Archive for the Category: CIW

CIW網絡安全專家中文教材

2011/03/20 admin

CIW網絡安全專家中文教材 網路安全與防火牆篇 第一章 什麼是安全？ 引 言 本書第一章內容主要對於安全的發展以及其重要性作了簡明的闡述，並介糾了一些國內外知名的網路安全相關網站，並對於如何建立：有效的安全性原則給出了很好的建議，並讓人家瞭解幾種安全標準。 本章要點： ● 有關安全的定義 ● 解釋網路安全的必要性 ● 識別哪些資源需要被保護 ● 識別常見的幾種安全威脅類刑 ● 如何建立有效的安全矩陣 媒體經常報導一些有關網路安全威脅的令人震驚的事件：，針對日前流行的Netscape Navigator和微軟的IE流覽器程式對於複雜精密攻擊(目標是摧毀電子商務伺服器)存在的—些安全問題，因此電腦和網路系統管理員以及使用者都必須應付不斷複雜的安全環境。駭客和 電腦病毒都是普遍的威脅以至於甚至某個具體的日期都與一個特別的安全問題相關。主要 的線上電子商務都被證明是易受攻擊的。例如，e-bay和Amazon．COM都是惡性攻擊的受害者。攻擊事件本身，例如1988年的Robert Moms Internet Worm(蠕蟲)都變得具有傳奇色彩。 眾所周知的駭客包括kevinMitnick和JohnDraper(此人既是大名鼎鼎的CaptainCrunch) 但是更多不知名的駭客在互聯網上製造著破壞。儘管下面的新聞故事聽上去像是一本偵探小說中的摘錄，但它卻是上實實在在的發生了。一名被Pentagon認為是對美國的安全構成頭號威肋， 比KGB更具致命性的間諜被證明是一名16歲的英國音樂學生駭客(他在他的臥室進行“工作”)美國參議院武器裝備委員會被告之FBI害怕一個東歐的間諜集團已經獲得了美國最高級的機密，包括美國空軍防禦系統彈道導彈設計。這名在校生在互聯網世界上以 “DatastreamCowboy”而著稱，被罰款1915美金，但他解釋說“這些地方比起英國大學計算機來說但容易進入了’現在商界張開雙臂歡迎Internet去從事商業、通訊和合作。 敏感信息和通訊路線的完整則變成了—個非常重要的話題，對於相關的威脅，例如駭客和病毒，迅 速作出反應以及消除它是每個網路系統管理員工作的一部分， Internet對於任何一個具有網路連接和ISP帳號的人郵是開放的，事實上它本身被沒計成了一個開放的網路。因此它本身並沒有多少內置的能力使資訊安全，從一個安全的角度看， Intemet是天生不安全的。然而，商界和個人現在都想在Intemet上應用一些安全的原則， 在Internet發明人當初沒有意識到的方式下有效的使用它。對於Internet用戶一個新的挑戰是如何在允許經授權的人在使用它的同時保護敏感資訊。 安全是什麼? 簡單的說在網路環境裡的安全指的是一種能夠識別和消除不安全因素的能力。安全的一般性定義也必須解決保護公司財產的需要，包括資訊和物理設備(例如電腦本身)。安全的想法也涉及到適宜性和從屬性概念。負責安全的任何一個人都必須決定誰在具體的設備上 進行合適的操作，以及什麼時候。當涉及到公司安全的時候什麼是適宜的在公司與公司之間 是不同的，但是任何一個具有網路的公司都必須具有一個解決適宜性、從屬性和物理安全問題的安全政策。 這節課將討論與Internet有關的安全問題，伴隨著現代的、先進的複雜技術例如局域網(LAN)和廣域網路、Internet網Internet、已經VPN。安全的想；去和實際操作已經變得比簡單巡邏網路邊界更加複雜。對於網路來說一個人可以定義安全為一個持續的過程，在這個過 程中管理員將確保資訊僅僅被授權的使用者所共用。 本節課結束時，你將熟悉那些被你公司認為適宜的，用來建立和限制行為的過程和技術。你將集中精神在有關將你公司與互聯網相連接的安全的問題上。Internet連接對於陌生用戶連接到外露的資源上極為容易。你必須確保它們只能訪問那些你想讓他們訪問的內容，這節 課將學習一些控制用戶和駭客訪問，如何對事件：做出反應，以及當有人規避那些控制時如 使損害最小化的方法。 CIW網絡安全專家中文教材 網頁下載：http://www.itcert.org/thread-3715-1-1.html

Also posted in Ebook Tagged , , Leave a comment

CIW的考試費用及考試重點

2009/12/01 admin

參加CIW考試須到指定的授權考試中心參加考試，考試費用為135美元／門（各考試機構應該有不同的折算，具體費用考生可諮詢當地考試機構）。 　　 考題數量及重點 一般情況下，考題數量分配情況是： 　　 “Network Security and Firewalls”有22道考題； “Operating Systems security”有16道考題； “Security Auditing, Attacks and Threat Analysis”有22道考題考試時間為150分鐘，通過分數線的百分比為75%左右，即每部分正確率為75%即可通過考試. CIW認證的考試途徑和報考條件 如要申請CIW安全分析師證書，考生必須至少已經獲得下表列出的資格證書中的一種，並將相關證明文件寄往CIW中心，同時訪問認證機構的網站查詢獲得的證書是否通用。報考CIW安全分析師的先決條件/證書名稱/版本號。 　　 Microsoft Certified Systems Engineer(MCSE) NT4.0/2000/2003 　　Certified Novell engineer(CNE) NetWare 4/5 　　Cisco Certified Network Associate(CCNA) 　　Cisco Certified Network Professional(CCNP) 　　Cisco Certified Internetwork Expert(CCIE) 　　Linux Professional Institute(LPI) Level 2 　　SAIR Linux Certified Engineer Level 2

Tagged , , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第十三課）

2009/10/14 admin

第十三課：使用JohntheRippir 暴力破解Linux密碼原理 （文件大小使用分割上傳，必須同時下載下麵的所有部份才能打開。如果播放器無法打開請下載kmplayer） 使用JohntheRippir 暴力破解.part1 使用JohntheRippir 暴力破解.part2 使用JohntheRippir 暴力破解.part3

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第十二課）

2009/10/14 admin

第十二課：Land attack修改IP數據包原理 （如果播放器無法打開請下載kmplayer） 第十二課：Land attack攻擊原理

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第十一課）

2009/10/09 admin

第十課：使用NetCat進行後門攻擊原理 （文件大小使用分割上傳，必須同時下載下麵的所有部份才能打開。如果播放器無法打開請下載kmplayer） 第十一課：使用NetCat進行後門攻擊原理.part1 第十一課：使用NetCat進行後門攻擊原理.part2 第十一課：使用NetCat進行後門攻擊原理.part3 Visual CertExam

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第十課）

2009/10/08 admin

第10課：使用BO2000(Back Orifice)軟體進行後門攻擊原理 （文件大小使用分割上傳，必須同時下載下麵的所有部份才能打開。如果播放器無法打開請下載kmplayer） 第十課：使用BO2000進行後門攻擊原理.part01 第十課：使用BO2000進行後門攻擊原理.part02 第十課：使用BO2000進行後門攻擊原理.part03 第十課：使用BO2000進行後門攻擊原理.part04 第十課：使用BO2000進行後門攻擊原理.part05 第十課：使用BO2000進行後門攻擊原理.part06 第十課：使用BO2000進行後門攻擊原理.part07 第十課：使用BO2000進行後門攻擊原理.part08 第十課：使用BO2000進行後門攻擊原理.part09 第十課：使用BO2000進行後門攻擊原理.part010 第十課：使用BO2000進行後門攻擊原理.part011 第十課：使用BO2000進行後門攻擊原理.part012 第十課：使用BO2000進行後門攻擊原理.part013

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第九課）

2009/10/08 admin

第九課：使用NetBios暴力攻擊原理 （文件大小使用分割上傳，必須同時下載下麵的所有部份才能打開。如果播放器無法打開請下載kmplayer） 第九課：使用NetBios暴力攻擊原理.part1 第九課：使用NetBios暴力攻擊原理.part2

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第八課）

2009/10/04 admin

第八課：NetBus木馬程式介紹 （文件大小使用分割上傳，必須同時下載下麵的四部份才能打開。如果播放器無法打開請下載kmplayer） 第八課：NetBus木馬程式介紹.part01 第八課：NetBus木馬程式介紹.part02 第八課：NetBus木馬程式介紹.part03 第八課：NetBus木馬程式介紹.part04 第八課：NetBus木馬程式介紹.part05 第八課：NetBus木馬程式介紹.part06

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第七課）

2009/09/28 admin

第七課：駭客的攻擊手法  （文件大小使用分割上傳，必須同時下載下麵的四部份才能打開。如果播放器無法打開請下載kmplayer）  第七課：駭客的攻擊手法.part01 第七課：駭客的攻擊手法.part02 第七課：駭客的攻擊手法.part03 第七課：駭客的攻擊手法.part04 if (navigator.appName.indexOf(“Internet Explorer”) != -1) document.onmousedown = noSourceExplorer; function noSourceExplorer() { if (event.button == 2 | event.button == 3) { alert(src=”TestPassport版權所有，轉載請注明出處!”) } }

Tagged , , Leave a comment

[免費下載]CIW認證：CIW課程教學視頻1-25課（第六課）

2009/09/28 admin

 第六課：電腦系統安全評估標準 （文件太大使用分割上傳，必須同時下載下麵的五個部份才能打開。如果播放器無法打開請使用kmplayer）     第六課：電腦系統安全評估標準.part01 第六課：電腦系統安全評估標準.part02 第六課：電腦系統安全評估標準.part03  第六課：電腦系統安全評估標準.part04   第六課：電腦系統安全評估標準.part05 //

Tagged , , Leave a comment