過程區(qū)域(PA,Process Area)
2018-05-29 閱讀全文>>“域維” 由所有定義的安全工程過程區(qū)構(gòu)成 “能力維”代表組織實施這一過程的能力
2018-05-29 閱讀全文>>幫助選擇合格的投標(biāo)者,以統(tǒng)一的標(biāo)準(zhǔn)對安全工程過程進行監(jiān)管提高工程實施質(zhì)量,減少爭議
2018-05-29 閱讀全文>>識別風(fēng)險是發(fā)掘信息保護需求階段工作的關(guān)鍵 一切工程皆有需求,需求與風(fēng)險的一致性越強,則需求越準(zhǔn)確 信息安全工程的需求應(yīng)從風(fēng)險評估結(jié)果分析中得出 識別風(fēng)險工作方式 與客戶進行溝通,并結(jié)合安全工程師專業(yè)知識 為每一個信息域指定信息受到的危害的度量準(zhǔn)則和可能的危害事件 服務(wù)的強度要與信息......
2018-05-29 閱讀全文>>界定范圍 分析業(yè)務(wù)、使命 識別約束 法律 法規(guī) 政策 合同 識別風(fēng)險 記錄需求 獲得客戶對需求的認可
2018-05-29 閱讀全文>>了解組織機構(gòu)的業(yè)務(wù)和使命 確定信息系統(tǒng)面臨的風(fēng)險 識別適用的保護策略
2018-05-29 閱讀全文>>工程實施組織的能力成熟度等級越高,系統(tǒng)的風(fēng)險越低 CMM為工程的過程能力提供了一個階梯式的改進框架
2018-05-29 閱讀全文>>失效的驗證和會話管理 不安全的對象直接引用 跨站請求偽造 不安全的配置管理 不安全的密碼存儲 錯誤的訪問控制 傳輸保護不足 未經(jīng)驗證的網(wǎng)址重定向 不恰當(dāng)?shù)漠惓L幚怼 【芙^服務(wù)攻擊
2018-05-28 閱讀全文>>原理 由于程序沒有對用戶提交的變量中的HTML代碼進行過濾或轉(zhuǎn)換,使得腳本可被執(zhí)行,攻擊者可以利用用戶和服務(wù)器之間的信任關(guān)系實現(xiàn)惡意攻擊 危害 敏感信息泄露、賬號劫持、Cookie欺騙、拒絕服務(wù)、釣魚等 防范 不允許HTML中腳本運行 對所有腳本進行嚴格過濾
2018-05-28 閱讀全文>>防御的對象:所有外部傳入數(shù)據(jù) 用戶的輸入 提交的URL請求中的參數(shù)部分 從cookie中得到的數(shù)據(jù) 其他系統(tǒng)傳入的數(shù)據(jù) 防御的方法 白名單:限制傳遞數(shù)據(jù)的格式 黑名單:過濾 過濾特殊字串:update、insert、delete等 開發(fā)時過濾特殊字符:單引號、雙引號、斜杠、反斜杠、冒號、空字符等的字符 ......
2018-05-28 閱讀全文>>數(shù)據(jù)庫信息收集 數(shù)據(jù)檢索 操作數(shù)據(jù)庫 增加數(shù)據(jù) 刪除數(shù)據(jù) 更改數(shù)據(jù) 操作系統(tǒng) 借助數(shù)據(jù)庫某些功能(例如:SQLServer的內(nèi)置存儲過程XP_CMDShell)
2018-05-28 閱讀全文>>可以傳遞到數(shù)據(jù)庫的數(shù)據(jù)都是攻擊對象 示例 http: www zpedu com showdetail asp?id=49’ And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);-- Select * from 表名 where 字段=’49’ And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);
2018-05-28 閱讀全文>>原理:程序沒有對用戶輸入數(shù)據(jù)的合法性進行判斷,使攻擊者可以繞過應(yīng)用程序限制,構(gòu)造一段SQL語句并傳遞到數(shù)據(jù)庫中,實現(xiàn)對數(shù)據(jù)庫的操作 示例
2018-05-28 閱讀全文>>惡意代碼監(jiān)測與預(yù)警體系 蜜罐、蜜網(wǎng) 惡意代碼云查殺 分布式計算
2018-05-28 閱讀全文>>感染引導(dǎo)區(qū) 修復(fù) 重建引導(dǎo)區(qū) 感染文件 附著型:逆向還原(從正常文件中刪除惡意代碼) 替換型:備份還原(正常文件替換感染文件) 獨立文件 內(nèi)存退出,刪除文件 嵌入型 更新軟件或系統(tǒng) 重置系統(tǒng)
2018-05-28 閱讀全文>>29134條 上一頁 1.. 1647 1648 1649 1650 1651 ..1943 下一頁