网络安全攻防演练的部署与方案设计_第1页
网络安全攻防演练的部署与方案设计_第2页
网络安全攻防演练的部署与方案设计_第3页
网络安全攻防演练的部署与方案设计_第4页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

关键词：信息安全；攻防演练；部署；项目设计1引言模拟黑客对面向互联网的业务系统进行渗透攻击，挖掘系统存在的漏洞，寻找能够进一步控制目标的安全漏洞。演练过程中尝试完成几项操作。(1)对系统进行端口扫描，收集开放的端口。(2)针对开放端口对应的应用服务进行针对性攻击尝试。(3)如发现Web网站后台登录具有SQL注入漏洞，查看数据库使用版本。使用SQL注(4)连接WebShell木马控制服务器，尝试修改网页内容或添加黑页。3.2批量扫描服务端口破解弱口令使用黑客工具对各业务进行批量服务端口扫描，收集整理高危端口和弱口令，并在测试同时观察这些攻击动作的流量在安全管理中心是否有体现。(1)使用端口扫描工具批量扫描常用端口。(2)暴力破解开放21端口的主机，并尝试登陆服务器。(3)暴力破解开放3389远程桌面的主机，并尝试登录服务器。(4)在安全管理平台检查是否有相关扫描和破解的流量。3.3模拟黑客从互联网对某一系统进行CC攻击使用多台计算机对系统进行大规模扫描，同时观察这些攻击动作的流量在安全管理中心是否能及时捕获，并做出应急处置。(1)选定目标为某一系统，使用CC攻击方式对该系统进行测试。(2)使用代理服务器或者受控机向该系统发大量数据包，使服务器资源耗尽。(3)进行攻击的同时在安全管理平台检查是否有相关的攻击流量。4安全攻防实战演练发现的问题与整改演练结束，指挥中心需要组织对网络攻防演练进行全面总结，公布问题、分析原因、加强整改。业务系统要

人人文库> 全部分类> 专业文献 > 生活休闲

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论