信息安全技术-各类网络安全事件对应风险源、后果和应急处置措施清单（雷泽佳编制-2024A1）_第1页
信息安全技术-各类网络安全事件对应风险源、后果和应急处置措施清单（雷泽佳编制-2024A1）_第2页
信息安全技术-各类网络安全事件对应风险源、后果和应急处置措施清单（雷泽佳编制-2024A1）_第3页
信息安全技术-各类网络安全事件对应风险源、后果和应急处置措施清单（雷泽佳编制-2024A1）_第4页
信息安全技术-各类网络安全事件对应风险源、后果和应急处置措施清单（雷泽佳编制-2024A1）_第5页
已阅读5页，还剩21页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络扫描探测网络钓鱼网页篡改暗链植入攻击通过攻击或伪造DNS的方式蓄意或恶意诱导用户访问非预期的指定IP地址(网站)当域名的解析结果被非域名所有者指向非预期的IP地址的情况时，判定发生域名劫持攻击。攻击攻击者获得某主机的控制权后，能以该主机为跳板继续攻击组织内网其他存在下列一种或者多种情况，判定发生失陷主机攻击：a)被控设备对外发送心跳包、控制指令响应包或开启非授权端口服务；b)被控设备中包含具有远程控制功能的恶意代码或者相关感染痕迹，例如特洛伊木马文件等。存在下列一种或者多种情况，判定供应链攻击：项目所依赖的第三方库或组件被篡改或包含恶意代码；维护人员账户安全：维护人员的账户是否被攻击者劫持；安装脚本的安全性：项目中使用的安装脚本是否被篡改或包含恶意代码；未维护状态：项目是否长时间未进行维护，项目存在安全漏洞或已被攻击者利用；Web接口漏洞：项目中暴露在互联网上的Web接口是否存在安全漏洞存在下列一种或者多种情况，判定APT攻击：长期潜伏与持续攻击；高级别的专业知识与资源；明确的商业或政治目的；多种攻击手段的组合使用；高度隐蔽的通信与命令控制；针对特定个体或组织的定制攻击。

人人文库> 全部分类> 行业资料 > 安防行业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论