网络安全的威胁与解决方案
2009-03-12 23:03
381 查看
一，网络安全结构：
1，网络设备的安全（路由器和交换机等）；
2，操作系统的安全（Windows和Linux）；
3，应用程序（Web，Exchange，SQL server）
二，网络安全的威胁问题：
1， 网络设备面临的威胁
弱口令（密码的强度不够）
IOS自身的缺陷
非授权用户可以管理设备
CDP协议造成的泄漏
2， 操作系统面临的威胁
Windows：
Windows内核消息处理本地缓冲区溢出漏洞
系统管理员的口令强度不够
未用NTFS分区进行文件的管理
未启用审核策略
开启了不必要的服务
没有及时更新系统漏洞补丁
Linux：
拒绝Dos攻击
本地用户获取非授权文件的读写权限
远程用户获得root权限
远程用户获得特权文件的读写权限
3，应用程序面临的威胁
Exchange主要是垃圾邮件的危害和系统漏洞的攻击；对于SQL server主要是对SA这个超级管理员的口令设置太简单，导致暴露信息而被攻击；Web服务器主要是黑客非法攻击内部站点。
Web服务器存在的漏洞主要有：
物理路径泄漏
CGI源代码泄漏
目录遍历
执行任意命令
缓冲区溢出
拒绝服务
跨站脚本执行
4，企业面临的其他威胁有：基于木马的入侵和来自企业
内网的破坏行为等等。
三，网络的安全管理方案：
1，设备安全防护：
◆路由器的安全管理：
●配置管理路由器的五种方法：Console口接终端
运行终端仿真软件的PC
通过AUX连接Modem，通过电话线与远方终端相连
通过网络中的TETP服务器
通过Telnet程序
通过网络中的SNMP网管工作站
●针对路由的攻击主要类型：
＞ 通过某种手段或途径获得管理权限，直接侵入系统内部。
＞通过远程攻击的方法造成路由器崩溃死机或运行效率显著下降。
●路由器的安全解决方案：
＞及时修补程序与更新IOS；
＞阻止非必要的数据流（利用ACL）；
＞加强管理和访问控制：应用强密码策略（加密）
控制远程访问和控制台访问
关闭基于Web的设置
＞关闭其他不必要的服务（bootp，dns等）；
＞关闭审核和查看日志（AAA日志，SNMP日志和系统日志）。
◆交换机的安全管理方案：
＞修补程序与更新IOS；
＞使用管理访问控制系统；
＞禁用未使用的端口；
＞关闭危险服务（http等）；
＞利用VLAN技术加强内部网络安全。
2，操作系统的安全防护：
◆Windows的安全管理方案：
基本设置：
＞停用guest账户
＞限制不必要的用户数量
＞改名administrator帐号（重命名或新建帐号在赋予权限）
＞共享文件的权限从“everyone”组改成授权用户
＞使用安全口令
＞启用账户策略
＞使用NTFS分区
增强设置：
＞关闭不必要的服务
＞设定安全策略
＞打开审计策略
＞把敏感文件放在另外的服务器上
＞系统上不显示上次登陆名（打开系统注册表，更改注册表中的HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName
选项，把REG_SZ的键值改成“1”）
＞禁止建立空连接（把注册表中Local―
Machine\System\CurrentControlSet\
Control\LSA-RestrictAnonymous的值改成“1”）
＞关闭默认共享（在注册表中添加
HKEY_LOCAL_MACHINE\SYSTEM\Current
ControlSet\Services\LanmanServer\Parameters把AutoShare
的DWORD键值改为"00000000"）
＞使用MBSA扫描系统漏洞
◆Linux的安全管理方案：
＞使用GRUB口令
＞删除所有的特殊帐户
＞修改默认的密码长度
＞打开密码的shadow支持功能
＞禁止所有不必要的服务
＞屏蔽系统信息
＞不允许root从不同的控制台上登录
＞ 禁止随意通过su命令将普通用户更换改为root用户
＞禁止按“Ctrl+Alt+Del”键关闭命令
＞使用远程SSH进行登录
＞配置防火墙
＞保持最新的系统内核
＞访问安全站点
3，应用程序的安全防护：
◆ web服务器的安全管理：
＞打系统补丁
＞利用SSL安全访问
＞只开放那个web服务器端口
＞web服务器方专门区域，防火墙保护
＞IIS安装目录不要放在系统盘，存在NTFS分区
＞设置www目录的访问权限
◆SQL server的安全管理：
＞确认已安装SQL最新补丁程序
＞使用安全的帐号策略
＞选择正确的身份验证模式
＞加强数据库日志记录
＞除去不需要的网络协议
本文出自 “探索无止境，学术无边界。” 博客，谢绝转载！
1，网络设备的安全（路由器和交换机等）；
2，操作系统的安全（Windows和Linux）；
3，应用程序（Web，Exchange，SQL server）
二，网络安全的威胁问题：
1， 网络设备面临的威胁
弱口令（密码的强度不够）
IOS自身的缺陷
非授权用户可以管理设备
CDP协议造成的泄漏
2， 操作系统面临的威胁
Windows：
Windows内核消息处理本地缓冲区溢出漏洞
系统管理员的口令强度不够
未用NTFS分区进行文件的管理
未启用审核策略
开启了不必要的服务
没有及时更新系统漏洞补丁
Linux：
拒绝Dos攻击
本地用户获取非授权文件的读写权限
远程用户获得root权限
远程用户获得特权文件的读写权限
3，应用程序面临的威胁
Exchange主要是垃圾邮件的危害和系统漏洞的攻击；对于SQL server主要是对SA这个超级管理员的口令设置太简单，导致暴露信息而被攻击；Web服务器主要是黑客非法攻击内部站点。
Web服务器存在的漏洞主要有：
物理路径泄漏
CGI源代码泄漏
目录遍历
执行任意命令
缓冲区溢出
拒绝服务
跨站脚本执行
4，企业面临的其他威胁有：基于木马的入侵和来自企业
内网的破坏行为等等。
三，网络的安全管理方案：
1，设备安全防护：
◆路由器的安全管理：
●配置管理路由器的五种方法：Console口接终端
运行终端仿真软件的PC
通过AUX连接Modem，通过电话线与远方终端相连
通过网络中的TETP服务器
通过Telnet程序
通过网络中的SNMP网管工作站
●针对路由的攻击主要类型：
＞ 通过某种手段或途径获得管理权限，直接侵入系统内部。
＞通过远程攻击的方法造成路由器崩溃死机或运行效率显著下降。
●路由器的安全解决方案：
＞及时修补程序与更新IOS；
＞阻止非必要的数据流（利用ACL）；
＞加强管理和访问控制：应用强密码策略（加密）
控制远程访问和控制台访问
关闭基于Web的设置
＞关闭其他不必要的服务（bootp，dns等）；
＞关闭审核和查看日志（AAA日志，SNMP日志和系统日志）。
◆交换机的安全管理方案：
＞修补程序与更新IOS；
＞使用管理访问控制系统；
＞禁用未使用的端口；
＞关闭危险服务（http等）；
＞利用VLAN技术加强内部网络安全。
2，操作系统的安全防护：
◆Windows的安全管理方案：
基本设置：
＞停用guest账户
＞限制不必要的用户数量
＞改名administrator帐号（重命名或新建帐号在赋予权限）
＞共享文件的权限从“everyone”组改成授权用户
＞使用安全口令
＞启用账户策略
＞使用NTFS分区
增强设置：
＞关闭不必要的服务
＞设定安全策略
＞打开审计策略
＞把敏感文件放在另外的服务器上
＞系统上不显示上次登陆名（打开系统注册表，更改注册表中的HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName
选项，把REG_SZ的键值改成“1”）
＞禁止建立空连接（把注册表中Local―
Machine\System\CurrentControlSet\
Control\LSA-RestrictAnonymous的值改成“1”）
＞关闭默认共享（在注册表中添加
HKEY_LOCAL_MACHINE\SYSTEM\Current
ControlSet\Services\LanmanServer\Parameters把AutoShare
的DWORD键值改为"00000000"）
＞使用MBSA扫描系统漏洞
◆Linux的安全管理方案：
＞使用GRUB口令
＞删除所有的特殊帐户
＞修改默认的密码长度
＞打开密码的shadow支持功能
＞禁止所有不必要的服务
＞屏蔽系统信息
＞不允许root从不同的控制台上登录
＞ 禁止随意通过su命令将普通用户更换改为root用户
＞禁止按“Ctrl+Alt+Del”键关闭命令
＞使用远程SSH进行登录
＞配置防火墙
＞保持最新的系统内核
＞访问安全站点
3，应用程序的安全防护：
◆ web服务器的安全管理：
＞打系统补丁
＞利用SSL安全访问
＞只开放那个web服务器端口
＞web服务器方专门区域，防火墙保护
＞IIS安装目录不要放在系统盘，存在NTFS分区
＞设置www目录的访问权限
◆SQL server的安全管理：
＞确认已安装SQL最新补丁程序
＞使用安全的帐号策略
＞选择正确的身份验证模式
＞加强数据库日志记录
＞除去不需要的网络协议
本文出自 “探索无止境，学术无边界。” 博客，谢绝转载！
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 电脑知识大全之不安全上网行为威胁网络安全
- ATM 网络安全：解决方案、技术和规格－－网络大典
- 从病毒疫情和互联网安全看当前网络威胁
- 2016年中回顾：网络安全威胁TOP6分析报告 20160811
- 数据显示中国网络信息安全受思科等美企威胁
- 2009年六大网络安全威胁：SQL注入攻击在列
- 网络交换机对无线网络中安全威胁的防御和缓解
- 网络整体安全解决方案--打造坚如磐石的网络
- 证券期货系统网络安全完美解决方案
- 趋势科技中国地区2013年 第二季度 网络安全威胁报告
- 2010最不容忽视十大网络安全威胁变化
- 【托管服务qin】安全分析：DDoS攻击对移动网络安全的威胁
- 源代码安全解决方案，信息安全网络安全
- 十大网络危险行为 威胁企业安全
- 《网络安全技术与解决方案（修订版）》
- MySQL数据库中关于网络安全的解决方案
- 网络安全管理解决方案