1.修改桌面端口其他

修改遠程桌面端口3389為其他。可直接進入注冊表修改，重啟電腦后生效。

2.開啟允許外網訪問

我的電腦屬性開啟允許外網訪問。

3.遠程桌面連接

確保在局域網內可以正常遠程桌面連接。提示，本機不能遠程本機，需要用其他機子測試訪問。

4.添加映射

在被遠程目標電腦或目標所在內網安裝使用nat123添加映射，將遠程桌面連接內網地址映射到外網。

5.訪問內網電腦

映射后，在外網遠程桌面訪問時，使用映射后在外網地址和外網端口即可正常訪問內網電腦。

• 防火墻是私有網絡與公網之間的門衛，而堡壘機是內部運維人員與私網之間的門衛。

• 防火墻墻所起的作用是隔斷，無論誰都過不去，但是堡壘機就不一樣了，他的職能是檢查和判斷是否可以通過，只要符合條件就可以通過，堡壘機更加靈活一些。

• 防火墻一般都是指網絡防火墻，是一個位于計算機和它所連接的網絡之間的軟件。計算機流入流出的所有網絡通信均要經過網絡防火墻。堡壘機針對內部運維人員的運維安全審計系統。主要的功能是對運維人員的運維操作進行審計和權限控制。同時堡壘機還有賬號集中管理，單點登錄的功能。

• 防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，能最大限度阻止網絡中的黑客訪問你的網絡。是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。堡壘機隨著企事業單位IT系統的不斷發展，網絡規模和設備數量迅速擴大，日趨復雜的IT系統與不同背景的運維人員的行為給信息系統安全帶來較大風險。

堡壘機，也叫堡壘主機，是一種被強化的可以防御進攻的計算機，作為進入內部網絡的一個檢查點，以達到把整個網絡的安全問題集中在某個主機上解決，從而省時省力，不用考慮其它主機的安全的目的。堡壘主機是網絡中最容易受到侵害的主機，所以堡壘主機也必須是自身保護最完善的主機。一個堡壘主機使用兩塊網卡，每個網卡連接不同的網絡。一塊網卡連接你公司的內部網絡用來管理、控制和保護，而另一塊連接另一個網絡，通常是公網也就是Internet。堡壘主機經常配置網關服務。網關服務是一個進程來提供對從公網到私有網絡的特殊協議路由，反之亦然。

防火墻（Firewall），也稱防護墻，是一種位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統，依照特定的規則，允許或是限制傳輸的數據通過。它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。換句話說，如果不通過防火墻，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。

典型的網絡邊界脆弱性體現在以下幾個方面：

• 沒有嚴格界定網絡邊界范圍:如果控制系統網絡沒有嚴格界定清晰的網絡邊界，將不能保證在網絡中部署必要的信息安全控制措施，將導致對系統和數據的非法訪問，以及相關的其他問題。

• 沒有配置防火墻或防火墻配置不當:缺乏正確配置的防火墻將造成不必要的數據流量在網絡間傳輸，如控制和調整網絡的指令。這種情況將導致很多問題，包括使得攻擊行為和病毒可以在網絡間傳輸，導致敏感數據容易遭受其他網絡用戶的監視/竊取，并使得獨立的用戶可以非授權訪問網絡。

• 在控制系統網絡中傳輸完成非控制任務的信息:控制信息和非控制信息流量有很多不同的要求，如獨占性和可靠性不同。將兩種類型的流量放在同一個網絡上，使得網絡更加難以配置，以致需要設計流量控制機制。例如，非控制信息將可以隨意占用本應該提供給控制指令流量的網絡資源，導致工業控制系統功能異常。

• 在工業控制系統網絡中缺少行為和日志審計:沒有完整和正確的日志記錄，將不可能追查到安全事故是如何發生的。

• 在工業控制系統網絡中缺少網絡安全監視:如果沒有對工業控制系統網絡的安全狀態進行常規監視，將不能及時發現安全事故，從而可能導致不必要的損毀或破壞。常規的網絡安全監視也需要識別信息安全控制方面的問題，如配置錯誤和默認配置問題。

沙箱基本都是在專用虛擬機上執行，這么做可以在與網絡隔離的主機上用多種操作系統安全地測試惡意軟件。
蜜罐和蜜網就是為誘捕攻擊者而專門設置的脆弱系統。蜜罐是誘使攻擊者盜取有價值數據或進一步探測目標網絡的單個主機。

AppScan是通過按照設定策略和規則，對Web應用進行安全攻擊，以此來檢查網站是否存在安全漏洞，具體操作步驟如下：

1. 新建常規掃描

   在主界面選擇文件->新建->常規掃描，來創建一個新的常規掃描；

   

2. 選自動探索站點

   在配置向導中選擇APPscan自動探索站點然后進入下一步；

   

3. 填寫目標地址

   在url和服務器選項中填寫好本次要掃描的目標地址；

   

4. 登錄管理設置

   如果網站需要提前登陸則可以在這一步設置登錄的方式和輸入賬號密碼，如果沒有則可以選擇無；

   

5. 測試策略配置

   這里一般選擇缺省值或者默認設置即可，也可以根據需求自行設置；

   

6. 開始掃描

   完成上述所有配置后點擊主界面的掃描按鈕則開始對網站進行全自動掃描；

   

建立一個安全的Web網站要求用戶必須對Web服務器的安全性有全面的認識。從信息發布平臺內部來看，應該做到如下幾點：

• 恰當地配置Web服務器，只保留必要的服務，刪除和關閉無用的或不必要的服務。因為啟動不必要的服務可能使他人獲得系統信息，甚至獲取密碼文件。

• 增強服務器操作系統的安全，密切關注并及時安裝系統及軟件的最新補丁；建立良好的賬號管理制度，使用足夠安全的口令，并正確設置用戶訪問權限。

• 對服務器進行遠程管理時，使用如SSL等安全協議，避免使用Telnet、FTP等程序，因為這些程序是以明文形式傳輸密碼的，容易被監聽；嚴格控制遠程root身份的使用，僅在絕對需要時才允許使用具有高授權的操作。

• 禁止或限制CGI程序和ASP、PHP腳本程序的使用。因為這些程序會帶來系統的安全隱患，而且某些腳本程序本身就存在安全漏洞。

• 使用防火墻及壁壘主機，對數據包進行過濾，禁止某些地址對服務器的某些服務的訪問，并在外部網絡和Web服務器中建立雙層防護。利用防火墻，將服務器中沒有必要從防火墻外面訪問的服務及端口阻隔，進一步增強開放服務的安全性。

• 使用入侵檢測系統、監視系統、事件、安全記錄和系統日志，以及網絡中的數據包，對危險和惡意訪問進行阻斷、報警等響應。

• 在網關和服務器上使用多層次的防病毒系統，尤其對于允許上傳和交互信息發布的服務器來說，防止病毒及木馬程序的侵入是保證服務器系統安全的一個關鍵。

• 使用漏洞掃描和安全評估軟件，對整個網絡進行全面的掃描、分析和評估，從用戶賬號約束、口令系統、系統監測、訪問控制、數據加密、數據完整等多方面進行安全分析和審計。建立和提高用戶的安全策略，及時發現并彌補安全漏洞。

數據被非法篡改破壞了信息安全的完整性屬性，存儲在數據庫中的所有數據值均正確的狀態。如果數據庫中存儲有不正確的數據值，則該數據庫稱為已喪失數據完整性。

數據完整性有以下分類：

• 域完整性：是指一個列的輸入有效性，是否允許為空值。強制域完整性的方法有：限制類型（通過設定列的數據類型）、格式（通過CHECK約束和規則）或可能值的范圍（通過FOREIGN KEY約束、CHECK約束、DEFAULT定義、NOT NULL定義和規則）。如：學生的考試成績必須在0～100之間，性別只能是“男”或“女”。

• 實體完整性：是指保證表中所有的行唯一。實體完整性要求表中的所有行都有一個唯一標識符。這個唯一標識符可能是一列，也可能是幾列的組合，稱為主鍵。也就是說，表中的主鍵在所有行上必須取唯一值。強制實體完整性的方法有：索引、UNIQUE約束、PRIMARY KEY約束或IDENTITY屬性。如：student表中sno（學號）的取值必須唯一，它唯一標識了相應記錄所代表的學生，學號重復是非法的。學生的姓名不能作為主鍵，因為完全可能存在兩個學生同名同姓的情況。

• 參照完整性：是指保證主關鍵字（被引用表）和外部關鍵字（引用表）之間的參照關系。它涉及兩個或兩個以上表數據的一致性維護。外鍵值將引用表中包含此外鍵的記錄和被引用表中主鍵與外鍵相匹配的記錄關聯起來。在輸入、更改或刪除記錄時，參照完整性保持表之間已定義的關系，確保鍵值在所有表中一致。這樣的一致性要求確保不會引用不存在的值，如果鍵值更改了，那么在整個數據庫中，對該鍵值的所有引用要進行一致的更改。參照完整性是基于外鍵與主鍵之間的關系。例如學生學習課程的課程號必須是有效的課程號，score表（成績表）的外鍵cno（課程號）將參考course表（課程表）中主鍵cno（課程號）以實現數據完整性。

間諜軟件是指收集您個人信息的程序，幾乎總是未經您明確授權，就自行安裝。間諜軟件通常會與某個有用的程序一同安裝，或通過誘導您在令人誤解的彈出窗口中單擊某個選項而得以安裝。

間諜軟件會收集以下個人信息：您曾瀏覽的互聯網網站、計算機上的電子郵件地址、密碼或信用卡號碼。

防御間諜軟件:

第一，不要輕易安裝共享軟件或“免費軟件”，這些軟件里往往含有廣告程序、間諜軟件等不良軟件，可能帶來安全風險。

第二，有些間諜軟件通過惡意網站安裝，所以，不要瀏覽不良網站。

第三，采用安全性比較好的網絡瀏覽器，并注意彌補系統漏洞。

漏洞掃描服務支持以下數據庫：

• MySQL 數據庫：MySQL 是一個關系型數據庫管理系統，由瑞典 MySQLAB 公司開發，屬于 Oracle 旗下產品。MySQL 是一種關系型數據庫管理系統，關系數據庫將數據保存在不同的表中，而不是將所有數據放在一個大倉庫內，這樣就增加了速度并提高了靈活性。 MySQL 所使用的 SQL 語言是用于訪問數據庫的最常用標準化語言。

• MSSQL 數據庫：msSQL 是指微軟的 SQL Server 數據庫服務器 ，它是一個數據庫平臺，提供數據庫的從服務器到終端的完整的解決方案，其中數據庫服務器部分，是一個 數據庫管理系統 ，用于建立、使用和維護數據庫。

• PostgreSQL 數據庫：PostgreSQL 是一種特性非常齊全的自由軟件的對象-關系型數據庫管理系統（ORDBMS），是以加州大學計算機系開發的 POSTGRES，4.2 版本為基礎的對象關系型數據庫管理系統。POSTGRES 的許多領先概念只是在比較遲的時候才出現在商業網站數據庫中。

• MongoDB 數據庫：MongoDB 是一個基于分布式文件存儲的數據庫 , 是一個介于關系型數據庫和非關系數據庫之間的產品，是非關系數據庫當中功能最豐富，最像關系數據庫的。

• Redis 數據庫：Redis（Remote Dictionary Server）譯為 “遠程字典服務”，它是一款基于內存實現的鍵值型 NoSQL 數據庫， 通常也被稱為數據結構服務器，這是因為它可以存儲多種數據類型，比如 string（字符串），hash（哈希散列），list（列表），set（集合）和 sorted set（有序集合）等。

• SysBase 數據庫：Sybase 數據庫系統由美國 Sybase 公司研制的一種關系型數據庫系統，為用戶提供了一套應用程序編程接口和庫，可以與非 Sybase 數據源及服務器集成，該數據庫系統采用的是單進程多線程的引擎結構，可以分為 Sybase SQL Server、Sybase SQL Tools、Open Client/Open Server 三個部分，有需要使用數據系統的用戶可以通過下面地址來獲取它！

• DB2 數據庫：DB2 是 IBM 公司于 1983 年研制的一種關系型數據庫系統 (Relational Database Management System)，主要應用于大型應用系統，具有較好的可伸縮性 。 DB2 是 IBM 推出的第二個關系型數據庫，所以稱為 db2。

信息網絡安全風險評估的方法是定性評估和定量評估相互結合。定性評估是指對事物(指標等)的特性描述和材料分析之后。制定出定性的評估標準，按一定的標準進行評價。定量評估是指依據統計數據，建立數學模型，并用數學模型計算出分析對象的各項指標及其數值來評估分析的一種方法。與定性分析評估相對應的（主要憑分析者的直覺、經驗，憑分析）。而將兩者結合通過一定標準和評估者的經驗就是信息安全風險評估。

一個完善的信息安全風險評估架構應該具備相應的標準體系、技術體系、組織架構、業務體系和法律法規。信息安全風險評估的基本過程主要分為：

1. 風險評估準備過程

2. 資產識別過程

3. 威脅識別過程

4. 脆弱性識別過程

5. 風險分析過程

內核木馬于傳統應用層木馬隱藏技術的區別：

• 進程隱藏：進程隱藏最初技術體系為最簡單的混淆字符隱藏，如系統進程名為svchost.exe，木馬進程名改為svch0st.exe隱藏，緊接著到注冊服務隱藏，dll注入隱藏。現在內核級木馬大部分通過進程控制塊中的活動進程鏈表（ActiveProcessLinks）中摘除自身來達到隱藏，或通過從PspCidTable表中摘除自身等方法來達到隱藏目的。

• 文件隱藏：文件隱藏最初是通過存放于敏感目錄（系統目錄）并混淆文件名來實現，后來有些人通過掛鉤應用層上的FindFirstFile，FindNextFile等API來實現該目的，現在在內核層隱藏文件方法一般試用FSDHook或FSD Inline Hook來實現。

• 自啟動隱藏：自啟動隱藏先后經歷了添加注冊表Run值，修改系統啟動文件，注冊為服務，修改定時程序，感染系統文件技術來實現，現在黑客開始關注于在硬盤固件，bios等地方做手腳來實現自啟動隱藏。

• 通訊隱藏：對于通信隱藏來說，現在有些研究者已經實現了NDIS小端口驅動層的隱藏，不過主流的木馬仍然在TDI層面上通信或者在NDIS中間層上通信。

當談及你的環境中被攻破的密碼時，你的組織不一定被攻破了，但是，使用在其他組織中被攻破的密碼來識別您環境中的用戶帳戶對于您環境的整體安全性極其重要。

黑客可以從以前的數據泄露或大規模的賬戶數據轉儲中訪問被攻破的密碼的海量數據庫。隨著網絡罪犯張貼賬戶信息寶庫供他人使用和利用，被攻破的密碼數據庫在黑暗的網絡上隨處可見。他們利用這些漏洞對您組織的用戶帳戶和許多其他用戶帳戶執行暴力或密碼spraying攻擊。

使用先前數據泄露或黑客攻擊中被攻破的密碼對您的環境有效。歸根結底，這取決于人類的思維方式，無論他們的雇主是哪個組織。用戶傾向于使用與其他人在選擇密碼時使用的相同類型的模式。事實是，一個環境中的被攻破的用戶密碼可能存在于另一個組織中的不同用戶。通過使用被攻破的密碼數據庫，攻擊者可以輕松訪問大量密碼，以對抗各種組織中的任意數量的帳戶。

必須保護您的組織不受以前被攻破的密碼的影響。

如果密碼在被選為用戶密碼后被攻破，在環境中了解此風險并主動補救威脅至關重要。

CSRF（Cross Site Request Forgery, 跨站域請求偽造）是一種網絡的攻擊方式，該攻擊可以在受害者毫不知情的情況下以受害者名義偽造請求發送給受攻擊站點，從而在并未授權的情況下執行在權限保護之下的操作，有很大的危害性。

這里推薦使用CSRFTester-1.0檢測。

CSRFTester是一款CSRF漏洞的測試工具。

工具的測試原理： 使用代理抓取我們在瀏覽器中訪問過的所有的連接以及所有的表單等信息，通過在CSRFTester中修改相應的表單等信息，重新提交，相當于一次偽造客戶端請求，如果修測試的請求成功被網站服務器接受，則說明存在CSRF漏洞，當然此款工具也可以被用來進行CSRF攻擊。

使用工具注意事項：

run.bat中jdk的目錄按當前電腦路徑自行更改點擊run.bat才可使用

關于瀏覽器進行代理問題須是HTTP的代理，在CSRFTester中才接收的到

功能略顯不足，在部分測試頁面中抓取的表單不能修改參數

檢測步驟

步驟1：設置瀏覽器代理

CSRFTester使用前需要設置代理，設置成功之后，我們在瀏覽器中的所有訪問頁面都將被CSRFTester抓取。

步驟2： 使用合法賬戶訪問網站

首先打開CSRFTester工具，點擊Start Recording，如下圖-5所示，CSRFTester會將我們之后使用瀏覽器訪問的所有頁面，表單之類進行抓取記錄。

步驟3：通過CSRF修改并偽造請求

CSRTTest將所有的頁面表單都抓取下來了，等到抓取到了我們要做測試的頁面時，就可以點擊Stop Recording ，停止抓取URL，并開始修改相應的表單進行測試。

B2B網絡交易安全包括以下這些方面：

• 電子支付交易安全：B2B電商企業需要在交易過程中（主要是企業對企業或者企業對政府的交易過程中），采用實時的在線支付方式，涉及金額較大，交易風險更高，對交易的支付方式或者安全級別上的要求比B2C、C2C更加特殊。此外，B2B電子支付由于是針對企業或者政府的，流動資金需求大，對資金的周轉期要求較高。而且B2B電子支付由于涉及的商品價值要高于B2C或者C2C，訂單周期時間長，在支付結算方面物流、資金流和信息流需保持高度一致性。

• 用戶身份安全：B2B電子商務是企業與企業間、企業與政府間進行的交易行為，因此，交易的安全性涉及的范圍比較廣，要求也會比B2C、C2C要高很多，身份認證是保障B2B電子商務交易安全的重要技術手段。B2B電子商務交易須結合身份認證技術提出自己的身份認證系統，遵循交易的安全性原則，目前身份認證的實現包括數字簽名技術、數字證書技術等。

• 數據存儲安全：在大數據為B2B電商企業帶來價值的同時，如何確保B2B電子商務數據安全也成為企業、消費者和銀行都很關心的問題。隨著互聯網的迅速發展，在對數據進行加密、保護數據的完整性方面，只有實施一系列的保護措施，才能真正實現網絡數據安全。

• 交易信息安全：隨著互聯網的全面運用，交易的信息安全問題顯得比身份認證更為重要。B2B電子商務在交易過程中遇到的信息安全問題主要有以下幾點一是交易信息的篡改和破壞，交易雙方在交易業務時，發送或接收的信息是否被篡改或者替換，交易雙方接收的信息是否完整，在交易信息過程中是否遭遇病毒破壞；二是信息認證技術，基于私有密鑰或者公開密鑰體制的信息認證，如何保證信息的安全傳遞；三是交易信息泄密，B2B電子商務交易周期長，在交易過程中交易雙方的信息有可能被第三方非法使用。因此，交易信息安全認證是保障B2B電商交易安全的重要技術手段。

• 研發自主信息安全：信息安全保障從根本上來說是一個信息技術發展水平與開發能力的問題，要有效地打擊網絡犯罪，最終還要依靠不斷發展和完善的信息安全技術。目前，最廣泛的五種計算機網絡安全技術是反病毒軟件、防火墻技術、物理設施安全保護、密碼控制和反入侵管理。在電子商務中采用的安全技術主要有防火墻技術、虛擬專業網絡技術、防殺病毒技術、數據加密技術、身份認證技術等。

• 資產：任何對組織有價值的事物。

• 威脅：指可能對資產或組織造成損害的事故的潛在原因。例如，組織的網絡系統可能受到來自計算機病毒和黑客攻擊的威脅。

• 脆弱點：是指資產或資產組中能背威脅利用的弱點。如員工缺乏信息安全意思，使用簡短易被猜測的口令、操作系統本身有安全漏洞等。

• 風險：特定的威脅利用資產的一種或一組薄弱點，導致資產的丟失或損害餓潛在可能性，即特定威脅事件發生的可能性與后果的結合。

• 風險評估：對信息和信息處理設施的威脅、影響和脆弱點及三者發生的可能性評估。

風險評估也稱為風險分析，就是確認安全風險及其大小的過程，即利用適當的風險評估工具，包括定性和定量的方法，去頂資產風險等級和優先控制順序。