- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络安全基础知识应知应会
1.什么是渗透测试?
在合法且得到授权的前提下,测试计算机系统、网络或Web应用程序以发现攻击者可能
利用的安全漏洞的实践。
2.网络安全法经中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会
议于(两个时间)2016年11月7日通过
2017年06月1日起正式施行。
3.|《信息系统安全等级保护实施指南》分五个级别:
12345
.自主保护级.指导保护级.监督保护级.强制保护级.专控保护级
4.网络安全法的意义(四个意义)
1.明确了部门、企业、社会组织和个人的权利、义务和责任。
2.规定了国家网络安全工作的基本原则、主要任务和重大指导四项理念。
3.将成熟的政策规定和措施上升为法律,为政府部门的工作提供了法律依据,体现了
依法执政、依法治国系列要求。
4.建立了国家网络安全的一系列基本制度,这些基本制度具有全局性、基础性特点,是
推动工作、防范重大风险所必需
5.网络安全法的两个重要概念
“关键信息基础设施”是指公共通信和信息服务、能源、交通、水利、金融、公共服
务、电子政务等重要行业和领域、以及其他一旦遭到破坏、丧失功能或者数据泄露、可
能严重危害国家安全、国计民生、公共利益的关键信息基础设施。
“信息安全等级保护”是对信息和信息载体按照重要性等级分级别进行保护的一种工
作,在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国,信息安全等
级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等
级保护四项的安全工作;狭义上一般指信息系统安全等级保护。
6.网络安全法突出(6个)亮点
网络安全法共有七章79条,归纳总结大概有六方面突出亮点:
1.明确了网络空间主权的原则。
2.明确了网络产品和服务提供者的安全义务。
3.明确了网络运营者的安全义务。
4.进一步完善了个人信息保护规则。
5.建立了关键信息基础设施安全保护制度。
6.确立了关键信息基础设施重要数据跨境传输的规则。
7.信息安全等级保护制度遵循以下基本(4个)原则:
一、自主保护
二、同步建设
三、重点保护
四、适当调整
8.按渗透目的分四类渗透
1主机操作系统渗透
WindowsSolarisAIXLinuxSCOSG
对、、、、等操作系统本身进行渗透测试。
2数据库系统渗透
MS-SQLOracleMySQLInformixDB2Access
对、、、等数据库应用系统进行渗透测试。
3应用系统渗透
ASRCGLJSRPHPWWW
对渗透目标提供的各种应用,如等组成的应用进行渗透测试。
4网络设备渗透
对各种防火墙、入侵检测系统、网络设备进行渗透测试。
9.渗透测试的八步骤
明确目标-信息收集-漏洞探测漏洞验证-信息分析-获取所需-信息整理-形成报告干什么-
收集找-可以攻击成功回顾报告
10.应用程序安全测试
静态应用安全测试(SAST:
在开发阶段对源代码进行安全测试发现安全漏洞的测试方案,通常在编码阶段分析应
用程序的源代码或二进制文件的语法、结构、过程、接口等来发现程序代码存在的安全漏
您可能关注的文档
- 考勤规则制度.pdf
- 翻译的实习报告集锦八篇.pdf
- 美丽村庄建设实施方案3篇.pdf
- 网站开发项目计划书范例.pdf
- 网上二手书店创业计划书.pdf
- 绿色建筑与绿色施工.pdf
- 绩效整改报告范文.pdf
- 统计学一元线性回归分析练习题.pdf
- 给女朋友讲暖心睡前故事大全10篇.pdf
- 经济法经典案例分析.pdf
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
文档评论(0)