则有助于确保表达式的可读性和可理解性，使得复杂的密码学概念更易于传达。</p> <h3 id="素数">素数</h3> <p>不可被“分解”的数， 素数是大于1的自然数，且只能被1和它自身整除。换句话说，素数没有其他的因数。比如，2、3、5、7、11都是素数。最小的素数是2，它也是唯一的偶素数，其余的素数都是奇数。</p> <h3 id="欧拉函数">欧拉函数</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/c4bbb02b440e4f0cf4cc257732196d1e_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/37e35bd300604e29f29f81f150aa16fd_MD5.png" alt=""></p> <h3 id="乘法逆元">乘法逆元</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/4bf80ce3d3185425afd233e9a2f7a84d_MD5.png" alt=""></p> <p>2与二分之一互为倒数，乘积为1.</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/39a2d15b2753f34d5e898157bd8754fd_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/c52864898be5455f87b40c342ea56e39_MD5.png" alt=""></p> <h3 id="欧几里得算法与同余">欧几里得算法与同余</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/b9fb48f05adac12122f471c65c24ee27_MD5.png" alt=""></p> <h3 id="求解乘法逆元">求解乘法逆元</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/94ef5ca083896c8295b449446979edee_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/967d1af49c9985cdd33f8212a3b69e7e_MD5.png" alt=""></p> <h3 id="rsa计算">RSA计算</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/58258d35a52a302c8ede56ce6ea1b09f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/987f52c75422e32728e39fc4e3898c9f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/fc2f7c09d5b61056b95ab9a43bd339f8_MD5.png" alt=""></p> <p>d为整数，n从1开始带入即可</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/9cebffa1a451374d8ad35d8a30803142_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/d4961f667a3bec9d72c628a33b95e742_MD5.png" alt=""></p> <p>私钥数字签名</p> <p>公钥数据加密</p> <h3 id="rsa安全性">RSA安全性</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/6903157b3a810ff0bc6a940b5529ab07_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/3.5_hash%E5%93%88%E5%B8%8C%E6%95%A3%E5%88%97%E5%87%BD%E6%95%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.5_hash%E5%93%88%E5%B8%8C%E6%95%A3%E5%88%97%E5%87%BD%E6%95%B0/<h3 id="哈希算法">哈希算法</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/c7a251f8f8d962af808fea532bbd8a68_MD5.png" alt=""></p> <p>雪崩效应：例如1000字的文档生成了一个哈希，再加入一个字符后生成的哈希值跟之前可能完全不同。哈希、分组均有雪崩效应。RSA不具有雪崩效应。</p> <h3 id="hash应用">Hash应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/177af96e26cb7bc1ba6caa4ea0f732e3_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/e87b50bb5ebf3ffafb0c4833bdcadd91_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/7314d269f184bbbd5bd5f234ea73d6cd_MD5.png" alt=""></p> <h4 id="mac消息认证码">MAC消息认证码</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/32d53cc5a6455477f2bc6d1358eeede4_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/77f7e21e8576c226ffbd255f9b960aee_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/3.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/<p>用私钥对数据哈希值进行加密，结果只能用签名者的公钥进行验证。</p> <p>私钥不公开因此不能篡改签名。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/72a77e03551b6813a6fceb206d928218_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/68f46582436259aa0ee464993894f43e_MD5.png" alt=""></p> <p>对电子合同计算哈希，用公钥解密签名，对比两个哈希的内容。</p>https://www.clearsec.org/wikis/ise/ises/3.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_pki_kerberos/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_pki_kerberos/<h3 id="数字证书">数字证书</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/81b251f6757e852c74a6bce463869080_MD5.png" alt=""></p> <p>如何确认对方的公钥&mdash;对方的数字证书，由认证机构认证，而非伪造的。类似身份证。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/84f0b6f2ce4a95a662c46534403ad442_MD5.png" alt=""> 用CA的私钥进行数字签名，证明证书所有者的公钥为真。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/fdf7c98a2287208b2d98b64170045485_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/07bb4b8c313c49dfd73bde02d6893efc_MD5.png" alt=""></p> <h3 id="pki">PKI</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/f2d4ee58d8c45c80f25e61aa52c29f4d_MD5.png" alt=""></p> <p>PKI（RA、CA、CRL、）常与Kerberos（KDC、AS、TGS）一起考察。</p> <h3 id="pki与kerberos的区别">PKI与Kerberos的区别</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/7f4fc0c92c3487433b0c33668d1986aa_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/3.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/3.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/<h3 id="密钥管理">密钥管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/0ba4c4e69f6b92bc75e1853a48c15428_MD5.png" alt=""></p> <p>密码法** 20年1月1日，网络安全法、密码法、数据安全法闻道有先后，61、11、91，**</p> <p><strong>核心密码、普通密码是国家秘密</strong></p> <p><strong>商用密码面向公众使用</strong></p> <h3 id="密钥交换安全协议">密钥交换安全协议</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/aaf47fa81dc30a286ab349e82c86e0a5_MD5.png" alt=""></p> <p>SSH TCP 22 传输层协议完成用户与服务器认证 并发 流控 协商</p> <p>Telnet TCP 23</p> <h3 id="ssh协议22工作过程">SSH协议（22）工作过程</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/f8d8b02690d30632ddc167d6d9c60ae8_MD5.png" alt=""> SSH可能受到中间人攻击和拒绝服务攻击</p> <h3 id="应用场景">应用场景</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/fba6eafdfccea9640f7277563309662d_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/f87fbe8ee46cda74827f25562ccf08a9_MD5.png" alt=""></p> <p>身份鉴别、访问控制、数字签名、认证、加密……</p> <p>完整性、机密性、可用性</p> <h3 id="路由器安全应用">路由器安全应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/d1b14576b0fb2d3b65791bd7bf3e8740_MD5.png" alt=""></p> <h3 id="密码学安全应用">密码学安全应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/b07722bbd7c729ed086408cf2e1f15f2_MD5.png" alt=""></p> <p>RSA非对称、IDEA对称（明文和密文分组64，密钥128）、MD5哈希（输入512，生成128）、</p>https://www.clearsec.org/wikis/ise/ises/4.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-blp_biba/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/4.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-blp_biba/<p>BLP（机密性）、Biba（完整性） 重点！！！</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/315ea8fce8feb1bd63e9a8d6ee139620_MD5.png" alt=""></p> <h3 id="blp模型-机密性-星上写-简单下读-">BLP模型-机密性-星上写-简单下读-</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/e5e8e4ae9b391397bfc88d06425eb95d_MD5.png" alt=""></p> <p>*特性，”读作星特性“</p> <p>权限大的可以读权限小的，</p> <p>只能下读上写 不能下写</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/6e7a4b994f19951f0f13795e9ad319c7_MD5.png" alt=""></p> <p>安全级、范畴集均满足才能访问。只能下读上写</p> <p>读：安全级别不小于客体，范畴必须包含客体。</p> <p>写：安全级别小于等于客体，范畴集被客体包含。</p> <h3 id="biba模型-上读下写-简单上读-星下写">Biba模型-上读下写-简单上读-星下写</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/4bc54f18340c98be92b811fd2e0d8441_MD5.png" alt=""></p> <p>只能上读下写</p> <p>实线 是写</p> <h3 id="信息流模型fm">信息流模型FM</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/a5d9dcdfbd9f964f0722bfa61602c7d5_MD5.png" alt=""></p> <h3 id="信息保障模型-pdrr-p2dr-wpdrrc">信息保障模型-PDRR-P2DR-WPDRRC</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/45d99a7d40756ce9b13a20bbfd56c9a9_MD5.png" alt=""></p> <h3 id="能力成熟度模型">能力成熟度模型</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/67b3cdfa2cd0f865006898957a01bd9b_MD5.png" alt=""></p> <h3 id="纵深防御模型-分层防护模型-等保模型-网络生存模型">纵深防御模型-分层防护模型-等保模型-网络生存模型</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/3173c371f72fe65d7a200ad7bee8aac6_MD5.png" alt=""></p> <p>网络<strong>生存</strong>模型-抵抗、识别、恢复</p> <h3 id="网络安全原则">网络安全原则</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8B-BLP_Biba/5430bbbb13300f745f651ff09c107e07_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/4.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/4.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/<h3 id="网络安全体系架构">网络安全体系架构</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/7243076232bfcfec8080debd79a63fd3_MD5.png" alt=""></p> <p>法规是顶层设计，是前提。</p> <p>策略，例如访问控制策略、组织机构策略等</p> <p>科技与产业生态&ndash;安全厂商、科研机构等</p> <p>教育与培训&ndash;网络安全周、大学教育等</p> <p>最后落地需要投入与建设（花钱）</p> <p>运营应急响应与标准规范贯穿始终。</p> <h3 id="网络安全组织架构-领导管理执行外协">网络安全组织架构-领导|管理|执行|外协</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/1b60639e85536b7e72f029f2efa994df_MD5.png" alt=""></p> <h3 id="安全管理">安全管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/8a0355e9454969c567de6b84a6145164_MD5.png" alt=""></p> <h3 id="网络安全等级保护20">网络安全等级保护2.0</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/bde1a617a24e712f532494a7d12f4fc9_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/c00e0553c12f75b9ff77b660b3265406_MD5.png" alt=""></p> <p>甲方向公安处提交备案。</p> <p>技术要求：</p> <p>一个中心 安全管理中心</p> <p>三重防护 安全计算环境、安全区域边界、安全通信网络</p> <p>安全物流环境</p> <p>管理要求：</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/2038cb00572ffe26064ce88d629a893d_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/ac9d4a6bbb41397ef3050d1ef06e6e14_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/97bb9ccf504626c11f98750c82959cd9_MD5.png" alt=""></p> <h3 id="智慧城市安全体系应用参考">智慧城市安全体系应用参考</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/746d8643dc0ed2b2a1cedc28b7a7caec_MD5.png" alt=""></p> <p>多维度的安全体系建设</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A74.2_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B8%8E%E5%BB%BA%E8%AE%BE%E5%86%85%E5%AE%B9/38ae5c6e1046fe33cec758f5aef0393f_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/5.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/5.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/<h3 id="物理安全概念">物理安全概念</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/f3677c3b81e596231f8b8b88f22d7072_MD5.png" alt=""></p> <h3 id="物理安全威胁">物理安全威胁</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/1fbd3233cf479df70a3cd13f2f722b6e_MD5.png" alt=""></p> <p>EDA-芯片设计方面-电子设计自动化</p> <p>软硬IP核-电路板</p> <p>IC-集成芯片</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/02e3e31044d1562d3f9fdb5ac323eeea_MD5.png" alt=""></p> <h3 id="物理安全保护">物理安全保护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/261ed866c38018060e6fc5968fb13a38_MD5.png" alt=""></p> <h3 id="物理安全分析与防护">物理安全分析与防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/d8c48c0f6892db355f80393b0ef549da_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.1_%E7%89%A9%E7%90%86%E5%AE%89%E5%85%A8%E6%A6%82%E8%BF%B0/505ccb88bee650af15d56308983e200d_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/5.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/5.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="机房功能分区">机房功能分区</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/909e53bf0f9ae2aab714db0abd3b9f41_MD5.png" alt=""></p> <h3 id="机房等级划分">机房等级划分</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/70d89fa4405ac1987c9f0aa1d344f060_MD5.png" alt=""></p> <p>基本要求-较大损害-严重损害</p> <p>C-B-A</p> <h3 id="机房场地选择要求">机房场地选择要求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/28c91ff1d9d5dea247b52f861fe6e5b6_MD5.png" alt=""></p> <p>二层机房，一楼动力配电空调（太重了）。或中层机房。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/4057158913e47282f14d8a79b8964229_MD5.png" alt=""></p> <p>机要部门建议采用屏蔽机房。</p> <h3 id="数据中心建设与涉及要求">数据中心建设与涉及要求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/9132170eecde3db397b3e34ca76d3666_MD5.png" alt=""></p> <p>标准机架，标准 19 英寸机架</p> <p>标准的 19 英寸服务器机架机柜通常高 42u（4U通常也是一种标准），宽 600 毫米（24 英寸），深 36 英寸（914.40 毫米），这是一种常见的配置，可用于工业设备的机柜中。</p> <p>这里的19英寸指的其实是服务器的宽度，大概是48.26厘米。</p> <h3 id="数据中心分级与规范">数据中心分级与规范</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/ce4b1748aa25849335c9e3ed42a7221b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/27de00c2f47ad9fef529cdc9e4c166f2_MD5.png" alt=""></p> <p>等电位联结并接地</p> <p>耐火等级不低于二级</p> <p>甲级防火门</p> <p>火灾报警系统与灭火系统和视频监控系统联动</p> <p>专用空气呼吸器或氧气呼吸器</p> <h3 id="互联网数据中心">互联网数据中心</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/dc3ecc0d8d427c593794525bc3ca9e44_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/5575020d1bc691965991870036653439_MD5.png" alt=""></p> <p>R1 两个9</p> <p>R2 三个9</p> <p>R3 四个9</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/d52e5e4a1594608328968abe6e821870_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.2_%E6%9C%BA%E6%88%BF%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/73e9c10c25762f1da911172c6de57fbd_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/5.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/5.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/<h3 id="网络通信线路安全分析与防护">网络通信线路安全分析与防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/d31ca8fb7ef8349f3cfbd62571d5ad4c_MD5.png" alt=""></p> <h3 id="设备实体安全分析与防护">设备实体安全分析与防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/27e0aa6f2ab35bfc5baa9361cb32a450_MD5.png" alt=""></p> <h3 id="硬件攻击防护">硬件攻击防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/6382bf7a4ff8b3de3ab9402933ac182a_MD5.png" alt=""></p> <h3 id="存储介质安全分析与防护">存储介质安全分析与防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/f22c91033688d7da087ba5b456dfa1c7_MD5.png" alt=""></p> <h3 id="容错容灾存储技术">容错容灾存储技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A75.3_%E9%80%9A%E4%BF%A1%E7%BA%BF%E8%B7%AF%E8%AE%BE%E5%A4%87%E5%AD%98%E5%82%A8%E4%BB%8B%E8%B4%A8%E5%AE%89%E5%85%A8/9b4e7bc8604ee1417423d33b5077c264_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/6.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/6.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94/<p>identification、authentication</p> <h3 id="认证概述">认证概述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/b93d5da1b0655d3f50c8d85b600f2ae7_MD5.png" alt=""></p> <p>行为特征&ndash;&gt;行为习惯</p> <p>验证对象&ndash;&gt;客户端（声称者）</p> <p>鉴别实体&ndash;&gt;服务端（验证者）</p> <p>一次性口令OTP-one time password</p> <p>零信任，持续检测验证</p> <h3 id="认证原理">认证原理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/5a3a6b7ba75b4c60cbdbb5216cab52fd_MD5.png" alt=""></p> <p>基于共享秘密&ndash;&gt;声称者发送&quot;用户名密码&quot;(秘密)给验证者，验证者检查后回复结果。</p> <p>缺点：中间人攻击截获秘密</p> <h3 id="单向认证">单向认证</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/ee9c8a15d25a3e88c63d09425f953bed_MD5.png" alt=""></p> <h3 id="基于挑战响应的认证">基于挑战响应的认证</h3> <p>k（ab）可以使用多种算法，当然，常用的是哈希算法。</p> <p>双方使用同一种算法<strong>对声称者的秘密和随机数进行计算</strong>，验证者比对并返回验证结果</p> <p>验证者需要将自己挑的随机数先发给声称者（谁发送就附带谁的ID过去）</p> <p>声称者收到随机数与自己的秘密一起计算后发给验证者（谁发送就附带谁的ID过去）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/323df505814a9dd8bbdf799ee7b07209_MD5.png" alt=""></p> <h3 id="ppp协议认证-pap两次握手明文共享密钥和chap三次握手散列挑战">PPP协议认证-PAP（两次握手明文共享密钥）和CHAP（三次握手散列挑战）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/4c9c6157fb8afb0800f82fc18e72a275_MD5.png" alt=""></p> <p>PAP-基于共享密钥</p> <p>CHAP-基于挑战响应</p> <h3 id="双向验证ab既为声称者又为验证者ssh">双向验证，AB既为声称者又为验证者，SSH</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/08e5ac2bed4d0f966f8a1d0ece3d5893_MD5.png" alt=""></p> <h3 id="第三方认证引入可信第三方例如微信和手机运营商认证">第三方认证引入可信第三方（例如微信和手机运营商认证）</h3> <p>例如：kpa 指ap间共享密钥</p> <p>R 表示random，随机数。</p> <p>首先，a向p发送由kpa加密的b的id（说明想要和谁通信）与a生成的随机数</p> <p>p收到后解密，生成Kpa（Ra,Kab）[ab间的共享密钥由第三方下发]和Kpb（IDa，Kab）【代a生成发送给b的消息，该消息a无法解密，在其中包含a的id表明a想与他 通信】</p> <p>a发送刚才p生成的那个自己无法解密的Kpb（IDa，Kab）</p> <p>b解密a刚才发过来的Kpb（IDa，Kab），获得Kab和a的id，此时ab间都有共享密钥了，发送自己的Rb给a</p> <p>a解密b发送过来的消息生成Kab（IDb，Rb）发送给b</p> <p>b解密，看对方知道的自己id和随机数是否正确，若正确则通过认证。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/96d8b8b48e144ccac4442c63fd8d8541_MD5.png" alt=""></p> <p><strong>第三方认证用的不是哈希，是加解密。<strong>此处Kab是</strong>密钥（密码）</strong>，前面<strong>基于挑战的Kab是秘密</strong>（基于算法生成的一个结果）。</p> <p>到第三步ab就有共享密钥了，为什么还有进一步校验？<strong>避免重放攻击，需要验证一个具有时效性的随机数</strong>。</p> <p>4567更像是基于挑战响应的认证部分。</p> <p>避免重放攻击：随机数、时间戳、一次性口令。</p> <h3 id="认证技术方法-口令智能卡生物识别">认证技术方法-口令|智能卡|生物识别</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/7a42d58c07fb379b7fcaf4f7e8757f6a_MD5.png" alt=""></p> <p>你所知道的信息（what you know）、你所拥有的物品（what you have）、你自身带来的（what you are）</p> <h3 id="pki体系证书包含公钥ca签名">PKI体系，(证书【包含公钥、CA签名……】)<img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/024129765bdecd4bb91d9740368d488c_MD5.png" alt=""></h3> <h3 id="kerberos认证kdc密钥分发中心包括as认证服务器tgs票据发放服务器票据包含客户方实体名称地址时间戳票据生存期会话密钥">Kerberos认证，KDC【密钥分发中心】包括AS【认证服务器】、TGS【票据发放服务器】，票据包含【客户方实体名称、地址、时间戳、票据生存期、会话密钥】</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/7113d96ccbf81d0bd2b968d6f8a0ba61_MD5.png" alt=""></p> <p>单点登录，一次登录可以使用多个系统。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/674250d7914c9b10ed95a43d60f607c3_MD5.png" alt=""></p> <p>不足：时间同步、抵御拒绝服务攻击。</p> <h3 id="sso-验证码-mfa-基于行为异常检测-fido">SSO-验证码-MFA-基于行为（异常检测）-FIDO</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.1_%E8%AE%A4%E8%AF%81%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%8E%9F%E7%90%86%EF%BC%88%E4%B8%8E%E5%AF%86%E7%A0%81%E5%AD%A6%E7%AB%A0%E8%8A%82%E5%85%B3%E8%81%94%EF%BC%89/8a86be52d693fde528df885893e8fc82_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/6.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/6.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/<p>portal网页认证</p> <h3 id="认证主要产品">认证主要产品</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/659caf97ba356694c88d68c32210d1e4_MD5.png" alt=""></p> <h3 id="认证产品主要技术指标">认证产品主要技术指标</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/b22f18dcbc7b2638d29f8facf714dcd4_MD5.png" alt=""></p> <p>认假率：把假的认为成真的</p> <h3 id="认证技术应用">认证技术应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/ea29192e0bc0d040b6b8c4dd3a16da44_MD5.png" alt=""></p> <h4 id="校园网">校园网</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/50ee0081f8e0ebb73becfca8f2a33581_MD5.png" alt=""></p> <p>常用入网：深澜、sam……</p> <h4 id="网络路由认证">网络路由认证</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/1b29a1a04bc29d1596bc6e22ef9e0b66_MD5.png" alt=""></p> <p>配置：<img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/a32fb669c69de2a5c1f6f68effe8a7af_MD5.png" alt=""></p> <p>最高用户等级15级，越高越强？</p> <h4 id="路由更新认证">路由更新认证</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/38f53eea8ba02b45865ce916b3367e0e_MD5.png" alt=""></p> <h4 id="人脸识别-eid">人脸识别-eID</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/52e27d7644fbbd32f28dd6441dc3db23_MD5.png" alt=""></p> <h4 id="http认证">HTTP认证</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A76.2_%E8%AE%A4%E8%AF%81%E4%BA%A7%E5%93%81%E5%92%8C%E5%BA%94%E7%94%A8/cd25ea62043ebc1da7c39a5b19b4c94a_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/7.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/7.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/<h3 id="访问控制概述">访问控制概述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/172354b64beffb883a1b62cde98227a2_MD5.png" alt=""></p> <h3 id="访问控制参考模型">访问控制参考模型</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/cda71c26afb8e9f90ddbe6895e424d55_MD5.png" alt=""></p> <p>参考监视器是决策和执行单元。</p> <h3 id="常见访问控制模型">常见访问控制模型</h3> <p>标黄是重点。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/8ee1541090d91afce650401b4d2fa742_MD5.png" alt=""></p> <h4 id="dac自主访问控制-windows文件aclchmod">DAC自主访问控制-Windows文件ACL|chmod</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/3764edaccf7c85ac7b0ef0e3a6e72468_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/1f92fa2b8d5856592e285e83bd85386b_MD5.png" alt=""></p> <p><strong>Windows的文件权限管理确实是基于DAC（Discretionary Access Control，自主访问控制）模型的。</strong></p> <details><summary>点击展开详情</summary> <p>在DAC模型中，资源的所有者（如文件或文件夹的创建者）拥有控制该资源的权限，并可以自主决定谁能访问该资源以及如何访问。在Windows中，这通常是通过文件系统的访问控制列表（ACL，Access Control List）来实现的。每个文件和文件夹都有一个ACL，它定义了哪些用户和组具有哪些访问权限（如读取、写入、执行等）。文件的所有者可以修改这些权限，以允许或拒绝其他用户或组的访问。</p> <p>总结来说，Windows的权限管理体系（通过NTFS文件系统的ACL）符合DAC模型的基本原则，因为它<strong>允许资源的所有者自主决定访问权限</strong>。</p> <p><strong>Windows的文件权限管理、Linux的</strong><code class="ne-code"><strong>chmod</strong></code>**命令 **</p> </details> <h4 id="mac强制访问控制-selinuxapparmor">MAC强制访问控制-SELinux、AppArmor</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/7a4f6dd490a4b39eb06a082f51b840fb_MD5.png" alt=""></p> <h4 id="rbac基于角色的访问控制-分角色">RBAC基于角色的访问控制-分角色</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/31e021d81e4b4ecb316c44eef819a94f_MD5.png" alt=""></p> <p>角色其实就是用户组，对用户组集中授权。</p> <h4 id="abac基于属性的访问控制-18">ABAC基于属性的访问控制-18🈲</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.1_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B/b631018bba6972f6cd34c208e85171b9_MD5.png" alt=""></p> <p>例如禁止未成年人访问网站的某部分内容。</p>https://www.clearsec.org/wikis/ise/ises/7.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/7.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/<h3 id="访问控制策略">访问控制策略</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/1f28b5838956fea2d2f206fcd1b5f801_MD5.png" alt=""></p> <p>ACL ：用户（需求）、地址（对象：端口、IP……）、级别、一致性、法规和义务、更新与维护……</p> <h3 id="访问控制规则">访问控制规则</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/e89802000c78873d2a28a6d709ce99f5_MD5.png" alt=""></p> <h3 id="访问控制过程">访问控制过程</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/8cb4fd368f297b82d4a699d184872865_MD5.png" alt=""></p> <h3 id="访问控制安全管理">访问控制安全管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.2_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%AD%96%E7%95%A5%E8%AE%BE%E8%AE%A1%E4%B8%8E%E5%AE%9E%E7%8E%B0/bca6bf8a20f9c53bde4849da02c10cdc_MD5.png" alt=""></p> <p>八位以上字符、大小写字母、数字、特殊字符、失败三次锁定、禁止共享用户账号和口令、口令加密存放、禁止明文传输口令、口令设置有效期并禁止重用、检查弱口令和口令泄露状态。</p> <h4 id="linux文件权限">Linux文件权限</h4> <p>/etc/password 644</p> <p>/etc/shadow 600</p>https://www.clearsec.org/wikis/ise/ises/7.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/7.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/<p>认证、授权、审计 3A</p> <p>4A 增加了账号</p> <p>安全网关：防火墙、统一威胁管理（UTM）、下一代防火墙（NGFW）</p> <h3 id="访问控制产品-4a-安全网关-系统安全增强">访问控制产品-4A-安全网关-系统安全增强</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/157f571a93d3f41ee0313355adceecfc_MD5.png" alt=""></p> <h3 id="访问控制技术应用">访问控制技术应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/0cd7257d722468490bac22f62aa8874b_MD5.png" alt=""></p> <p>物理、网络、操作系统、数据库、应用</p> <h4 id="dac自主访问控制-unixlinux">DAC自主访问控制-unix/linux</h4> <p>读写执行、421，最大权限是7，最小权限是0，</p> <p>例如，某文件权限600 可翻译为 rw- &mdash; &mdash;</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/92f1c063b2caf799736cbdddbe7c54e4_MD5.png" alt=""></p> <h4 id="dac自主访问控制-windows">DAC自主访问控制-Windows</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/5626211c477ee2b6fb8bee429803fe0b_MD5.png" alt=""></p> <h4 id="dacrbacipbac-iis-ftp">DAC|RBAC|IPBAC-IIS FTP</h4> <p>针对应用：对于FTP，读取就是下载，写入就是上传。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A77.3_%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/325e75da0cb11f46af2c1553f8a3606b_MD5.png" alt=""></p> <p><strong>FTP（File Transfer Protocol，文件传输协议）是用于在计算机网络中传输文件的协议。FTP本身并没有一个独立的“访问控制模型”，但它通常依赖于现有的身份验证和权限管理机制来控制访问。</strong></p> <details><summary>点击展开详情</summary> <p>在FTP中，访问控制模型主要涉及以下几个方面：</p> <h1 id="1-基于用户名和密码的身份验证">1. 基于用户名和密码的身份验证</h1> <p>FTP的访问控制通常通过**用户名（Username）<strong>和</strong>密码（Password）**来进行身份验证，确保只有授权用户能够访问FTP服务器上的文件。这种身份验证方法可以被视为一种 <strong>基于身份的访问控制</strong>（<strong>Identity-Based Access Control</strong>），类似于 <strong>DAC（自主访问控制）</strong> 模型。</p> <ul> <li><strong>用户名和密码</strong>：用户必须提供正确的用户名和密码才能连接到FTP服务器。如果身份验证成功，用户就可以根据他们的权限访问文件系统。</li> <li><strong>匿名访问（Anonymous FTP）</strong>：某些FTP服务器允许用户在不提供用户名和密码的情况下访问（或部分访问）某些资源。这通常适用于开放的文件共享，任何人都可以访问特定目录中的文件。</li> </ul> <h2 id="2-文件权限控制">2. 文件权限控制</h2> <p>在FTP服务器上，<strong>文件权限控制</strong>（如读、写、执行权限）通常基于操作系统的权限管理来实现。这类似于传统的操作系统文件权限管理，通常可以通过 <strong>Unix/Linux 文件系统权限模型</strong>（如 <code class="ne-code">rwx</code> 权限）进行管理。</p> <ul> <li><strong>读权限</strong>：允许用户读取文件内容。</li> <li><strong>写权限</strong>：允许用户修改文件内容或上传新文件。</li> <li><strong>执行权限</strong>：允许用户执行文件（如可执行文件）。</li> </ul> <p>这些权限通常是通过FTP服务软件与操作系统的文件系统权限结合来管理的。因此，FTP访问控制本质上是通过文件系统的<strong>权限模型</strong>（如DAC）来控制用户对文件的访问权限。</p> <h2 id="3-基于角色的访问控制rbac">3. 基于角色的访问控制（RBAC）</h2> <p>一些高级FTP服务器可能会实现<strong>基于角色的访问控制</strong>（<strong>Role-Based Access Control, RBAC</strong>）模型，其中用户被分配到特定的角色（如管理员、普通用户、访客等），并根据角色来控制其对FTP资源的访问权限。</p> <ul> <li><strong>管理员角色</strong>：具有完全的文件访问和管理权限，包括创建、删除文件和更改权限。</li> <li><strong>普通用户角色</strong>：可能只有读取或上传文件的权限，不能删除文件或修改其他用户的权限。</li> <li><strong>访客角色</strong>：通常只有读取权限，不能上传或删除文件。</li> </ul> <h2 id="4-基于ip地址的访问控制">4. 基于IP地址的访问控制</h2> <p>某些FTP服务器实现了<strong>基于IP地址的访问控制</strong>，即通过允许或阻止特定IP地址或IP段的连接来控制访问权限。这种控制通常用于限制访问的来源，增加安全性。</p> <ul> <li><strong>允许特定IP连接</strong>：服务器只允许来自特定IP地址的用户进行连接。</li> <li><strong>拒绝特定IP连接</strong>：服务器可以阻止来自某些IP地址的连接请求。</li> </ul> <h2 id="5-ftp的访问控制模型总结">5. FTP的访问控制模型总结</h2> <ul> <li><strong>DAC（自主访问控制）</strong>：FTP的访问控制通常依赖操作系统的文件系统权限来管理用户对文件和目录的访问，这类似于DAC模型，用户在自己的权限范围内管理文件访问。</li> <li><strong>基于身份的访问控制</strong>（Identity-Based Access Control）：通过用户名和密码进行身份验证，确保只有授权用户可以访问FTP资源。</li> <li><strong>基于角色的访问控制</strong>（RBAC）：有些FTP服务器支持基于角色的访问控制，用户根据角色获得不同的权限。</li> <li><strong>基于IP地址的访问控制</strong>：一些FTP服务器通过IP地址过滤来限制或允许来自特定IP的连接请求。 基于IP地址的访问控制（IP-based Access Control）</li> </ul> <h2 id="6-总结">6. 总结</h2> <p>FTP的访问控制机制并没有明确的单一“模型”，而是通过 <strong>用户名和密码验证</strong>、操作系统的 <strong>文件权限控制</strong>、可能的 <strong>角色管理</strong> 和 <strong>IP地址过滤</strong> 来管理用户对文件的访问。因此，它通常结合了 <strong>自主访问控制（DAC）</strong> 和 <strong>基于身份的访问控制</strong> 的元素，并根据FTP服务器的配置来决定访问控制的具体实现方式。</p>https://www.clearsec.org/wikis/ise/ises/8.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/8.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/<h3 id="防火墙概述">防火墙概述</h3> <p>防火墙：边界隔离设备。既可以是内外网之间，也可以是内网中的不同区域。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/b18ea6bab29fecabeabd3d0aaa918019_MD5.png" alt=""></p> <p>DMZ一般放对外提供服务的服务器</p> <h3 id="防火墙区域划分">防火墙区域划分</h3> <p>重点：：：：</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/41ec996c130ee0c7c85ab21b7a88331f_MD5.png" alt=""></p> <p>教材划分方法：公共外部网络、内联网、外联网、DMZ</p> <p>华为/安全厂商常用：local、trust、DMZ、Untrust。</p> <h3 id="防火墙工作原理">防火墙工作原理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/871f53c5bde33abfa5ddbbbf23adf552_MD5.png" alt=""></p> <h3 id="防火墙安全策略-黑白名单">防火墙安全策略-黑白名单</h3> <p>白名单很明显，安全性更高，默认禁止。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/f5f9867ca7020126e50932dda62c6a85_MD5.png" alt=""></p> <p>如图8-2 外到内是白名单，内到外是黑名单。</p> <h3 id="防火墙功能与安全风险">防火墙功能与安全风险</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.1_%E9%98%B2%E7%81%AB%E5%A2%99%E6%A6%82%E8%BF%B0/b64c81606c75bd68334a53dc32fe5f7e_MD5.png" alt=""></p> <p><strong>防火墙类似门岗，但难以防止有人翻墙。</strong></p> <p><strong>IDS入侵检测类似巡逻队，可以防止有人翻墙。</strong></p>https://www.clearsec.org/wikis/ise/ises/8.2%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/8.2%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/<h3 id="包过滤防火墙">包过滤防火墙</h3> <p>传输层知道端口-TCP-UDP</p> <p>网络层知道ip</p> <ul> <li><strong>传输层</strong>（如TCP或UDP）负责在源端和目标端之间建立连接和传输数据，它知道<strong>端口号</strong>，通过端口号来确定哪一个应用程序或服务应该接收数据。</li> <li><strong>网络层</strong>（通常指的是IP层）负责在不同的网络之间传输数据，它知道<strong>IP地址</strong>，通过IP地址来找到目的地计算机。</li> </ul> <p>因此，网络层知道IP地址，传输层知道端口号，是符合计算机网络协议栈中的基本概念的。</p> <p>Q： 包不是在网络层传输的吗，包过滤防火墙怎么能知道端口</p> <p>A：你提出的问题非常关键，涉及到网络模型中不同层之间的关系。虽然<strong>包</strong>确实是在网络层传输的，但当我们谈论包过滤时，它通常包括对<strong>传输层</strong>信息的检查。</p> <p>让我们分层来看：</p> <ol> <li><strong>网络层（IP层）传输的是IP包</strong>，IP包中包含源IP地址、目标IP地址等信息，但它不包含传输层的端口号。网络层只负责把包发送到目的IP地址。</li> <li><strong>传输层</strong>（如TCP或UDP）传输的是<strong>段</strong>或<strong>报文</strong>，这些段包含了源端口号和目标端口号等信息，用于在主机内部识别具体的应用程序。</li> </ol> <p>当我们提到<strong>包过滤</strong>时，虽然过滤是在网络层进行的，许多防火墙和路由器同时可以查看数据包中的更高层（如传输层）信息。这是因为在IP包的负载部分，实际上包含了<strong>传输层报文</strong>（如TCP或UDP段），其中有端口号信息。包过滤设备会深入解析IP包的负载部分，提取出传输层的端口号信息来进行过滤决策。</p> <p>因此，尽管端口号属于传输层信息，包过滤设备依然可以通过检查数据包中的<strong>传输层头部</strong>（比如TCP或UDP头部）来基于端口号进行过滤。这是一种多层解析的技术。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/9f5b08b2e7977649dd6b4f27203b8900_MD5.png" alt=""></p> <p>包过滤防火墙**主要工作在网络层（IP层）**但也能检测传输层的报文。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/91c2f6fcc83d46c197a979205a31061d_MD5.png" alt=""></p> <p><strong>25端口</strong>是用于<strong>SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）的标准端口。SMTP 是用于在邮件服务器之间发送电子邮件的协议，特别是用来发送出站邮件</strong>。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/0bcb8dea3920828f98e7762765da3708_MD5.png" alt=""></p> <p>访问控制列表（ACL，Access Control List）中，定义匹配条件的运算符</p> <ul> <li><code>**gt**</code><strong>（greater than， 大于）</strong>：</li> <li>用于匹配<strong>大于某个端口号</strong>的流量。例如，<code>gt 1024</code> 表示匹配所有端口号大于1024的流量（即1025及以上的端口）。</li> <li><code>**eq**</code><strong>（equal， 等于）</strong>：用于匹配<strong>等于某个特定端口号</strong>的流量。例如，<code>eq 80</code> 表示只匹配端口号为80的流量（通常是HTTP流量）。</li> <li><code>**lt**</code>：小于（less than），用于匹配小于指定端口号的流量。</li> <li><code>**neq**</code>：不等于（not equal），用于匹配不等于某个端口号的流量。</li> <li><code>**range**</code>：用于指定一个端口号范围，如 <code>range 1000 2000</code> 表示匹配端口号在1000到2000之间的流量。</li> </ul> <h3 id="包过滤防火墙案例分析">包过滤防火墙案例分析</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/bd3d86df45be04cbe27adce390d7d3c9_MD5.png" alt=""></p> <p>包过滤、网络、源ip地址、目的ip地址、协议类型</p> <h3 id="状态检测技术">状态检测技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/72a4be5de1edb54276455831bc1759fa_MD5.png" alt=""></p> <p>应用服务代理防火墙会慢，能分析应用层的东西，WAF对用户不透明。</p> <h3 id="应用服务代理防火墙">应用服务代理防火墙</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/94c2a0fd3b086f2bc5936dc9ebb59630_MD5.png" alt=""></p> <h3 id="网络地址转换技术nat">网络地址转换技术NAT</h3> <p>静态nat内网和公网的ip是永久映射一一对应的，因此基本不被使用。</p> <p>实际常用 端口NAT，例如sakura内网穿透。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/0a6bbf85cbc878ed1716538845456fbb_MD5.png" alt=""></p> <p>私网网段：</p> <p>10.0.0.0 - 10.255.255.255</p> <p>172.16.0.0 - 172.31.255.255</p> <p>172.168.0.0 - 172.168.255.255</p> <h3 id="下一代防火墙技术">下一代防火墙技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.2%E2%AD%90%E9%98%B2%E7%81%AB%E5%A2%99%E7%B1%BB%E5%9E%8B%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/0bd4e886d420c2c73b5b8c8610920803_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/8.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/8.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/<h3 id="防火墙防御体系结构类型">防火墙防御体系结构类型</h3> <p>安全性最弱的是双宿主主机防火墙。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/0ddac0b355d1259a22b771844569a5ab_MD5.png" alt=""></p> <h3 id="基于双宿主主机防火墙结构">基于双宿主主机防火墙结构</h3> <p><strong>一个主机两个网卡</strong>，安全检测在主机上处理。安全则外部与内部网可以通信。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/0dc649692213aa728db4d77fb5ca30d1_MD5.png" alt=""></p> <h3 id="代理型防火墙">代理型防火墙</h3> <p>，代理服务器主机易变成单点缺陷。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/800a177844198c5351ffe84d0911ef0e_MD5.png" alt=""></p> <h3 id="基于屏蔽子网的防火墙结构">基于屏蔽子网的防火墙结构</h3> <p>经过两个路由器隔离，代理服务器与内网不处于同一个网段中</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.3_%E9%98%B2%E7%81%AB%E5%A2%99%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E7%BB%93%E6%9E%84%E7%B1%BB%E5%9E%8B/25aeef1ef3daf02a2e427676bd72ab6d_MD5.png" alt=""></p> <p>应用代理位于被屏蔽的子网中。</p>https://www.clearsec.org/wikis/ise/ises/8.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/8.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/<h3 id="防火墙安全功能指标">防火墙安全功能指标</h3> <p>流量管理&amp;应用层控制：<strong>DPI技术</strong>，深度包检测</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/28d195fb805d15d331d28228e2f3e4ad_MD5.png" alt=""></p> <h3 id="防火墙性能指标">防火墙性能指标</h3> <p>防火墙吞吐量一般指网络层，如果检测深度达到应用层，吞吐量肯定会下降。</p> <p>最主要的指标是网络接口10G？，和最大吞吐量。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/d2aa9a8b432310d7efa851cc3589028c_MD5.png" alt=""></p> <h3 id="防火墙部署">防火墙部署</h3> <p>控制点 边界关键处 也就是防火墙设备</p> <p>实际的项目大多都是用的双宿主机那一种</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/d30475e39bc9dd1bd984dfd2838436fc_MD5.png" alt=""></p> <h3 id="linux防火墙-iptable必须掌握">Linux防火墙 iptable必须掌握</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/cb0f412a789112f8a861bb5ac749d12f_MD5.png" alt=""></p> <p>22 SSH 23 Telnet 25 SMTP 53 DNS 69 TFTP 110 POP3 143 IMAP</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/51230b8f8e46857c3ccc32376dffa570_MD5.png" alt=""></p> <p>华为2000-2999ACL是基本ACL，匹配源地址。</p> <p>高级的ACL3000-3999，可以匹配源和目的地址。</p> <h3 id="华为包过滤防火墙acl">华为包过滤防火墙ACL</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/d3b87c85e75247426b222a84ddff000b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/e2a4aa405b0681066244715f6142874c_MD5.png" alt=""></p> <h3 id="工控防火墙部署">工控防火墙部署</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A78.4_%E9%98%B2%E7%81%AB%E5%A2%99%E5%BA%94%E7%94%A8/be51055a5733e2ebaca3e515ee055976_MD5.png" alt=""></p> <p>防火墙主要部署在边界，EDR（终端安全设备）一般安装在终端主机上。</p>https://www.clearsec.org/wikis/ise/ises/9.1_vpn%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/9.1_vpn%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/<h3 id="vpn概述">VPN概述</h3> <p>异地通信：①裸光纤，缺点：远距离成本过高。②运营商专线，运营商通过技术手段做的&quot;虚拟&quot;(中间肯定会过路由器什么的)裸光纤。③运营商互联网线路，两端通过公网地址互联，缺点：遭受攻击风险高。</p> <p>因此VPN方案加互联网,比较经济。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/8ea38fe761f38d6d3d840c01c80857d1_MD5.png" alt=""></p> <h3 id="vpn分类">VPN分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/2375ed48ba91bc5b58b330deb414e667_MD5.png" alt=""></p> <h3 id="vpn实现技术">VPN实现技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/6859eaf586913bf04bc55debaac9da86_MD5.png" alt=""></p> <p>签名使用用户私钥，对方用公钥验证。</p>https://www.clearsec.org/wikis/ise/ises/9.2_ipsec_ssl_pptp_l2tp/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/9.2_ipsec_ssl_pptp_l2tp/<h3 id="网络层协议-ipsec技术">网络层协议-IPSec技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/493224260cf8d5bdd13339e5926a8e2a_MD5.png" alt=""></p> <p>完整性、保密性、认证、应用透明安全性</p> <p>hash、对称加密、DH（非对称）</p> <p>认证、数据加密、密钥交换</p> <p>顺序？应该是什么？</p> <h4 id="ipsec组成架构">IPSec组成架构</h4> <p>AH ESP IKE</p> <p>校验 对称 非对称</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/94f99c4da1cf61c46557de89b2f0a465_MD5.png" alt=""></p> <p><a href="https://www.freebuf.com/articles/web/293190.html">杨元原博士国密课堂 · 第三期 | 商用密码应用安全性评估：IPSec VPN协议的原理和测评验证（&hellip; - FreeBuf网络安全行业门户</a></p> <h4 id="ipsec两种封装模式-传输模式隧道模式">IPSec两种封装模式-传输模式|隧道模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/224ca81bbc29bef22bad23974f49defc_MD5.png" alt=""></p> <p>隧道要有新ip头，类比打隧道要加盾构机，</p> <h3 id="传输层协议-ssl协议">传输层协议-SSL协议</h3> <p>HMAC是哈希算法生成的消息认证码，校验完整性使用。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/026db184b51bdd6bcccc3940ec4fcf03_MD5.png" alt=""></p> <p><strong>ssl本身也分两层</strong></p> <p>分组 需要分为区块</p> <p>流加密 分组不确定 来多少加密多少 例如RC4/5算法</p> <h4 id="ssl协议功能">SSL协议功能</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/565283eee59f1051e8cc0d88f66a951e_MD5.png" alt=""></p> <h3 id="链路层协议-pptpl2tp功能更多">链路层协议-PPTP|L2TP功能更多</h3> <p>PPTP 1723 点对点安全隧道 仅适用于IP网络</p> <p>L2TP 1701 不加密隧道服务 可以用于ATM和帧中继等网络</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/e8e45aa1bac2548852823e31c38cb38f_MD5.png" alt=""></p> <h3 id="vpn主要产品与性能指标">VPN主要产品与性能指标</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/fa86b4077ef037007ca37d1f53d2827e_MD5.png" alt=""></p> <h3 id="vpn技术应用-远程访问">VPN技术应用-远程访问</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/8af0a855e01ba76a1242435b83cca1cd_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/10.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/10.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/<h3 id="入侵检测概述">入侵检测概述</h3> <p><strong>IDS入侵检测 旁路部署</strong> 只能检测不能拦截 -与防火墙配合使用</p> <p>IPS入侵防御 串行部署 可以拦截</p> <p>看行为是否异常，是否行为不满足既往习惯。</p> <p>入侵检测技术常用于安全态势感知，其原理是：①日志分析；②通过探针/agent截取网络内流量或告警进行分析。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/0f4832eb8ee358e44cfd56a07069f0e5_MD5.png" alt=""></p> <h3 id="入侵检测作用">入侵检测作用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/13320b7bc254573ab11ccff8a4cb5668_MD5.png" alt=""></p> <h3 id="入侵检测产品">入侵检测产品</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/b46102662cbe176b8cf56fd648cc864a_MD5.png" alt=""></p> <p>态势感知可以是软件也可以是硬件。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.1_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%A6%82%E8%BF%B0/210b98cd25cb9f285cf0ca4c5ba31be1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/10.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/10.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/<h3 id="入侵检测原理-误用检测异常检测">入侵检测原理-误用检测&amp;异常检测</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/0da213ce5343d60780d912ebcef0a287_MD5.png" alt=""></p> <p>基于特征：误用检测</p> <p>基于统计分析：异常检测</p> <h3 id="入侵检测系统组成">入侵检测系统组成</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/fb67b65ef7848052956010cfb2c00e9f_MD5.png" alt=""></p> <h3 id="入侵检测分类">入侵检测分类</h3> <p>电脑上的杀毒软件就算是基于主机的入侵检测系统。可作为软件或者硬件</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/1d6278b13fea4e5342fe7a74d2245732_MD5.png" alt=""></p> <h3 id="hids-基于主机的入侵检测系统host-based-intrusion-detection-system">HIDS-基于主机的入侵检测系统（Host-based Intrusion Detection System）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/cd7b8dd775437298c3b75504381ac9c7_MD5.png" alt=""></p> <h3 id="nids-基于网络的入侵检测系统network-based-intrusion-detection-system">NIDS-基于网络的入侵检测系统（Network-based Intrusion Detection System）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/09c9afa54bf6b4691617c463204e3d44_MD5.png" alt=""></p> <p>被动型设备对网络影响很小。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/487e24e8cb06ba3436d8461db622c4da_MD5.png" alt=""></p> <p><strong>NIDS难以分析加密的流量，难以推知命令执行结果。</strong></p> <p><strong>HIDS可以弥补，因为流量到终端肯定得解密。</strong></p> <h3 id="dids-分布式入侵检测系统distributed-intrusion-detection-systems">DIDS-分布式入侵检测系统（Distributed intrusion detection systems）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/1dd8105ce3b42b4007746d9239dcf88f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.2_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF%E5%8E%9F%E7%90%86%E4%B8%8E%E5%88%86%E7%B1%BB/7468740cd3c20d46c3a2d8b0e3d84701_MD5.png" alt=""></p> <p>分布式：包含探测器和控制器。 终端EDR、Agent</p>https://www.clearsec.org/wikis/ise/ises/10.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-probe%E7%AB%AF%E5%8F%A3/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/10.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-probe%E7%AB%AF%E5%8F%A3/<h3 id="入侵检测产品">入侵检测产品</h3> <p>统一威胁管理UTM性能损耗大，现已被下一代防火墙替代。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/5a42764683cd9aca156ad182aa3e4b23_MD5.png" alt=""></p> <h3 id="apt攻击案例">APT攻击案例</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/f7b77289dcd60f6f2d97fea7705dc4ed_MD5.png" alt=""></p> <h3 id="入侵检测系统部署方法">入侵检测系统部署方法</h3> <p>华为的CIS其实就是态势感知</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/4359df7e142135c8f789ee5bd9fca2d7_MD5.png" alt=""></p> <h3 id="hids部署">HIDS部署</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/56737ca04631b3d3bbfd3698fae47d9b_MD5.png" alt=""></p> <h3 id="nids部署">NIDS部署</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/91a3e6fd341952c07cba8e059eef31fc_MD5.png" alt=""></p> <p><strong>“Probe端口”通常是指在网络安全或系统管理中使用的一种手段，用于检测某个特定端口是否开放以及该端口背后服务的响应情况。简单来说，就是“探测”目标设备的端口状态，以检查它是否可用或是否在运行某个特定的服务。</strong></p> <p>主要用在以下场景中：</p> <ol> <li><strong>网络故障排查</strong>：通过探测特定端口，可以确定网络设备或服务器上的服务是否正常运行。例如，探测80端口可以确认Web服务是否正常。</li> <li><strong>安全评估</strong>：在进行端口扫描时，可以探测哪些端口是开放的，开放的端口可能暴露一些不安全的服务或漏洞。</li> <li><strong>服务监控</strong>：一些系统管理员会定期探测关键端口，确保服务（如数据库、Web服务器等）运行正常。探测到端口不可用时，可以及时采取修复措施。</li> </ol> <p>例如，使用工具如 <code>nmap</code>，你可以执行端口探测，以识别网络设备的端口状态（开放、关闭、过滤等）。&ldquo;Probe端口&rdquo; 这个词可以理解为与“探测端口”相关的意思，通常是在网络或系统管理中使用。探测端口指的是用于检测系统状态、服务运行情况或网络连接等的端口。</p> <p>在不同的环境中，Probe端口有不同的应用方式：</p> <ol> <li><strong>监控和健康检查</strong>：在一些系统架构中，Probe端口通常用于探测应用或服务是否正常运行。例如，Kubernetes 就使用 <code>livenessProbe</code> 和 <code>readinessProbe</code> 来检查容器应用的健康状况。</li> <li><strong>网络扫描</strong>：Probe端口也可能指对网络中的主机进行端口扫描，检测哪些端口是开放的，哪些端口被防火墙或其他安全措施阻止。</li> <li><strong>安全性分析</strong>：在渗透测试或安全审计中，Probe端口是通过测试不同端口来了解目标系统的开放端口和潜在漏洞。</li> </ol> <p>你是在进行网络或服务器管理方面的操作吗？还是有其他具体的用途？</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A710.3_%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%BA%A7%E5%93%81%E5%BA%94%E7%94%A8-Probe%E7%AB%AF%E5%8F%A3/41495bf74010af68c1a6af1dc72ff64d_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/11.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/11.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/<h3 id="物理网络隔离概述">物理网络隔离概述</h3> <p>物理隔离的典型产品是<strong>网闸。除此之外还有</strong>内外网线路切换器等设备。</p> <p>能阻止例如木马之类的在线攻击，病毒一般离线都能发作因此作用有限。</p> <p>物理隔离仍有非法外联风险，参考涉密网非法外联的案例</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/734682e2c6ca47946ef81c9bc34ab973_MD5.png" alt=""></p> <h3 id="物理隔离机制与实现技术">物理隔离机制与实现技术</h3> <p>多PC是较为常用的解决方案。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/a87c44a530dd94d371bf336a98e8b881_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/3741ab432f16bbe0001224989577ec37_MD5.png" alt=""></p> <p>单硬盘内外分区：硬盘隔离卡</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/d6b9ba33c1adf268c3403134ba8c7f83_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/6e0589a40a1dea073280bf5a9d40b8d3_MD5.png" alt=""></p> <h3 id="信息摆渡技术和物理断开技术">信息摆渡技术和物理断开技术</h3> <p><strong>网闸使用了协议隔离、信息摆渡等技术</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.1_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/3deb78a0649936453321b49cd978842e_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/11.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/11.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/<h3 id="终端隔离产品">终端隔离产品</h3> <p>单硬盘内外分区技术/两个硬盘-<strong>双硬盘隔离卡</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/abddaf334900a29d7d5f45cd8961cafb_MD5.png" alt=""></p> <h3 id="网络隔离产品">网络隔离产品</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/2aec1253294d20cc8cab5ba1007493ae_MD5.png" alt=""></p> <h4 id="网闸-使用到摆渡物理断开单向连同技术">网闸-使用到摆渡、物理断开、单向连同技术</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/c603888b942b514290864d9fd4a898b3_MD5.png" alt=""></p> <p>c点是专用协议，不是tcp/ip，作为缓冲区。</p> <h3 id="电子政务网闸应用">电子政务网闸应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/965db23a3653c918c47e477773bbbee6_MD5.png" alt="">、防火墙逻辑隔离，网闸物理隔离。</p> <h3 id="公检法司应用">公检法司应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/c113c6092083ddf51014a82534669afe_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/93b4e5af2046737433454e7aeddf4856_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A711.2_%E7%BD%91%E7%BB%9C%E7%89%A9%E7%90%86%E9%9A%94%E7%A6%BB%E4%BA%A7%E5%93%81_11.3%E5%BA%94%E7%94%A8/14a73b08ca5b9d5e1fceb09df9208410_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/12.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/12.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/<h3 id="网络安全审计概述">网络安全审计概述</h3> <p>AAAA 认证 授权 账号 <strong>审计</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E3%80%81%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/d229087c10ad709e7f734ec8d5d8ec94_MD5.png" alt=""></p> <h3 id="等保五个级别对审计的要求">等保五个级别对审计的要求</h3> <p>等保是从二级开始引入审计</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E3%80%81%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/6d7c7e7cb3989411a6c0e5cc8e8d42e1_MD5.png" alt=""></p> <h3 id="网络安全审计系统类型">网络安全审计系统类型</h3> <p>快捷键Win+R，输入“eventvwr.msc”打开事件查看器。</p> <p>compmgmt.msc打开计算机管理-有共享管理、用户管理、事件查看器、计划任务、性能、设备查看器、磁盘管理和系统服务及应用程序管理。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E3%80%81%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/b775807f0c88b1840d4c6c0d2efa0449_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.1_%E5%AE%A1%E8%AE%A1%E6%A6%82%E8%BF%B0%E3%80%81%E8%A6%81%E6%B1%82%E4%B8%8E%E5%88%86%E7%B1%BB/94669d10dc3eca5ebc9f1d1e233a1552_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/12.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/12.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/<h3 id="分类系统日志采集网络流量获取">分类|系统日志采集&amp;网络流量获取</h3> <p>分类：主机、网络通信、应用。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/b349e85c0eb13a4ed62264f84fe77415_MD5.png" alt=""></p> <p>共享网络监听：通过集线器共享网络流量。集线器将入口流量转发到所有出口。共享网络已被淘汰。</p> <p>交换机端口镜像：需在交换机上配置。</p> <p>网络分流器：其实是定制的交换机，适用于大流量场景。一般是运营商在用。</p> <h3 id="数据捕获软件-wireshark-libpcap">数据捕获软件-Wireshark-Libpcap</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/f5626b559256c3e8cd394c5c5608652b_MD5.png" alt=""></p> <h3 id="网络审计-数据安全分析技术">网络审计 数据安全分析技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/6fabc4b7d93908b986cd87b99c5f6dc1_MD5.png" alt=""></p> <h3 id="网络审计-数据存储技术">网络审计 数据存储技术</h3> <p>分散存储、集中存储</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/b9b994a8d774c03b99491b301924e60c_MD5.png" alt=""></p> <p><strong>态势感知就能集中存储。</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/d3c7d732dc1e551115b291fc80cbd777_MD5.png" alt=""></p> <h3 id="网络审计-数据保护技术">网络审计 数据保护技术</h3> <p>系统分权：操作员、安全员、审计员。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.2_%E5%AE%A1%E8%AE%A1%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%AE%9E%E7%8E%B0%E6%8A%80%E6%9C%AF/15511acd83339a8298acff9ead9f9c0a_MD5.png" alt=""> 审计三权分立</p> <p>数据加密、强制访问措施、隐私保护、审计数据完整性保护。</p>https://www.clearsec.org/wikis/ise/ises/12.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/12.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/<p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/00af12b2b0bb112d5954812897ae5de8_MD5.png" alt=""></p> <h3 id="网络安全审计产品日志-主机-数据库">网络安全审计产品（日志-主机-数据库）</h3> <p>EDR是一个相当综合的产品，在许多产品的章节都有它。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/e808879cad69d46ddc2d012b7f24f53e_MD5.png" alt=""></p> <h3 id="网络安全审计产品上网行为管理">网络安全审计产品（上网行为管理）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/bf22498447aa933f74a5dd581f0ba03c_MD5.png" alt=""></p> <p>qq这种需要协议加密的产品，需要在客户端安装代理来解密流量。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/537599fc4a2d2b869a15c7685bed6aad_MD5.png" alt=""><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/bb79056f489c9f66bf72494dc50f317f_MD5.png" alt="">工控产品就是加入了工控协议。</p> <h3 id="网络安全审计产品运维审计-堡垒机">网络安全审计产品（运维审计-堡垒机）</h3> <p>等保中-堡垒机有集中管理功能，作为安全管理中心测评。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/5bb7e8d3dfc99add8f4c58d690475900_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/ce4c87e0c2c8192bb9ac0f4d04211d79_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/99cf3a8c7d76ce85060f3baeb73e5298_MD5.png" alt=""></p> <p>堡垒机也能有单点登录的功能。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/76f106ee29291f14aac41c59d4756d53_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/481e53ae275d696509480b82dc28c468_MD5.png" alt=""></p> <p>如何实现仅通过堡垒机登录？在服务器那边或者网络上设置仅堡垒机IP可以连接。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/f6ab6aed4c95a247609f9d067b8a5603_MD5.png" alt=""></p> <h3 id="网络安全审计应用">网络安全审计应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/55f0153c431e6290d9c6794af17cb2f8_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/e9180d7999552b66e398484decc19491_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/5e1de1ed88fd2d85f87113871f7ddaac_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/03b78b6243463a0fca8d6cb73ca41d35_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A712.3_%E5%AE%A1%E8%AE%A1%E4%BA%A7%E5%93%81%E4%B8%8E%E5%BA%94%E7%94%A8/633b666234f0525dc0e7d44c2618deae_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/13.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/13.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/<h3 id="网络安全漏洞概述">网络安全漏洞概述</h3> <p><strong>漏洞又称脆弱性</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/1532a99be4cbd01ac53a68a69c01bd29_MD5.png" alt=""></p> <p>漏洞检测、修补、预防。</p> <p>震网病毒其实是蠕虫</p> <h3 id="网络安全漏洞分类与管理">网络安全漏洞分类与管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/e7e176317eae95aa864fc87f76ce39cf_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/2beacbf4e95b7bbbffc0915d17089c1f_MD5.png" alt=""></p> <h3 id="cnvd">CNVD</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/aff00903d23ac3c191ee6b0b64e9fb2c_MD5.png" alt=""></p> <h3 id="漏洞发布相关组织">漏洞发布相关组织</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/a9628a6b0d19cbae42b757691dbb044d_MD5.png" alt=""></p> <h3 id="网络安全漏洞管理过程">网络安全漏洞管理过程</h3> <p>确认、采集、评估、消除和控制、变化跟踪</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.1_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%A6%BB%E4%B8%8E%E7%AE%A1%E7%90%86/339798f0c96c1ee33a813236c6b6fafd_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/13.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/13.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/<h3 id="网络安全漏洞扫描技术与应用">网络安全漏洞扫描技术与应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/d3555bef495c11d33e743fd5548590cc_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/c992914e624c61aca566e570a9275f39_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/247d69712f9cbd1cc4205df6f97269ee_MD5.png" alt=""></p> <h3 id="网络安全漏洞扫描应用">网络安全漏洞扫描应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/d5a90cdb7d32617e01d98c9f0c7bcb3a_MD5.png" alt=""></p> <h3 id="网络安全漏洞发现技术">网络安全漏洞发现技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/69f629a690f3995a57a480030ce2fc04_MD5.png" alt=""></p> <h3 id="网络安全漏洞利用防范技术">网络安全漏洞利用防范技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/aee73dfc3eb50d1df51aad80184270e3_MD5.png" alt=""></p> <p>DEP与堆栈保护区别？</p> <h3 id="主要产品与技术指标">主要产品与技术指标</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/57e7795662628a200476c54c9741481f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A713.2_%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E4%B8%8E%E5%A4%84%E7%BD%AE/7ba78d2f3e7bd2f4b2871eea99ab7758_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/14.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/14.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/<p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/8acb58be8c1c25f31519758599df0b7d_MD5.png" alt=""></p> <h3 id="恶意代码分类">恶意代码分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/a4848a5a96e37589d7c80d9882e0a81d_MD5.png" alt=""></p> <h3 id="恶意代码攻击模型">恶意代码攻击模型</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/63aec0dbb7c0fd01343d93bedb14dff7_MD5.png" alt=""></p> <h3 id="恶意代码生存技术">恶意代码生存技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/08f2e03bfd3e8e8176adb9b123aa07d3_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/9dcf33510351edb8fe6c0b315e0e201a_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/cf44d484fcbb7f3660c1be86413bb8f2_MD5.png" alt=""></p> <p>LKM可以不重新编译内核就加载文件到内存。</p> <p>内存到文件的修改一般是被允许的。</p> <h3 id="恶意代码攻击技术">恶意代码攻击技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/99b57f163d306a875ad4248aa9ff83b6_MD5.png" alt=""></p> <h3 id="恶意代码分析技术-静态分析">恶意代码分析技术-静态分析</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/0280c8aee3a56ce534c691d73ea14854_MD5.png" alt=""></p> <p>exe这种都加壳编译了，需要反编译试图得到源码。</p> <p>线性遍历-从入口开始，</p> <h3 id="恶意代码分析技术-动态分析">恶意代码分析技术-动态分析</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/7871bebba723fdc88d6bfe9859d1ded3_MD5.png" alt=""></p> <h3 id="恶意代码防范策略-管理技术">恶意代码防范策略-管理&amp;技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.1_%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%A6%82%E8%BF%B0/3c206b9b17fbeac52991e132ed4b11d1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/14.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/14.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<p>病毒：自我复制并具有传播能力。</p> <p>基本特点：隐蔽性、传染性、潜伏性、破坏性。</p> <p>目的：？</p> <h3 id="计算机病毒概念与特性">计算机病毒概念与特性</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/78996bdc5b7e93f162b9426251cf3ddc_MD5.png" alt=""></p> <p><strong>计算机病毒 被动传播</strong>，但也主动搜索新的主机进行感染。一般认为蠕虫是主动的。</p> <h3 id="计算机病毒组成与运行机制">计算机病毒组成与运行机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/a2abd46b8f30e8ecc63b47bd9422069e_MD5.png" alt=""></p> <p>病毒有潜伏期，激活阶段才开始破坏系统。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/be0c385100cbf3204fc1653801bb2ed0_MD5.png" alt=""></p> <h3 id="常见病毒特征码">常见病毒特征码</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/9913f62f447eefd993b36a043e4bec77_MD5.png" alt=""></p> <h3 id="病毒防范策略">病毒防范策略</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/1fce8f32be9ab131f3733e1cf49dfed3_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/ff010df0d90bee3fc28c28275c183bfc_MD5.png" alt=""></p> <p><strong>备份是最有效的修复方法。</strong></p> <p>防火墙FW</p> <p>防病毒AV</p> <h3 id="计算机病毒防护方案">计算机病毒防护方案</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/be3df416ed23efef3ba6954af6bc2c6d_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.2_%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/a30583ec2b92b7a10f91eecb343ecc15_MD5.png" alt=""></p> <p>基于网络病毒防御的安装部署模式</p> <p>终端杀毒、管理平台（可与广域网总部联络更新分发到终端）、防火墙</p>https://www.clearsec.org/wikis/ise/ises/14.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/14.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="木马不具备自我传播能力病毒和蠕虫具有自我传播能力蠕虫可以独立运行病毒有宿主程序">木马不具备自我传播能力，【病毒】和蠕虫具有自我传播能力（蠕虫可以独立运行，病毒有宿主程序）。</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/2a4de328c5e2bd98c5dcd3bee71ff186_MD5.png" alt=""></p> <p>目标信息包括操作系统类型、网络结构、应用软件、用户习惯等。</p> <p><strong>木马和病毒一样，也有激活的步骤</strong>。</p> <h3 id="特洛伊木马运行机制">特洛伊木马运行机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/636a4b4240c1f1a0c5d207fa44455c4c_MD5.png" alt=""></p> <h3 id="特洛伊木马植入">特洛伊木马植入</h3> <p>木马植入是最攻击的最关键的一步。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/c153eedf2981dc8a20b7aa9dee9f024b_MD5.png" alt=""></p> <p>被动植入，人工操作，对木马是被动安装</p> <p>主动植入，木马自己安装</p> <h3 id="特洛伊木马隐藏">特洛伊木马隐藏</h3> <p>行为隐藏：文件隐藏、进程隐藏、通信连接隐藏</p> <p>通信过程隐藏：通信加密、端口复用、隐蔽通道</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/6f3d26e775da3c43f201f3901ac18b71_MD5.png" alt=""></p> <h3 id="特洛伊木马存活">特洛伊木马存活</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/964361a81382628e3b3aabfc69681c77_MD5.png" alt=""></p> <h3 id="rootkit-提权工具">Rootkit-提权工具</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/99e8e62f6dddddaf9ff605eb8a4ec927_MD5.png" alt=""></p> <h3 id="特洛伊木马防范技术">特洛伊木马防范技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/19d97e83460a3f24493a7dae47714750_MD5.png" alt=""></p> <p>步进模式：即指令按序一条一条执行，判断指令数量也可以初步判断是否被篡改。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.3_%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/b98f6300c30375b2c1c13945e1e3b1c2_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/14.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/14.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<p>脆弱性检测、其实就是漏洞扫描嘛。</p> <h3 id="蠕虫概念与特性">蠕虫概念与特性</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/ecce7bfec694d3de63a9aec8dac41875_MD5.png" alt=""></p> <p>三个阶段：<strong>搜索、传送、感染</strong>。</p> <p>易感主机，如RPC135端口、SMB445端口。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/9530fe1f464ee236b65b35a2a7a284ac_MD5.png" alt=""></p> <h3 id="运行机制">运行机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/71a886f971041893a9cab6360d3b634f_MD5.png" alt=""></p> <h3 id="常用技术-漏洞扫描和利用">常用技术-漏洞扫描和利用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/8d49410576016b760be25957ad1417a1_MD5.png" alt=""></p> <p>255广播地址 254一般是网关地址</p> <p><strong>基于路由扫描效率最高</strong></p> <h3 id="防范技术">防范技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.4_%E7%BD%91%E7%BB%9C%E8%A0%95%E8%99%AB%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/f67d69bf4c509795adc47de03ea6803b_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/14.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/14.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/<p>僵尸程序与木马程序的区别？</p> <p>总结：</p> <p>僵尸网络程序是一种通过控制大量受感染计算机（僵尸）形成的分布式网络，黑客可以利用这个网络来进行大规模的恶意活动，如DDoS攻击、垃圾邮件发送等。</p> <p>木马程序则是一种隐蔽的恶意软件，它通过伪装成合法文件或程序，偷偷感染计算机，窃取数据或远程控制目标计算机。</p> <p>总的来说，木马可以是僵尸网络的一个组成部分，木马的作用是让计算机成为僵尸网络中的一员，而僵尸网络则通过远程控制这些“僵尸”计算机来实施更大范围的恶意攻击。</p> <h3 id="僵尸网络分析与防护">僵尸网络分析与防护</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/f88a713cd6ede3e6d5e4302dcae952aa_MD5.png" alt=""></p> <p>用ip容易被封，聪明的一般用域名，所以可以设置DNS黑名单。</p> <h3 id="僵尸网络分析与防护-1">僵尸网络分析与防护</h3> <p><strong>木马本身不具备破坏性，属于恶意软件/间谍软件。</strong></p> <p><strong>蠕虫属于病毒的一种。勒索病毒、震网病毒其实都是蠕虫。</strong></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/583258c3a82f16bf024c03d5b8ceacee_MD5.png" alt=""></p> <h3 id="其他恶意代码">其他恶意代码</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/ad6668023e59330a792f598c1b72caa7_MD5.png" alt=""></p> <h3 id="恶意代码防护主要产品">恶意代码防护主要产品</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/d13b9c3e094acba5760e3eeb00e070ba_MD5.png" alt=""></p> <h3 id="恶意代码防护主要技术指标">恶意代码防护主要技术指标</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/9fc185b305afe0e6102617b9dc0108ae_MD5.png" alt=""></p> <p><strong>案例分析重点</strong></p> <p>APT防护一定是多设备的联动。例如态势感知。</p> <h3 id="恶意代码防护技术应用">恶意代码防护技术应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/8b7236da3b4d8563de586f8c6257d241_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A714.5_%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C-%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E9%98%B2%E6%8A%A4%E4%BA%A7%E5%93%81/d8880697a4b3451327777d53d65d251e_MD5.png" alt=""></p> <p>沙箱、态势感知、安全大数据分析平台</p>https://www.clearsec.org/wikis/ise/ises/15.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/15.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/<p>网络安全主动防御技术与应用</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/d16be1b8975a239e81eec744d058aa35_MD5.png" alt=""></p> <h3 id="入侵阻断ips">入侵阻断IPS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/56bb34c09d2a24be1d200bccc3ac9f27_MD5.png" alt=""></p> <p>串行部署面临通信瓶颈与高可用性问题。</p> <p>商用IPS一般是硬件方式旁路部署，配合路由策略可以检测制定区域的流量。通过旁路注入报文阻断流量。</p> <p>引流使用策略路由或者SDN。</p> <h3 id="软件白名单技术与应用">软件白名单技术与应用</h3> <p>现在国内应用商店就是白名单制度，未过审不上架。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/ea47ef0824b84ecc944710887c25268f_MD5.png" alt=""></p> <h3 id="网络流量清洗">网络流量清洗</h3> <p>流量清洗一般是大型网络出口使用。用于防范大规模DDOS攻击（分布式拒绝服务攻击）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/4b1a818693be3230184b924b05d5f91f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/353418748c5b5744547135eccfc45053_MD5.png" alt=""></p> <p>流量清洗中心可以是硬件设备也可以是云服务。</p> <p>LAND利用TCP三次握手漏洞，让服务方一直挂起空连接耗费资源。<img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/1556682ff7d77d81c57d790152d26f87_MD5.png" alt=""></p> <p>Smurf，在网络中，A假冒B的源地址向广播地址发送报文（例如ping），该网络内每个主机都向B回复报文。</p> <ul> <li><strong>LAND 攻击</strong>：此攻击发送一个欺骗性的 TCP SYN 数据包，其中<strong>源地址和目标地址设置为相同的 IP 地址</strong>，导致系统自行响应，从而形成可能导致系统崩溃的循环。</li> <li><strong>Fraggle 攻击</strong>：类似于 Smurf 攻击，但使用 UDP 数据包而不是 ICMP。攻击者向网络的广播地址发送大量 UDP 数据包，并将源地址伪装成受害者的 IP。这会向受害者发送大量响应。</li> <li><strong>Smurf 攻击</strong>：这是一种** DDoS 攻击**，攻击者向网络的广播地址发送 <strong>ICMP 数据包</strong>，将源 IP 地址伪装成受害者的 IP。然后网络上的设备向受害者发送大量响应，导致系统不堪重负。</li> <li><strong>WinNuke</strong>：此攻击针对<strong>旧版本 Windows 操作系统中的漏洞</strong>，通过向<strong>端口 139 发送带外 (OOB) 数据</strong>，导致系统崩溃或重新启动。</li> <li><strong>Ping of Death</strong>：此攻击涉及向目标发送<strong>格式错误或超大的数据包</strong>。它会导致无法处理这些超大数据包的系统发生缓冲区溢出，从而导致系统崩溃或重启。</li> <li><strong>Teardrop 攻击</strong>：此攻击利用了<strong>碎片重组中的漏洞</strong>。它会发送碎片数据包，这些数据包在重组时会重叠，从而导致系统崩溃或行为异常。</li> <li><strong>TCP 错误标志攻击</strong>：这涉及操纵 TCP 标志设置以创建异常数据包，混淆目标系统或防火墙并可能导致其崩溃或绕过安全规则。</li> </ul> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.1_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%85%A5%E4%BE%B5%E9%98%BB%E6%96%AD-%E8%BD%AF%E4%BB%B6%E7%99%BD%E5%90%8D%E5%8D%95-%E6%B5%81%E9%87%8F%E6%B8%85%E6%B4%97/bc316c06dced0a9db27cb2673983add2_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/15.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/15.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/<h3 id="可信计算">可信计算</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/d32a7fe535fcd24a4b166915b72820ac_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/296e10d087ece58e57be22c4915c1bbc_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/fbd3959df153c39c1ea1794d0e0150b7_MD5.png" alt=""></p> <p>启动和运行时都检查。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/29f948bd52ecee2f4094427f92a60d9a_MD5.png" alt=""></p> <h3 id="数字水印">数字水印</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/739c2a58f0a9f148ffecf86dad0afc7f_MD5.png" alt=""></p> <p>变换域方法 利用扩展频谱通信技术和Hash函数。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.2_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97-%E6%95%B0%E5%AD%97%E6%B0%B4%E5%8D%B0%E6%8A%80%E6%9C%AF/819c7bd24d8c6de703a069f2592c1606_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/15.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/15.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/<h3 id="网络攻击诱骗陷阱技术-蜜罐陷阱">网络攻击诱骗陷阱技术-蜜罐&amp;陷阱</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/f24b0e1065104f229406ac9f798851d8_MD5.png" alt=""></p> <p>蜜罐和陷阱网络技术是主动的防御方法。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/556fef2d5169a355474f46af5b0f6504_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/e88d345e11825e14d299151f40fd12ef_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/1477ebb69870ec148208e8a7f37dc20e_MD5.png" alt=""></p> <h4 id="陷阱技术应用">陷阱技术应用</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/3677a81420b95101158556be4461167a_MD5.png" alt=""></p> <h3 id="入侵容忍与系统生存技术">入侵容忍与系统生存技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/a424a5e0e22cb64e1e8fe93e7890f75c_MD5.png" alt=""></p> <p><strong>门限密码，例如 两个人同时持钥匙才能开锁</strong></p> <p>分布式共识，例如 区块链技术……</p> <p><strong>多样性设计</strong>，在系统中使用不同供应商的设备或组件，规避单一来源造成供应链风险。</p> <p><strong>3R 抵抗、识别、恢复</strong></p> <h4 id="应用">应用</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/524e79459a28e21e6d40c993691745eb_MD5.png" alt=""></p> <h3 id="隐私保护技术与应用">隐私保护技术与应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/5d0530e5b80482879bfcf5534ea1179c_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/2f0efe8488446892876a80fac168f0e9_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/97d7c058bbc6962d3ce0a6fc986858e7_MD5.png" alt=""></p> <h3 id="网络安全前沿技术发展动向">网络安全前沿技术发展动向</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/0f46b2f1d209214f5c8ea96d2dbfb894_MD5.png" alt=""></p> <p>同态加密类似哈希</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A715.3_%E4%B8%BB%E5%8A%A8%E9%98%B2%E5%BE%A1_%E9%99%B7%E9%98%B1%E3%80%81%E5%85%A5%E4%BE%B5%E5%AE%B9%E5%BF%8D%E3%80%81%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%8F%8A%E5%89%8D%E6%B2%BF%E6%8A%80%E6%9C%AF/ecde100fc548113499a0c5fe210560b4_MD5.png" alt=""></p> <p>DNSSEC</p> <p>前沿其实还有安全大数据、云、工、移、物等扩展。</p>https://www.clearsec.org/wikis/ise/ises/16.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/16.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/<h3 id="网络安全风险评估概述">网络安全风险评估概述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/3c99b6c235ea89fd117c09db2c04e258_MD5.png" alt=""></p> <p>资产、威胁、脆弱性、安全措施、风险……</p> <h3 id="网络安全风险评估工作基本过程">网络安全风险评估工作基本过程</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/f364df2a870fa1a72ac59dd8a24f5780_MD5.png" alt=""></p> <p>范围必须先确定好，否则可能面临需求的无限扩大。</p> <h4 id="评估准备资产识别">评估准备、资产识别</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/b5c81a647983a7885a72df2faead3ded_MD5.png" alt=""></p> <p>👆保密性赋值</p> <p>价值不是资产的实际售价，而是遭受保密性、完整性和可用性损害之后对信息系统造成的损失。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/d1533b34ecd258bc2503b8f7bd5f2abd_MD5.png" alt=""></p> <p>评估准备后资产识别，</p> <h4 id="威胁识别">威胁识别</h4> <p>然后是威胁识别-自然威胁和人为威胁。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/d0951b1a46b20019904d24667246e36c_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/c6ed4522880c4618b978cb106242a3a7_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/847024a953514b2ed7759f88a1af00c7_MD5.png" alt=""></p> <p>非法访问 读 破坏机密性 写 破坏完整性</p> <p>拒绝服务 破坏可用性</p> <p>欺骗 破坏可控性</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/7ab3aea2fd47c1d8c60f0b352d570773_MD5.png" alt=""></p> <h4 id="脆弱性识别">脆弱性识别</h4> <p>脆弱性识别 以资产为核心</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/2bbf457a179d16d785a8b36750451282_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/1b24074e8a8b6b009942cbe08cdbec37_MD5.png" alt=""></p> <h4 id="已有网络安全措施分析">已有网络安全措施分析</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/1714b12c4b6001d5217ddc2c2567efa1_MD5.png" alt=""></p> <h4 id="网络安全风险分析">网络安全风险分析</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/03fbe515e1a8132ee606098215c75744_MD5.png" alt=""></p> <p>定性 低、中、高危</p> <p>定量 12345分</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/acaf048b2498ec4179dfb45a4469c523_MD5.png" alt="">、<img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/8f09744fc32da3da4e5dc6ddcd453473_MD5.png" alt=""></p> <h4 id="风险处置与管理">风险处置与管理</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.1_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E5%B7%A5%E4%BD%9C%E5%9F%BA%E6%9C%AC%E8%BF%87%E7%A8%8B/05bf11a93513be38183d522eb4d2192f_MD5.png" alt=""></p> <p><strong>安全风险管理的控制措施，背等保的内容就行。</strong></p> <p><strong>制订安全策略建立安全组织（团队）、资产分类、加强人员管理、保证物理和环境安全、加强通信安全运行、采取访问控制机制、进行安全系统开发与维护、保证业务持续运行、遵守法律法规、安全目标一致性检查。</strong></p> <p>安全管理制度</p> <p>安全管理人员</p> <p>安全管理机构</p> <p>安全运维管理</p> <p>安全建设管理</p>https://www.clearsec.org/wikis/ise/ises/16.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/16.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/<p>使用调查表进行资产收集</p> <p>使用工具发现网络资产（拓扑发现不是漏扫）</p> <p>使用漏扫收集脆弱性信息</p> <p><strong>人工检查</strong>，设计好检查表，核对检查项（类似等保的记录表）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/12b61896944cbf7d59a2c65ecf4ba0ce_MD5.png" alt=""></p> <p>渗透测试 ⭐ 模拟黑客攻击网络系统</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/08ff2b8d92050cbb20083790494080a9_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/16.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/16.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/<h3 id="风评项目工作流程">风评项目工作流程</h3> <p>前期准备、方案设计论证、方案实施、报告攥写、结果评审与认可</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/1dffdf5941931e59926a66b7d7f4fe8b_MD5.png" alt=""></p> <p>评估实施过程中不要更改设置或备份系统数据配置，参加实施需要获得授权并经领导签字。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/35be5890a8b064c64d5c0e52a5bab0df_MD5.png" alt=""></p> <h3 id="ict供应链安全威胁识别">ICT供应链安全威胁识别</h3> <p>ict-信息与通信技术</p> <p>华为就是供应链不可控，被别人断供了不是。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/6b17bdb86dab90691d7474fd8640fb12_MD5.png" alt=""></p> <h3 id="人工智能安全风险分析">人工智能安全风险分析</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A716.3_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9%E5%92%8C%E5%BA%94%E7%94%A8/b4069b5f0a16c5857fc5aa31c367f1a7_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/17.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/17.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/<p><strong>监测、预警、分析</strong>、响应、恢复</p> <p>积极预防、及时发现、快速响应、力保恢复</p> <h3 id="概述">概述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/1ca9a7fbd8c5a61740ee7630196f69cb_MD5.png" alt=""></p> <p>监测预警和信息通报制度、按规定报送网络安全监测预警信息。如阿里云事件，违规报送。</p> <p>风险评估和应急工作机制，指定应急预案</p> <p>对网络事件调查评估 消除隐患</p> <h3 id="组织建立工作机制">组织建立|工作机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/a0b19664978f8e442e15621c049f1705_MD5.png" alt=""></p> <p>应急领导组和应急技术支撑组。</p> <h3 id="安全事件分级">安全事件分级</h3> <p>事件类型与分级：1特别严重、2严重、3较严重、4一定影响，共四级。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/b05e22f82403a55d8a8e9fd13c5e8f00_MD5.png" alt=""></p> <p>网络安全相关部门：网信办、保密局（涉密系统）、网安（等保、公共场所网络检查、网警）、工信部网络安全管理局……</p> <h3 id="应急响应预案">应急响应预案</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/4b857676abeb9175cb2ec8b03033255a_MD5.png" alt=""></p> <p>级别高的一般是指导意见、部门级的一般是操作规程。</p> <h3 id="应急响应参考模板">应急响应参考模板</h3> <p>应急预案参考文档：</p> <p>网络设备硬件故障一般是用vrrp和堆叠实现高可用，不是冷备……</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/6838c2791df25487bfaa4a5144e2228a_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/dbb89afef656bc504be01fda9ea74490_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/642e4c9c972db3d671b21c5e9312ec55_MD5.png" alt=""></p> <p>用防火墙封ip或断网线。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/c984d727f88170275ab887dd90b56ee6_MD5.png" alt=""></p> <p>背如何处置，可能会出大题。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/5bbffa8f37ad7fa41db85bf5409f4e3d_MD5.png" alt=""></p> <p>UPS支持多长时间需要看具体配置多少，UPS只保障一个小时有点夸张了。</p>https://www.clearsec.org/wikis/ise/ises/17.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/17.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/<p>网络攻击：安全设备、打补丁、应用策略的限制</p> <p>针对网站：waf不仅抵御端口扫描，还能抵御应用&amp;系统漏洞和暴力破解等扫描。</p> <h3 id="常见应急场景">常见应急场景</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/d0a85b8d997df45482972be0e982eb76_MD5.png" alt=""></p> <h3 id="应急响应处理流程">应急响应处理流程</h3> <p>安全事件报警可能来自行业通报和安全设备报警，会存在误报情况，因此需要进行确认是否启用应急预案。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/5a232a344c92967d2796f133946cf58d_MD5.png" alt=""></p> <p><strong>安全事件处理</strong>至少两个人参加。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/40e0ea0438a2af55123ab17eb0594023_MD5.png" alt=""></p> <h3 id="应急演练-模拟响应">应急演练-模拟响应</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/a9720209b1653f631ce5de2f44f0944d_MD5.png" alt=""></p> <p>桌面应急演练 就是纸上谈兵 推演应急决策和现场处置过程。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.2_%E5%BA%94%E6%80%A5%E4%BA%8B%E4%BB%B6%E5%9C%BA%E6%99%AF%E4%B8%8E%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B/b43838126dbb4b2f6e6c01e5cb7cf0ad_MD5.png" alt=""></p> <p>检验性的，检验应急预案的可行性、应急准备的充分性、应急机制的协调性，相关人员的应急处置能力。</p>https://www.clearsec.org/wikis/ise/ises/17.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/17.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/<p>防火墙就是实现访问控制的一个重要设备</p> <p>应急响应技术：访问控制、网络安全评估、系统恢复、网络安全监测、入侵取证。</p> <h3 id="应急响应技术分类">应急响应技术分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/7464c9b14b25c8654302305f0abb0328_MD5.png" alt=""></p> <h3 id="容灾恢复">容灾恢复</h3> <p>GB/T 20988-2007</p> <p>第一级基本支持要求<strong>每周做一次完全数据备份，并且备份介质场外存放</strong>。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/3bf64693c3f45cb548e88b7331ee81b7_MD5.png" alt=""></p> <p>第五级-远程镜像 关键数据实时复制到备份场地，远程数据复制。备用网络具备自动或集中切换能力。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/9e7162708cd96728df22d5d8dc01aef6_MD5.png" alt=""></p> <h3 id="入侵取证过程">入侵取证过程</h3> <p>取证设备具备法律效力需要经过认证，保证证据不被篡改。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/77ffc521712308cb3588cb937968277e_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/a1738e73173f58b2c6b1998ec7b03df7_MD5.png" alt=""></p> <h3 id="应用案例">应用案例</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/406c5e8a43626c3a8770dfe11b5858e5_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/8d7a38b71156fa45225a7fbd619bb59c_MD5.png" alt=""></p> <p>【其实是阿里云分包给合作商处理。</p> <p>类似的 华为的服务商叫集成服务伙伴ASP（Application Service Provider）】</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/d5449ccfab7769a199f30c3177e73ed5_MD5.png" alt=""></p> <p>如何在网络设备上封堵445端口</p> <p>该案例中，华为使用策略路由方式，思科和锐捷使用了普通的ACL</p> <p>eq 445 就是对445执行</p> <p>permit ip就是允许所有ip</p> <p>acl、流分类、流行为、流分类、接口层应用</p> <p>书中案例，华为的流行为漏掉了deny行为</p> <p>思科缺少了在端口处应用。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A717.3_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E6%8A%80%E6%9C%AF_%E5%AE%B9%E7%81%BE%E6%A0%87%E5%87%86/069de9f7ed74cb00431c23606e9c9a3b_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/18.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/18.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9/<p><strong>测评包含等级测评、验收测评和风险测评</strong></p> <p>等保跟风险评估其实差不多。</p> <p>风险评估在前、风评后整改，然后过等保。</p> <h3 id="概况">概况</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f9540c363fff606c041434815839a1aa_MD5.png" alt=""></p> <h3 id="分类">分类</h3> <p>评测对象：产品（软硬件）/信息系统（应用）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f353ad10dfee9cde3940aab5597fd7bd_MD5.png" alt=""></p> <h4 id="基于测评目标">基于测评目标</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/fc1233586d5250a6e4bff146ffffee34_MD5.png" alt=""></p> <h4 id="基于实施方式">基于实施方式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/99f5f9a865e4695ce896c1b0277d0c7e_MD5.png" alt=""></p> <p>渗透测试一般是白盒测试，预先知道一定信息。</p> <p>攻击测试是黑盒测试，不知道系统细节。</p> <h4 id="基于测评对象保密性">基于测评对象保密性</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/1c8c969a56ac19b4625d28508dac6789_MD5.png" alt=""></p> <h3 id="等保测评内容">等保测评内容</h3> <p>技术： 物理环境、一个中心三重防护</p> <p>管理： 制度、机构、人员、建设、运维</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/d7db724cc7f0d7ff46fe707db909bf85_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/7fc2527c1303dc70fca47c2bc478e4cf_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/18.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/18.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/<h3 id="测评技术和工具-漏扫-渗透-代码审查-协议分析-性能测试">测评技术和工具-漏扫 渗透 代码审查 协议分析 性能测试</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/a404339af189cdececdfc9c35551d155_MD5.png" alt=""></p> <h3 id="测评质量管理-iso9000-cnas">测评质量管理-ISO9000-CNAS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/6fe7bfbe11d9c28d94999daab5ddf3e2_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/19.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/<h3 id="概念目标和需求">概念、目标和需求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/67cc38f592bedeed28a802b75b054a7e_MD5.png" alt=""> 操作系统的这个分级其实就是等保的分级。</p> <p>用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。</p> <h3 id="安全机制">安全机制</h3> <p>标识鉴别、访问控制、系统资源安全、网络安全、抗攻击、自身安全。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/59784a926dc8351a75270d24ce56e61f_MD5.png" alt=""></p> <p>可信路径-建立安全通信-不要用Telnet&amp;HTTP这类明文服务。</p>https://www.clearsec.org/wikis/ise/ises/19.2_windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19.2_windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="安全机制">安全机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/45a5ce7b19961c145ff800fc1f3e7c1a_MD5.png" alt=""></p> <p>EFS是Windows上的文件加密，使用<strong>对称加密算法</strong>。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/d9c66d5644389bbebe7af6effc0a2653_MD5.png" alt=""></p> <h3 id="关于efsbitlocker">关于EFS&amp;Bitlocker</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/cbefd290a51641ddaa2baef87e38c8b7_MD5.png" alt=""></p> <p><strong>Encrypting File System (EFS) 在多个版本的 Windows 操作系统上可用，具体如下：</strong></p> <details><summary>点击展开详情</summary> <h1 id="支持-efs-的-windows-版本">支持 EFS 的 Windows 版本</h1> <ul> <li> <p><strong>Windows 2000 Professional</strong></p> </li> <li> <p>EFS 是在 Windows 2000 中首次引入的。</p> </li> <li> <p><strong>Windows XP Professional</strong></p> </li> <li> <p>EFS 在 Windows XP Professional 中可用，但不支持家庭版。</p> </li> <li> <p><strong>Windows Vista</strong></p> </li> <li> <p>所有版本的 Windows Vista（包括家庭版）均支持 EFS。</p> </li> <li> <p><strong>Windows 7</strong></p> </li> <li> <p>EFS 在 Windows 7 Professional、Enterprise 和 Ultimate 版本中可用，但家庭版不支持。</p> </li> <li> <p><strong>Windows 8 和 8.1</strong></p> </li> <li> <p>EFS 在 Windows 8 和 8.1 Pro、Enterprise 版本中可用。</p> </li> <li> <p><strong>Windows 10</strong></p> </li> <li> <p>EFS 在 Windows 10 Professional、Enterprise 和 Education 版本中可用，但家庭版不支持。</p>https://www.clearsec.org/wikis/ise/ises/19.3_unix_linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19.3_unix_linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="unixlinux安全分析与防护">Unix/Linux安全分析与防护</h3> <p>单用户：虽然可能有多个账号，但同时只能有一个用户在使用。</p> <p>多用户：可以有多个用户同时使用主机。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/dfa05a03a8a61c3c630caa3c09ae4998_MD5.png" alt=""></p> <p><strong>数字 4 、2 和 1 表示 读、写、执行权限 文件的权限其实是“二进制”三位八进制数</strong></p> <details><summary>点击展开详情</summary> <p><strong>每个属组的所有的权限都可以用一位八进制数表示，每个数字都代表了不同的权限（权值）。如 最高的权限为是7，代表可读，可写，可执行。</strong></p> <p><strong>故 如果我们将每个属组的权限都用八进制数表示，则文件的权限可以表示为三位八进制数</strong></p> <p>rwx = 111 = 7 读写执行</p> <p>rw- = 110 = 6 读写</p> <p>r-x = 101 = 5 读执行</p> <p>r&ndash; = 100 = 4 读</p> <p>-wx = 011 = 3 写执行</p> <p>-w- = 010 = 2 写</p> <p>&ndash;x = 001 = 1 执行</p> <p>&mdash; = 000 = 0 无权限</p> </details> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/e7821ca680b3171be705f3ba1ca21552_MD5.png" alt=""></p> <h3 id="安全增强">安全增强</h3> <p>开机保护口令在bios上实现，防止通过u盘PE启动系统。（但如果把硬盘拆出换个硬盘仍可访问硬盘，除非设置硬盘全盘加密）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/1578b74a5dafc8cc4c1449b51d294608_MD5.png" alt=""></p> <h4 id="linux检查文件哈希">linux检查文件哈希</h4> <p>在 Linux 中，你可以使用以下命令来计算文件的哈希值：</p>https://www.clearsec.org/wikis/ise/ises/20.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/20.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/<p>CIA 机密性完整性可用性</p> <p>管理安全、数据安全、应用安全、运行安全</p> <h3 id="概况">概况</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/263a094b64fddc3733dfca8d928028a7_MD5.png" alt=""></p> <p>授权的误用，例如金盾OA糟糕的数据管理。</p> <h3 id="安全威胁">安全威胁</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/741cf64994bfaebaccce2e97d75ea0af_MD5.png" alt=""></p> <h3 id="数据库安全隐患">数据库安全隐患</h3> <p>1.数据库用户账号和密码隐患。 默认密码/复杂度不满足要求/未定期更换</p> <p>2.数据库系统扩展存储过程隐患。 [缓存/索引等] 数据未全部可控</p> <p>3.数据库系统软件和应用程序漏洞。</p> <p>4.数据库系统权限分配隐患。 未最小权限划分</p> <p>5.数据库系统用户安全意识薄弱。 加强管理和培训</p> <p>6.网络通信内容是明文传递。 使用SSL/TLS加密</p> <p>7.数据库系统安全机制不健全。 升级软件/从管理层面下手。</p> <h3 id="安全机制与实现技术">安全机制与实现技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/efdf06b7e498d92cd679955dbde386d2_MD5.png" alt=""> 传输安全&amp;存储安全</p> <h4 id="数据库加密">数据库加密</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.1_%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%8A%80%E6%9C%AF/cae239b58907c21825b623f3e475f9e7_MD5.png" alt=""></p> <p><strong>数据存储加密</strong></p> <details><summary>点击展开详情</summary> <p>数据库的加密方式通常分为库内加密和库外加密。下面我们详细讲解这两种方式的实现原理、优缺点和适用场景。</p> <hr id="fddn6" class="ne-hr"> <h1 id="1-库内加密in-database-encryption">1. 库内加密（In-Database Encryption）</h1> <p>库内加密是指直接在数据库中进行加密和解密操作。它通常通过数据库系统自带的加密功能或者用户自定义的加密方案来实现，数据在存入数据库之前就已经加密，查询时解密。库内加密主要包括透明数据加密（TDE）和字段级加密。</p> <h2 id="a-透明数据加密transparent-data-encryption-tde">a. 透明数据加密（Transparent Data Encryption, TDE）</h2> <p>TDE是一种广泛应用的库内加密方式，旨在保护存储在物理数据库中的数据。它的特点是对用户和应用透明，通常不需要对应用代码进行改动。TDE在存储层加密数据库文件或表空间，解密则发生在数据从存储中读取时。</p> <p><strong>实现步骤</strong>：</p> <ul> <li><strong>设置加密密钥</strong>：生成或指定主密钥（Master Key），该密钥用于保护数据库加密密钥。</li> <li><strong>创建证书</strong>：基于主密钥生成一个证书，后续用于解密加密密钥。</li> <li><strong>应用TDE加密</strong>：启用TDE后，数据库文件会被加密，所有的数据文件、日志文件也会随之加密。</li> </ul> <p><strong>优缺点</strong>：</p> <ul> <li><strong>优点</strong>：对用户和应用透明，加密过程自动化。</li> <li><strong>缺点</strong>：不能加密特定的字段或行；对于数据查询操作没有加密保护。</li> </ul> <h2 id="b-字段级加密column-level-encryption">b. 字段级加密（Column-Level Encryption）</h2> <p>字段级加密是在数据库层面通过特定算法（如AES、DES）对指定列加密。这样可以保护更敏感的列，比如密码、信用卡信息等。</p> <p><strong>实现步骤</strong>：</p> <ul> <li><strong>选择加密算法</strong>：决定加密方式，如对称或非对称加密。</li> <li><strong>设置密钥管理</strong>：密钥可以存储在数据库外部的密钥管理系统中，以提高安全性。</li> <li><strong>加密字段数据</strong>：插入或更新数据时调用加密函数。</li> <li><strong>查询解密</strong>：读取数据时调用解密函数，确保数据是以明文形式呈现给用户。</li> </ul> <p><strong>优缺点</strong>：</p> <ul> <li><strong>优点</strong>：更精细地控制加密对象，保护特定字段。</li> <li><strong>缺点</strong>：需要在应用中处理加密/解密函数，对性能有一定影响。</li> </ul> <h2 id="适用场景">适用场景</h2> <p>库内加密适合希望利用数据库自身加密功能，并且对性能要求不极高的场景。适合需要对数据本身提供基本保护，但不涉及复杂的密钥管理的情况。</p> <hr id="x41en" class="ne-hr"> <h2 id="2-库外加密external-database-encryption">2. 库外加密（External Database Encryption）</h2> <p>库外加密是指在数据库系统之外，通过应用程序层或外部工具对数据进行加密和解密，数据库存储的是已经加密的数据。这种方式的灵活性较高，适合更复杂的业务需求。</p> <h2 id="a-应用层加密application-level-encryption">a. 应用层加密（Application-Level Encryption）</h2> <p>在应用层加密中，加密和解密工作由应用程序负责。这种加密方式可以对特定的数据进行更加灵活的控制，用户可以对敏感信息进行不同层级的加密。</p>https://www.clearsec.org/wikis/ise/ises/20.2_oracle_mysql_ms_sql/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/20.2_oracle_mysql_ms_sql/<h3 id="oracle">Oracle</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/a7c49427d95efac253d1f5a0641ce1a1_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/2891f4da020dea9abfa96969234725d3_MD5.png" alt=""></p> <p>oralce是tns协议</p> <h3 id="ms-sql">MS SQL</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/aa14155293b308f0e6ed8c343069587c_MD5.png" alt=""></p> <h3 id="备份-恢复">备份-恢复</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/da907ed3c3db2330d084fb85877a1267_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/d30f300f79bfd8c4608c193f5653ced2_MD5.png" alt=""></p> <h3 id="mysql">MySQL</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/db535549aa40b9471b8a2c6e9319feb5_MD5.png" alt=""></p> <h3 id="国产数据库">国产数据库</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A720.2_Oracle_MySQL_MS_SQL/9a6d7af8d99a04cba4f10dab390102c2_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/21.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/<h4 id="mac地址表">MAC地址表：</h4> <p>MAC地址 | 端口 | VLAN</p> <p>MAC地址泛洪其实就是一种DOS攻击。</p> <h4 id="arp表支持ip的设备都有">ARP表（支持IP的设备都有）：</h4> <p>MAC地址 | IP地址 | 注释【动态(ARP）、静态(手动添加)】</p> <p>Windows下查询命令：arp -a</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/28d2a18e243fbb8b1fca0c87b1dca029_MD5.png" alt=""></p> <h4 id="路由表">路由表：</h4> <p>Windows下查询命令：route print 或 netstat -r</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/1f2bf0672e9af29f94d43cb8f36a4e13_MD5.png" alt=""></p> <h3 id="交换机">交换机</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/bd38fa0da082bba2b4909b0febfda102_MD5.png" alt=""></p> <p>协议本质上是个软件。</p> <p>三层交换机也有路由协议……</p> <h3 id="路由器">路由器</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/9c768e4bcfcfeecc84b67d7974a835af_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/21.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/<p>思科与华为是有命令语法的差异的，需要学习掌握一下。</p> <h3 id="认证机制">认证机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/68061caa3f7697e75f6493205902daca_MD5.png" alt=""></p> <p>TACACS+ （思科私有协议），RADIUS 通过网络认证，便于对数量众多的设备进行统一密钥管理。</p> <h4 id="tacacs具体工作流程">TACACS+具体工作流程</h4> <p>TACACS+（Terminal Access Controller Access-Control System Plus）是一种网络协议，主要用于实现对网络设备和服务的集中化认证、授权和审计。以下是关于TACACS+的详细介绍：</p> <h5 id="1-基本概念">1. 基本概念</h5> <ul> <li><strong>定义</strong>：TACACS+ 是一种基于 TCP 的协议，允许用户对网络设备进行身份验证、权限控制和审计日志记录。</li> <li><strong>工作原理</strong>：用户通过终端访问网络设备（如路由器、交换机等），TACACS+ 服务器验证用户身份并决定其访问权限。</li> </ul> <h5 id="2-组成部分">2. 组成部分</h5> <ul> <li><strong>客户端</strong>：通常是网络设备或终端用户。</li> <li><strong>TACACS+ 服务器</strong>：负责处理身份验证请求、授权检查和生成审计日志。</li> <li><strong>数据库</strong>：可以是本地数据库或远程数据库，存储用户的身份信息和访问权限。</li> </ul> <h5 id="3-特性">3. 特性</h5> <ul> <li><strong>身份验证</strong>：TACACS+ 支持多种身份验证机制，包括用户名/密码、令牌等。</li> <li><strong>授权</strong>：根据用户的角色和权限，控制用户能够执行的命令和访问的资源。</li> <li><strong>审计</strong>：记录用户的访问行为和命令执行情况，以便进行安全审计。</li> <li><strong>加密</strong>：与传统的 TACACS 相比，TACACS+ 在通信过程中对数据进行了加密，确保信息的安全性。</li> </ul> <h5 id="4-工作流程">4. 工作流程</h5> <ol> <li>用户通过终端输入用户名和密码。</li> <li>网络设备将身份验证请求发送到 TACACS+ 服务器。</li> <li><strong>TACACS+ 服务器验证用户身份，返回验证结果</strong>。</li> <li>如果通过验证，服务器将返回用户的权限信息。</li> <li>网络设备根据权限信息控制用户的访问。</li> </ol> <h5 id="5-优势">5. 优势</h5> <ul> <li><strong>安全性高</strong>：通过加密保护用户凭证和命令。</li> <li><strong>灵活性</strong>：支持不同的身份验证方法和策略。</li> <li><strong>集中管理</strong>：便于在多个网络设备中集中管理用户身份和权限。</li> </ul> <h5 id="6-应用场景">6. 应用场景</h5> <ul> <li><strong>企业网络</strong>：大中型企业使用 TACACS+ <strong>管理和控制员工对网络设备的访问</strong>。</li> <li><strong>数据中心</strong>：为数据中心提供安全的身份验证和授权机制。</li> </ul> <h5 id="7-与其他协议的比较">7. 与其他协议的比较</h5> <ul> <li><strong>RADIUS</strong>：TACACS+ 和 RADIUS 都用于网络身份验证，但 TACACS+ 更加专注于设备管理和命令授权，而 RADIUS 通常用于网络访问控制。</li> <li><strong>TACACS</strong>：TACACS+ 是 TACACS 的改进版，提供了更好的安全性和功能。</li> </ul> <h5 id="8-配置示例">8. 配置示例</h5> <p>在 Cisco 设备上，配置 TACACS+ 服务器的基本步骤如下：</p>https://www.clearsec.org/wikis/ise/ises/21.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/<p>交换机增强安全</p> <p>设置访问控制和ACL</p> <p>设置镜像监听网络流量</p> <h3 id="交换机">交换机</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/2e708ba55e79f68e459a15b5403f0c0b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/e4777a3dbdf90b1969293b35d2000a9f_MD5.png" alt=""></p> <h3 id="路由器">路由器</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/4d2fd00ceece474d062a2b807c4f7403_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/f47495e38f1e2af98e1271f9c79fc788_MD5.png" alt=""></p> <p><strong>SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理网络设备（如路由器、交换机、服务器等）并收集它们运行信息的协议。通过SNMP，网络管理员可以监控设备的性能、检测问题并进行远程管理。</strong></p> <details><summary>点击展开详情</summary> <h1 id="snmp的主要功能">SNMP的主要功能</h1> <ul> <li><strong>数据收集</strong>：SNMP可以采集设备的状态、流量、CPU利用率、内存占用等信息。</li> <li><strong>故障检测</strong>：通过设置告警阈值，SNMP可以在设备发生故障时触发通知或警报。</li> <li><strong>设备管理</strong>：SNMP支持远程配置和管理设备，从而帮助管理员高效地监控和控制网络。</li> </ul> <h2 id="snmp的工作原理">SNMP的工作原理</h2> <p>SNMP使用**管理信息库（MIB）**存储网络设备的信息。每个MIB中都有设备的详细数据项（如接口状态、流量数据等），这些项通过唯一的标识符OID（Object Identifier）来访问。</p> <h2 id="snmp的三种主要操作">SNMP的三种主要操作</h2> <ul> <li><strong>Get</strong>：获取设备的特定信息。</li> <li><strong>Set</strong>：更改设备配置。</li> <li><strong>Trap</strong>：设备主动向管理系统发送的异常或告警信息。</li> </ul> <p>如果你在配置或管理路由器时看到SNMP选项，它主要用于网络管理系统（NMS）连接设备，进行统一管理。</p> </details> <h3 id="常见漏洞">常见漏洞</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/338a75239d93428f0e092ffc3e61c014_MD5.png" alt=""></p> <h3 id="漏洞解决方法">漏洞解决方法</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/10406bcab4654644f0adca9daf04c6f1_MD5.png" alt=""></p> <p><strong>一定要写出来三五点才能得分！！！！！</strong></p>https://www.clearsec.org/wikis/ise/ises/22.1_web%E5%AE%89%E5%85%A8_%E5%A8%81%E8%83%81%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/22.1_web%E5%AE%89%E5%85%A8_%E5%A8%81%E8%83%81%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/<p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.1_WEB%E5%AE%89%E5%85%A8_%E5%A8%81%E8%83%81%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/a58dc0eb28047ce092194a8bde284de1_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.1_WEB%E5%AE%89%E5%85%A8_%E5%A8%81%E8%83%81%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/587ef4592d5d7e13c2723262e31eb87b_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/22.2_apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/22.2_apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/<p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/701a987beb9ce289cffd161d04418214_MD5.png" alt=""></p> <h3 id="概述">概述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/25f7fc8abf774b38f39492fc1a96b9ee_MD5.png" alt=""></p> <h3 id="安全威胁">安全威胁</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/35d03831823f39296e66864af6f1fe9e_MD5.png" alt=""></p> <p>开发隐患-配置管理隐患-安全配置隐患-黑客攻击威胁-网络通信威胁-内容威胁-可用性威胁</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/71888d0b24c16b6a8cb949a08e703875_MD5.png" alt=""></p> <h3 id="安全机制">安全机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/3593e6f45b81b23f1908f89986dd2d42_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/090994c5381fbbf2fa950d6b905efde4_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/8fdfcc4d8b7d1c75311f012df2131d37_MD5.png" alt=""></p> <h3 id="加固">加固</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.2_Apache%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/f05135e3d0f3a983642258fc17828ab1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/22.3_iis%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/22.3_iis%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/<p>IIS可以提供WEB（80、443）、SMTP（25）、FTP（21、20 | TCP端口）服务，</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.3_IIS%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/5bfb2831092a6476fbae9fd9a6496905_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.3_IIS%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/aa2c465669e6dd500403f5e236794904_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.3_IIS%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/9aeaa140e50383a2d0f130629182ac69_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.3_IIS%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E5%8A%A0%E5%9B%BA/4a826acbb230d5f8380012e499b86e5a_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/22.4_web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/22.4_web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<p>技术漏洞、业务逻辑漏洞</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/4b9e6c3e44c29134696169c5f5304300_MD5.png" alt=""></p> <p>② 用户找回密码缺陷，例如，用户找回密码，需要输入手机号接收验证码，而没有校验这个手机号，随便输入一个手机号就能改密码。 恶意访问、黑灰产等威胁……</p> <h3 id="dwasp-top10">DWASP TOP10</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/4a382e4f1247d33f11198456416acf21_MD5.png" alt=""></p> <p>隐藏详细的错误信息，禁用目录列表，隐藏版本号，尽量少的暴露安全策略信息。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/e21968c4de16fe983e95a3601f19cd36_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/db935856f3bf203a2375106e37832d01_MD5.png" alt=""></p> <h3 id="sql注入">SQL注入</h3> <p>给应用程序最小化权限，对用户输入内容进行过滤。</p> <p>部署数据库审计系统。屏蔽掉错误信息的详细内容。对开源程序进行改造，避免默认的表结构被攻击。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/272c5ad34cd129a96597d9513beab4db_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/d214a150f8a8236327e8064014d1e078_MD5.png" alt=""></p> <h3 id="文件上传漏洞">文件上传漏洞</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/8970da9d9276b09f8cfaf3d1b3b3e60e_MD5.png" alt=""></p> <h3 id="跨站脚本攻击xss">跨站脚本攻击XSS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/ae857356a5367a18f711ba65af4567db_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.4_WEB%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E_%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/4ad27cab91c67b1170fb36bee032bc64_MD5.png" alt=""></p> <p>解决跨站：检查用户输入、</p>https://www.clearsec.org/wikis/ise/ises/22.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/22.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/<h3 id="机制与技术解决方案">机制与技术解决方案</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/1876ae7663e0f8fc6523eb012f6dd2b3_MD5.png" alt=""></p> <p>WAF</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/4dd7cad81d0f138a9f816236b08e6e0b_MD5.png" alt=""></p> <h3 id="网站加固">网站加固</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/53c86c57a7b807826d8960d65716b957_MD5.png" alt=""></p> <p>WAF、漏扫、hash校验</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/925a3c51d05487f7c54de4e27a8f0c85_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/a23e5d2f575ad7d06cb9e23777aeb6b1_MD5.png" alt=""></p> <h3 id="案例">案例</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/c8af33897e1b78ff9ea2babb0135c031_MD5.png" alt=""></p> <p>⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A722.5_%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6%E4%B8%8E%E5%8A%A0%E5%9B%BA/7555a5794fec3af46ea7556f789ff2cd_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/23.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/23.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/<p>等保2.0：云计算、大数据、物联网、移动应用、工控系统</p> <h3 id="概念">概念</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/49a1129b92a56cd2daa8d55ce8eec5e0_MD5.png" alt=""></p> <p>从买设备到买服务（租用设备和运维服务）</p> <h3 id="服务类型">服务类型</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/f32b0be8dc223d4318dfa9ca252d3d4b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/dc93ee26e4da9eeabd3e67b56b2fd936_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/8fd74ed2180155389f3f3c4c1e937d76_MD5.png" alt=""></p> <h3 id="安全分析">安全分析</h3> <p>端、管、云 三层</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/0b589a215c66ce278d062bedd79251e8_MD5.png" alt=""></p> <p>这个里面说的云终端其实就是<strong>管理云计算服务</strong>的<strong>本地终端设备</strong>。</p> <p>云计算中心的中心化管理容易引发连锁性的可用性危机。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/d4752f9838a441d64e8f954197d412da_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/bc251604c7a5420eed1f1726deb90890_MD5.png" alt=""></p> <h3 id="安全要求">安全要求</h3> <p>传统的计算平台安全其实类似等保的要求。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/553192dbaa4dfcf16944996aaf252304_MD5.png" alt=""></p> <p>物理环境、通信网络、区域边界、计算环境、安全管理中心</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/53293280074c2f1a7ca3b9dc903f867b_MD5.png" alt=""></p> <h3 id="安全需求">安全需求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/05f826ee00375f92b2c4b0c9ec95ea8c_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.1%E4%BA%91%E8%AE%A1%E7%AE%97%E6%A6%82%E5%BF%B5%E4%B8%8E%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/387a8d502c48ded5c2d79987ab9d21cc_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/23.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/23.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/<h3 id="等保框架">等保框架</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/ee187d74b6de4c375305dc5cc8419454_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/f670ac5544d2f5eae82536b43415e120_MD5.png" alt=""></p> <p>上面这个表其实是等保1.0的内容。</p> <p>Kerberos底层用于数据加密的算法主要是<strong>对称加密算法</strong>，如<strong>AES（高级加密标准）和DES（数据加密标准）</strong>。</p> <p>绝大部分厂商的云平台是基于Openstack开发</p> <h3 id="安全机制">安全机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/39343c0d4151d19fc6b2559a3da840e3_MD5.png" alt=""></p> <p><strong>OpenStack是一个开源的云计算管理平台，用于构建和管理公共云和私有云。它提供了一套强大的工具和服务，允许用户以虚拟化的方式管理计算资源、存储、网络等。以下是OpenStack的一些关键特点：</strong></p> <details><summary>点击展开详情</summary> <ul> <li><strong>模块化架构</strong>：OpenStack由多个组件组成，如Nova（计算）、Cinder（块存储）、Neutron（网络）、Glance（镜像服务）、Horizon（仪表板）等，这些组件可以根据需求进行组合和扩展。</li> <li><strong>可扩展性</strong>：OpenStack可以通过增加硬件资源来扩展云环境，支持大规模的虚拟机部署和管理。</li> <li><strong>多租户支持</strong>：它支持多租户架构，允许不同用户和团队在同一云环境中独立运行，确保数据隔离和安全性。</li> <li><strong>开放性和社区支持</strong>：作为一个开源项目，OpenStack拥有活跃的社区支持，用户可以自由地使用、修改和分发其代码。</li> <li><strong>API驱动</strong>：OpenStack提供了RESTful API，允许开发人员通过编程接口与云环境进行交互，简化了资源管理和自动化操作。</li> </ul> <p>OpenStack适合需要灵活和可扩展云计算解决方案的企业和组织。你对OpenStack的特定功能或应用有兴趣吗？</p> </details> <p>制度上墙机制 即 把制度打印出来挂墙上</p> <h3 id="管理与运维">管理与运维</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/ed7b6fce72c3aab879924d78feed33cf_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/533312958dc82a31dda61846b129aca0_MD5.png" alt=""></p> <p>现在还有双活数据中心，不仅备份还可以起到负载均衡的作用。</p> <h3 id="案例分析">案例分析</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/0bda3c05d2596f28c407b2ec5d9b95b2_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/37fa41feacb0600243b1f6be3d5f0c11_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/cb66d0771d28658e74a1945570396859_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/221aaf1a8a19557baef678d363286f39_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/296148d4f2d03e2d75be843fbd768261_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/5f72618f1763ababc5f3a193dea43ae8_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/404403f4b4deabf8fc82cd32c88aa563_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A723.2_%E4%BA%91%E8%AE%A1%E7%AE%97%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/3cbb0dd415eac9c4d35b48b1df6f542c_MD5.png" alt=""></p> <p><strong>好的，让我们更深入地探讨加密机的工作原理和部署方式。</strong></p> <details><summary>点击展开详情</summary> <h1 id="加密机的工作原理">加密机的工作原理</h1> <ul> <li> <p><strong>加密算法</strong></p> </li> <li> <p><strong>对称加密</strong>：</p> </li> <li> <p>使用同一密钥进行加密和解密。常见算法包括AES（高级加密标准）、DES（数据加密标准）。</p> </li> <li> <p>优势：加密和解密速度快，适合大数据量的处理。</p> </li> <li> <p>劣势：密钥管理复杂，密钥泄露会导致安全风险。</p> </li> <li> <p><strong>非对称加密</strong>：</p> </li> <li> <p>使用公钥和私钥，公钥加密的数据只能用对应的私钥解密。常见算法包括RSA、ECC（椭圆曲线加密）。</p> </li> <li> <p>优势：安全性高，适合在不安全的网络中传输密钥。</p> </li> <li> <p>劣势：加密和解密速度较慢，通常用于小数据量的加密（如密钥交换）。</p> </li> <li> <p><strong>哈希算法</strong>：</p> </li> <li> <p>将输入数据转换为固定长度的哈希值（如SHA-256）。哈希函数是单向的，不能从哈希值恢复原始数据。</p> </li> <li> <p>主要用于数据完整性校验和存储密码。</p> </li> <li> <p><strong>密钥管理</strong></p> </li> <li> <p>加密机负责密钥的生成、存储和分发。良好的密钥管理策略包括：</p> </li> <li> <p><strong>密钥生命周期管理</strong>：包括密钥生成、使用、存储、轮换和销毁。</p> </li> <li> <p><strong>访问控制</strong>：确保只有授权用户可以访问和使用密钥。</p> </li> <li> <p><strong>审计和监控</strong>：记录密钥的使用情况，以便进行合规审计和风险评估。</p> </li> <li> <p><strong>数据处理</strong></p> </li> <li> <p>加密机可以进行流加密和块加密：</p> </li> <li> <p><strong>流加密</strong>：数据以流的形式逐位加密，适合实时通信。</p> </li> <li> <p><strong>块加密</strong>：将数据分成固定大小的块进行加密，适合文件和数据库的加密。</p> </li> </ul> <h2 id="加密机的部署方式">加密机的部署方式</h2> <ul> <li> <p><strong>硬件加密机</strong></p> </li> <li> <p>作为独立设备部署，连接到网络中的服务器、路由器或交换机。</p> </li> <li> <p>特点：</p> </li> <li> <p>提供高性能和低延迟的加密服务。</p> </li> <li> <p>通常具有专门的处理器（如FPGA或ASIC），优化了加密和解密操作。</p> </li> <li> <p>示例：HSM（硬件安全模块）通常用于金融机构，支持PKI（公钥基础设施）和SSL/TLS协议。</p> </li> <li> <p><strong>软件加密解决方案</strong></p> </li> <li> <p>在现有服务器上运行加密软件。</p> </li> <li> <p>特点：</p> </li> <li> <p>部署灵活，适合中小型企业。</p> </li> <li> <p>成本较低，但性能受限于服务器硬件。</p> </li> <li> <p>示例：使用OpenSSL库进行数据加密。</p>https://www.clearsec.org/wikis/ise/ises/24.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9Fics/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/24.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9Fics/<p>ICS包括SCADA（数采&amp;监控，由RTU&amp;MTU和网络组成）、DCS（分布式控制）、PCS（过程控制）、PLC（可编程逻辑控制器）、RTU（远程终端）、MTU（主终端设备）、数控系统。</p> <p><strong>工业控制系统网络（ICS网络）和以太网之间的主要区别如下：</strong></p> <details><summary>点击展开详情</summary> <ul> <li> <p><strong>设计目的</strong>：</p> </li> <li> <p><strong>以太网</strong>：最初设计用于计算机网络，主要用于数据传输，强调灵活性和高带宽，适合一般数据通信。</p> </li> <li> <p><strong>工业控制系统网络</strong>：专门为工业环境中的控制和监测设计，强调实时性、可靠性和稳定性，以支持工业设备的控制和自动化。</p> </li> <li> <p><strong>通信协议</strong>：</p> </li> <li> <p><strong>以太网</strong>：使用标准的TCP/IP协议族，适合广泛的应用，灵活性高，但可能不满足某些实时性要求。<strong>Modbus TCP可以在以太网传输。</strong></p> </li> <li> <p><strong>ICS网络</strong>：通常使用专门的协议**（如Modbus、PROFIBUS、DNP3等）**，这些协议优化了实时数据传输和设备间的直接通信。</p> </li> <li> <p><strong>实时性</strong>：</p> </li> <li> <p><strong>以太网</strong>：虽然有实时以太网技术（如EtherCAT、TSN），但在传统以太网中，实时性可能不足以满足工业控制的需求。</p> </li> <li> <p><strong>ICS网络</strong>：设计时充分考虑实时性，确保控制指令和数据反馈在严格的时间限制内传输。</p> </li> <li> <p><strong>环境适应性</strong>：</p> </li> <li> <p><strong>以太网</strong>：通常在办公室或数据中心等相对干燥、安全的环境中运行。</p> </li> <li> <p><strong>ICS网络</strong>：必须在恶劣的工业环境中运行，具备抗干扰、抗震动和耐高温等特性。</p> </li> <li> <p><strong>安全性</strong>：</p> </li> <li> <p><strong>以太网</strong>：虽然也面临安全挑战，但其安全机制主要针对信息系统。</p> </li> <li> <p><strong>ICS网络</strong>：安全性设计上更加注重防止物理设备受到攻击，以保护设备的稳定性和安全性。</p> </li> </ul> <p>总结来说，ICS网络专注于工业应用中的控制和监测，具备更高的实时性、可靠性和适应性，而以太网则是通用的数据传输网络。</p> </details> <h3 id="概念及组成">概念及组成</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/db21dc1b9351fdc9c5d40be5c2f56181_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/388bc60748dc80ac17cda7f11250e71f_MD5.png" alt=""></p> <p>以太网是有线局域网 （Wired LAN） ，但不是所有局域网都使用以太网技术，局域网还可以使用无线网技术和令牌环网技术构建。</p> <p><a href="https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C">https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C</a></p> <p><strong>以太网和互联网是两个不同的概念，它们在功能和层次上有明显的区别：</strong></p> <details><summary>点击展开详情</summary> <ul> <li> <p><strong>定义</strong>：</p> </li> <li> <p><strong>以太网</strong>：是一种局域网（LAN）技术，主要用于连接同一网络中的计算机和设备，以实现数据传输。以太网使用有线连接（如光纤、双绞线）和特定的协议（如IEEE 802.3）来进行数据通信。</p> </li> <li> <p><strong>互联网</strong>：是一个全球范围的网络，由无数个互相连接的局域网和广域网组成。它使用一系列标准协议（如TCP/IP）来实现全球范围内的数据交换和通信。</p> </li> <li> <p><strong>范围</strong>：</p> </li> <li> <p><strong>以太网</strong>：通常用于局域网环境，例如办公室、学校或家庭网络，范围相对较小。</p> </li> <li> <p><strong>互联网</strong>：覆盖全球，可以连接不同国家和地区的计算机和网络，范围广泛。</p> </li> <li> <p><strong>功能</strong>：</p> </li> <li> <p><strong>以太网</strong>：负责在同一网络内的设备之间传输数据，提供物理和链路层的通信。</p> </li> <li> <p><strong>互联网</strong>：提供网络层及以上的服务，使不同的网络能够互联，支持各种应用，如网页浏览、电子邮件、在线游戏等。</p> </li> <li> <p><strong>设备</strong>：</p> </li> <li> <p><strong>以太网</strong>：需要网络交换机、路由器等设备来构建局域网。</p> </li> <li> <p><strong>互联网</strong>：依赖于更复杂的基础设施，包括骨干网络、ISP（互联网服务提供商）、路由器和服务器等。</p> </li> </ul> <p>总的来说，以太网是互联网的基础构建块之一，专注于局部区域的通信，而互联网则是一个广泛的网络系统，连接了全球的计算机和网络。</p> </details> <p><strong>以太网通常是指有线局域网（Wired LAN）技术（令牌环网也是有线局域网）。它使用电缆（如双绞线、光纤等）来连接网络中的设备，以实现数据传输。以太网以其高可靠性和稳定性广泛应用于办公室、学校和数据中心等场景。以太网和局域网（LAN）之间的区别主要体现在以下几个方面：</strong></p> <details><summary>点击展开详情</summary> <ul> <li> <p><strong>定义</strong>：</p> </li> <li> <p><strong>以太网</strong>：是一种具体的网络协议和技术，用于实现设备之间的数据通信。它规定了数据如何在物理媒介上进行传输（如电缆、光纤）以及数据帧的格式。</p> </li> <li> <p><strong>局域网（LAN）</strong>：是一个更广泛的概念，指的是在相对小的地理范围内（如家庭、办公室、学校）连接的一组计算机和设备。LAN可以使用多种技术，包括以太网、Wi-Fi等。</p> </li> <li> <p><strong>技术 vs. 网络类型</strong>：</p> </li> <li> <p><strong>以太网</strong>：特指一种协议（IEEE 802.3）及其实现，主要用于局域网。</p> </li> <li> <p><strong>局域网</strong>：是一个网络类型，可以基于多种技术（包括以太网、Wi-Fi、令牌环等）来建立。</p> </li> <li> <p><strong>功能</strong>：</p> </li> <li> <p><strong>以太网</strong>：负责数据的物理传输，主要涉及物理层和数据链路层的通信。</p> </li> <li> <p><strong>局域网</strong>：提供设备之间的连接与通信，允许共享资源（如打印机、文件等），并可以实现更高层次的网络服务。</p> </li> <li> <p><strong>应用场景</strong>：</p> </li> <li> <p><strong>以太网</strong>：适用于需要稳定、高速连接的场景，常用于办公室或数据中心。</p> </li> <li> <p><strong>局域网</strong>：用于各种小范围的网络应用，包括家庭网络、学校网络、企业网络等。</p> </li> </ul> <p>总结来说，以太网是一种实现局域网的技术，局域网则是一个更广泛的网络概念，包含了多种可能的技术。所有使用以太网技术的网络都是局域网，但并不是所有局域网都必须使用以太网技术。局域网还可以使用其他技术，如Wi-Fi（无线局域网）、令牌环等。</p> </details> <p><strong>令牌环网和以太网都是局域网（LAN）技术，确实都可以使用线缆进行连接，但它们在工作原理、网络访问控制和拓扑结构等方面存在显著区别：</strong></p> <details><summary>点击展开详情</summary> <ul> <li> <p><strong>工作原理</strong>：</p> </li> <li> <p><strong>令牌环网</strong>：使用“令牌”机制来控制网络访问。网络中只有一个令牌在循环传递，只有持有令牌的设备才能发送数据。这种方式避免了数据碰撞。</p> </li> <li> <p><strong>以太网</strong>：采用冲突检测（CSMA/CD）机制，允许任何设备在网络空闲时发送数据。如果两个设备同时发送数据，可能会发生碰撞，设备会检测到碰撞后进行重传。</p> </li> <li> <p><strong>网络访问控制</strong>：</p> </li> <li> <p><strong>令牌环网</strong>：通过令牌的控制，确保每个设备都有公平的机会访问网络，避免了碰撞的发生。</p>https://www.clearsec.org/wikis/ise/ises/24.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/24.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/<h3 id="安全物理环境">安全物理环境</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/8315a893ffe7877294f3e5d0e53f0832_MD5.png" alt=""></p> <h3 id="安全区域边界">安全区域边界</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/9392021e6a7afd44580de011f489c7ad_MD5.png" alt=""></p> <h3 id="安全计算环境">安全计算环境</h3> <h4 id="身份认证与访问控制">身份认证与访问控制</h4> <p>边界隔离</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/dafafb063dac8f3ee03a730077bee7b0_MD5.png" alt=""></p> <h4 id="远程访问">远程访问</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/117608ea9b9d7027df55b6a8729138ed_MD5.png" alt=""></p> <h3 id="加固与审计">加固与审计</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/7bd355ca4c48c452a43ea8b821503850_MD5.png" alt=""></p> <h3 id="恶意代码防范">恶意代码防范</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/ced808acdef29f83948fb570b11f1e8e_MD5.png" alt=""></p> <h3 id="数据安全">数据安全</h3> <p>工控系统对时效性有较高要求。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/16894ab023e5cb9b962247de34338b25_MD5.png" alt=""></p> <h3 id="安全监测应急响应">安全监测、应急响应</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/1f7faa8001124fbf3ab0b21a94e932fc_MD5.png" alt=""></p> <h3 id="安全管理">安全管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/a0abd050c6470c2c19a749c6d9edabed_MD5.png" alt=""></p> <h3 id="安全产品">安全产品</h3> <p>安装软件前需要在离线环境充分验证测试</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/d6401035cd048be509f318490e063b8b_MD5.png" alt=""></p> <h3 id="案例-电力监控系统">案例-电力监控系统</h3> <p>安全分区、网络专用、横向隔离（不同区域）、纵向认证（系统内认证）。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/0e689e35bd8ef1d49e37e6af80ccbbee_MD5.png" alt=""></p> <p><strong>电力监控系统的安全要求可以理解为以下几个方面：</strong></p> <details><summary>点击展开详情</summary> <ul> <li> <p><strong>安全分区</strong>：</p> </li> <li> <p>将系统划分为多个独立的安全区域，以限制不同区域之间的访问。这种分区可以保护关键组件和数据，降低单点故障或攻击对整个系统的影响。</p> </li> <li> <p><strong>网络专用</strong>：</p> </li> <li> <p>确保电力监控系统使用专用网络，不与公共网络或其他不安全网络相连。这种措施可以减少外部攻击的风险，确保数据传输的安全性和可靠性。</p> </li> <li> <p><strong>横向隔离</strong>：</p> </li> <li> <p>在网络内部实施横向隔离策略，限制不同设备或系统之间的直接通信。即使某个设备被攻破，攻击者也难以在网络中横向移动，访问其他系统。</p> </li> <li> <p><strong>纵向认证</strong>：</p> </li> <li> <p>实施严格的身份认证机制，确保用户或设备在访问系统时必须通过多层次的验证。这可以防止未授权访问，确保只有经过验证的用户可以执行特定的操作。</p> </li> </ul> <p>这四个要求共同构成了电力监控系统的安全防护框架，旨在提高系统的整体安全性。</p> <p>在网络安全中，“横向”和“纵向”通常指的是攻击或防御策略的两个不同维度。</p> <ul> <li> <p><strong>横向攻击（Lateral Movement）</strong>：</p> </li> <li> <p>这种攻击指的是攻击者在成功侵入一个系统后，通过网络或系统内部移动，寻找其他系统或资源。这种方式通常是为了扩展他们的控制权限，获取更多敏感数据或进一步渗透到网络中。</p> </li> <li> <p><strong>纵向攻击（Vertical Movement）</strong>：</p> </li> <li> <p>纵向攻击是指攻击者在同一系统或账户内提高权限。例如，攻击者可能从一个普通用户的账户开始，利用漏洞或弱点提升到管理员权限。这种方式让攻击者可以对系统进行更高层次的操作。</p> </li> </ul> <p>总的来说，横向和纵向是描述攻击者在网络中的移动和权限提升策略，理解这两者对于制定有效的安全防御措施非常重要。</p> </details> <h3 id="案例-水厂">案例-水厂</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A724.2_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%9C%BA%E5%88%B6%E6%8A%80%E6%9C%AF/6064ed46e3df139c7b688495fe1073a3_MD5.png" alt=""></p> <p>监控一体机和工业集中监控管理平台形成了实际上的分布式IDS（Intrusion Detection System，入侵检测系统）</p>https://www.clearsec.org/wikis/ise/ises/25_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/25_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/<h3 id="移动应用组成">移动应用组成</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/6581a6adcc515635925b00f292394f06_MD5.png" alt=""></p> <h3 id="移动应用安全威胁">移动应用安全威胁</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/f09aaede1ec5638cc94aa5ce317bc9f8_MD5.png" alt=""></p> <p>恶意代码：恶意扣费、隐私窃取、远程控制、欺诈、系统破坏、恶意传播</p> <h3 id="安卓系统架构">安卓系统架构</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/8db591be939b224115dac89ff1c34732_MD5.png" alt=""></p> <h3 id="安卓系统安全与保护机制">安卓系统安全与保护机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/c594742de95077669f251bfba12da1ce_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/af407bb56ccaaa1533a8855f13d61c7f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/f72f767e5078b232ddc228d7f789111d_MD5.png" alt=""></p> <p>地址空间布局随机化就是为了防止缓冲区溢出。</p> <p>文件系统安全就是严格限制文件的ACL权限</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/41c344f8134e1585073609a59bc96565_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/db91b736af5a3773df28f163c0c32ca2_MD5.png" alt=""></p> <h3 id="ios系统组成">IOS系统组成</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/ef9366b6077357b3c1714d4463baea66_MD5.png" alt=""></p> <p><strong>层次背一下</strong></p> <h3 id="ios安全机制">IOS安全机制</h3> <p>固件（ROM）</p> <p>安全启动链-对组件和硬件进行完整性校验-例如 换第三方内存不给启动。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/c9d2a664b8360141f4ef05e9425b6327_MD5.png" alt=""></p> <h3 id="app加固">APP加固</h3> <p>APP安全加固-防反编译、防调试、防篡改、防窃取。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/3f13b14d1bc24845ab45126c4237f2b8_MD5.png" alt=""></p> <h3 id="智能卡">智能卡</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A725_%E7%A7%BB%E5%8A%A8%E5%BA%94%E7%94%A8/3eb630171a861e255e0d0ff393f91e69_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/26_%E5%A4%A7%E6%95%B0%E6%8D%AE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/26_%E5%A4%A7%E6%95%B0%E6%8D%AE/<h3 id="概念">概念</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/f60a4086e7ff1eea8f40d75ec1bc2237_MD5.png" alt=""></p> <h3 id="安全威胁">安全威胁</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/9bafb64b0a977c1761cd290975b2163b_MD5.png" alt=""></p> <h3 id="安全需求">安全需求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/20a2fbb9db5687a6178d84a719268134_MD5.png" alt=""></p> <h3 id="保护机制">保护机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/d36f23122bd463a124427a6e49967d65_MD5.png" alt=""></p> <h3 id="保护技术">保护技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/8186cfea5688854d8a6f77355ab38d52_MD5.png" alt=""></p> <p><strong>基于角色的访问控制（Role-Based Access Control，RBAC）是一种广泛使用的访问控制机制，允许系统管理员基于用户的角色来管理其访问权限。以下是RBAC的主要特点和工作原理：</strong></p> <details><summary>点击展开详情</summary> <h1 id="主要特点">主要特点</h1> <ul> <li> <p><strong>角色定义</strong>：</p> </li> <li> <p>角色是系统中用户的身份或职能的集合，例如管理员、普通用户或访客。</p> </li> <li> <p>每个角色定义了一组特定的权限，确定用户可以执行哪些操作。</p> </li> <li> <p><strong>用户与角色的关联</strong>：</p> </li> <li> <p>用户被分配一个或多个角色，从而获得与这些角色相关的权限。</p> </li> <li> <p>这种方法使得权限管理更为简洁，因为用户不需要单独分配每个权限。</p> </li> <li> <p><strong>权限管理</strong>：</p> </li> <li> <p>权限通常包括读取、写入、删除等操作。</p> </li> <li> <p>管理员可以轻松地通过修改角色的权限来调整用户的访问能力。</p> </li> <li> <p><strong>分离职责</strong>：</p> </li> <li> <p>RBAC可以通过创建不同的角色来实现分离职责，减少错误和安全风险。例如，确保同一个人无法同时负责系统的开发和审批。</p> </li> </ul> <h2 id="工作原理">工作原理</h2> <ul> <li> <p><strong>角色创建</strong>：</p> </li> <li> <p>系统管理员根据组织的需求创建不同的角色，并为每个角色分配相应的权限。</p> </li> <li> <p><strong>用户分配角色</strong>：</p> </li> <li> <p>在用户注册或管理过程中，将用户与相应的角色关联起来。</p> </li> <li> <p><strong>权限检查</strong>：</p> </li> <li> <p>当用户尝试访问某个资源时，系统会检查用户的角色和角色所拥有的权限，以决定是否允许访问。</p> </li> </ul> <h2 id="优点">优点</h2> <ul> <li><strong>简化管理</strong>：通过角色管理权限，减少了单独管理每个用户的复杂性。</li> <li><strong>增强安全性</strong>：通过分离职责和最小权限原则，减少潜在的安全风险。</li> <li><strong>易于审计</strong>：角色和权限的定义使得审计和合规性检查更加容易。</li> </ul> <h2 id="应用场景">应用场景</h2> <p>RBAC广泛应用于企业信息系统、数据库管理、网络安全等领域，是保护敏感信息和资源的重要工具。</p> <p>希望这个介绍能帮助你理解基于角色的访问控制！如果你有具体的应用场景或问题，欢迎提问。</p> </details> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A726_%E5%A4%A7%E6%95%B0%E6%8D%AE/5381aadb06a6b85169f2ce6da2b6b7c1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/gmssl-%E5%95%86%E5%AF%86%E5%AE%9E%E7%8E%B0%E5%BC%80%E6%BA%90%E5%BA%93/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/gmssl-%E5%95%86%E5%AF%86%E5%AE%9E%E7%8E%B0%E5%BC%80%E6%BA%90%E5%BA%93/<p>GmSSL是由北京大学自主开发的国产商用密码开源库，实现了对国密算法、标准和安全通信协议的全面功能覆盖，支持包括移动端在内的主流操作系统和处理器，支持密码钥匙、密码卡等典型国产密码硬件，提供功能丰富的命令行工具及多种编译语言编程接口。</p> <p><a href="https://github.com/guanzhi/GmSSL/?tab=readme-ov-file">GitHub - guanzhi/GmSSL: 支持国密SM2/SM3/SM4/SM9/SSL的密码工具箱</a></p> <p><a href="http://gmssl.org/docs/docindex.html">项目文档 (gmssl.org)</a></p>https://www.clearsec.org/wikis/ise/ises/php%E5%BC%80%E5%8F%91/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/php%E5%BC%80%E5%8F%91/https://www.clearsec.org/wikis/ise/ises/wireshark/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/wireshark/https://www.clearsec.org/wikis/ise/ises/%E5%AE%89%E5%8D%93%E5%BC%80%E5%8F%91/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/%E5%AE%89%E5%8D%93%E5%BC%80%E5%8F%91/https://www.clearsec.org/wikis/ise/ises/%E7%BD%91%E7%BB%9C%E6%A8%A1%E5%9E%8B/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/%E7%BD%91%E7%BB%9C%E6%A8%A1%E5%9E%8B/