应用系统身份鉴别

雲暢 2023-03-23 13:07:44

课时名称	课时知识点
应用系统身份鉴别	从应用系统身份鉴别中掌握渗透测试、红队攻防

...全文

123 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

应用安全身份鉴别.pdf应用安全身份鉴别.pdf应用安全身份鉴别.pdf应用安全身份鉴别.pdf应用安全身份鉴别.pdf

等保三级应用测评指导书

生物特征认证技术是指利用人体固有的生理特征或行为特征来进行个人身份鉴别认证的技术，与传统的身份鉴定手段相比，基于生物特征识别的身份鉴定技术具有如下优点：不会遗忘或丢失；防伪性能好，不易伪造或被盗；"随身携带",随时随地可用。鉴于生物认证技术的安全可靠及方便性，其已经在公共安全（证照系统、出入境控制系统等）、商业（考勤、门禁、智能卡等）、公众项目应用（医疗、教育、社会保险等应用）、个人消费（与PC、PDA、手机及其他IT产品等的结合应用、智能家居等）等非常广泛的领域。　　正是由于生物特征身份认证技术具有上述优点，因此受到了各国的极大重视。据市场调研公司Frost & Sullivan的数据显示

安全计算环境之应用系统 1. 身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 “1)询问系统管理员，用户在登录时是否采用了身份鉴别措施 2)在未登录状态下直接访问任一操作页面或操作功能 3)核查用户身份标识的设置策略 4)核查鉴别信息复杂度和更换周期的设置策略。(可通过查看修改口令等功能模块验证口令复杂度生效情况) 5)扫描应用系统，检查应用系统是否存在弱口令和空口令用户” b)具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接

身份鉴别1、身份鉴别基础2、基于实体所知的鉴别3、基于实体所有的鉴别4、基于实体特征的鉴别5、 kerberos体系6、认证、授权和计费 1、身份鉴别基础 ◆理解标识与鉴别的区别、鉴别类型、鉴别方式等 ◆基本概念 ◆了解对身份鉴别系统的主要要求身份鉴别的概念 ◆标识 ◆实体身份的一种计算机表达 ◆每个实体与计算机内部的一个身份表达绑定 ◆信息系统在执行操作时，首先要求用户标识自己的身份，并提供证明自己身份的依据，不同的系统使用不同的方式表示实体的身份，同一个实体可以有多个不同的身份 ◆标识示例 ◆用户ID

雲畅的课程社区_NO_1

1

社区成员

80

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章