第16章：网安风险评估技术原理及应用

是真的小外套2026-10-17 12:19

信息资产

文档类资产

复制代码

#### 业务数据

复制代码

#### 合同协议

复制代码

#### 培训材料

物理资产

软件资产

服务资产

人员资产

风险评估的过程

风险评估准备

风险因素识别

风险程度分析

风险等级评价

入侵检测的工具及系统

网络协议分析器

复制代码

#### Tcpdump

复制代码

#### Wireshark

入侵检测系统

复制代码

#### Snort

复制代码

#### Bro

Windows 系统注册表监测

复制代码

#### regedit

Windows 系统安全状态分析

复制代码

#### Autoruns

复制代码

#### Process Explorer

复制代码

#### Process Monitor

恶意代码检测

复制代码

#### ClamAV

复制代码

#### RootkitRevealer

文件完整性检查

复制代码

#### Tripwire

信息安全风险分析阶段

风险识别

风险分析

风险评价

风险评估识别阶段

资产识别

威胁识别

脆弱性识别

已有安全措施识别

没有风险识别

渗透测试

黑盒测试

复制代码

#### 只有测试目标地址

白盒测试

复制代码

#### 尽可能详细的测试对象信息

灰盒测试

复制代码

#### 需要提供部分测试对象信息