計算機系統(tǒng)安全知識-文庫吧
2024-12-26 00:00 本頁面
【正文】 存在、傳染和破壞行為不易發(fā)現(xiàn)。 ⑷ 觸發(fā)性 ?很多計算機病毒都有一個發(fā)作條件，這個發(fā)作條件可以是時間、特定程序的運行、某類系統(tǒng)事件的發(fā)生或程序的運行次數(shù)等。 ⑸ 破壞性 ?計算機病毒發(fā)作時，對計算機系統(tǒng)的正常運行都會有一些干擾和破壞作用。 計算機病毒的危害 破壞系統(tǒng)資源 ?大部分病毒在發(fā)作時直接破壞計算機系統(tǒng)的資源，如改寫主板上 BIOS中的數(shù)據(jù)、改寫文件分配表和目錄區(qū)、格式化磁盤、刪除文件、改寫文件等，導致程序或數(shù)據(jù)丟失，甚至于整個計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的癱瘓。 占用系統(tǒng)資源 ?有的病毒雖然沒有直接的破壞作用，但通過自身的復制占用大量的存儲空間，甚至于占滿存儲介質(zhì)的剩余空間，因此影響正常程序及相應數(shù)據(jù)的運行和存儲。 計算機病毒的防治 計算機病毒的傳染途徑 ?通過軟盤、移動硬盤、光盤和 U盤等外存設備傳染。 ?通過計算機網(wǎng)絡傳染。 計算機病毒的預防 ?普及病毒知識 ?嚴格管理措施 ?強化技術手段 計算機病毒的查殺 ?瑞星殺毒軟件、江民殺毒軟件、金山毒霸、諾頓殺毒軟件、 360安全衛(wèi)士等。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術 ? 反黑客技術 ? 防火墻技術 ? 入侵檢測技術 ? 數(shù)據(jù)加密技術 ? 安全認證技術 ? 法律規(guī)章與職業(yè)道德 ? 反黑客技術 ?黑客概念 ?黑客攻擊方式 ?黑客的防范 黑客概念 ?黑客定義（ hacker ） ?原指熱心于計算機技術、水平高超的計算機專家，特別是指高水平的編程人員。 ?日本出版的 《 新黑客字典 》 的定義：喜歡探索軟件程序奧秘、并從中增長其個人才干的人。 ?現(xiàn)在黑客一詞泛指那些專門利用系統(tǒng)漏洞在計算機網(wǎng)絡上搞破壞或惡作劇的人。 黑客概念 ?黑客分類 ⑴ 白帽黑客： 發(fā)現(xiàn)系統(tǒng)漏洞后，會及時通報給系統(tǒng)的開發(fā)商。這一類黑客是利于系統(tǒng)的不斷完善的。 ⑵ 黑帽黑客： 發(fā)現(xiàn)系統(tǒng)漏洞后，會試圖制造一些損害，如刪除文件、替換主頁、盜取數(shù)據(jù)等。黑帽黑客具有破壞作用，也稱為駭客（ cracker ）。 ⑶ 灰帽黑客： 灰帽黑客大多數(shù)情況下是遵紀守法的，但在一些特殊情況下也會做一些違法的事情。 黑客攻擊方式 ⑴ 程序后門 ?黑客會用窮舉搜索法發(fā)現(xiàn)并利用后門侵入系統(tǒng)。 ⑵ 獲取口令 ?簡單猜想 /字典攻擊 /暴力猜解 /網(wǎng)絡監(jiān)聽。 ⑶ 拒絕服務攻擊 ?拒絕服務攻擊 使用超出被攻擊目標處理能力的大量數(shù)據(jù)包消耗系統(tǒng)可用帶寬資源，最后致使網(wǎng)絡服務癱瘓的一種攻擊手段。 ?分布式拒絕服務攻擊 (洪水攻擊 )利用多臺已經(jīng)被攻擊者控制的機器對某一臺單機發(fā)起攻擊。 黑客攻擊方式 ⑷ 網(wǎng)絡釣魚 ?通過 欺騙手段 獲取他人的個人信息，然后竊取用戶的重要數(shù)據(jù)或資金。 ?主要手段 ? 發(fā)送含有虛假信息的電子郵件。 ? 建立假冒的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站。 ? 利用虛假的電子商務活動。 ? 利用木馬等技術手段。 ? 利用用戶的弱口令設置。 黑客的防范 ?防范措施 ⑴ 使用安全級別比較高的正版的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等軟件，并注意給軟件系統(tǒng)及時打補丁，修補軟件漏洞；安裝入侵檢測系統(tǒng)、防火墻和防病毒軟件。 ⑵ 不要輕易打開和相信來路不明的電子郵件；不要從不明網(wǎng)址下載軟件；在進行網(wǎng)上交易時要認真核對網(wǎng)址，看是否與真正網(wǎng)址一致；不要輕易輸入賬號、密碼、身份證號等個人信息；盡量避免在網(wǎng)吧等公共場所進行網(wǎng)上電子商務交易。 ⑶ 不要選諸如身份證號碼、出生日期、電話號碼等作為密碼，這樣的密碼很容易破譯，稱為弱密碼。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術 ? 反黑客技術 ? 防火墻技術 ? 入侵檢測技術 ? 數(shù)據(jù)加密技術 ? 安全認證技術 ? 法律規(guī)章與職業(yè)道德 ? 防火墻技術 ?防火墻概念 ?防火墻的功能 ?防火墻的結(jié)構 防火墻概念 ?防火墻定義 ?建立在內(nèi)、外網(wǎng)絡邊界上的 過濾封鎖機制 ，是計算機硬件和軟件的結(jié)合，其作用是保護內(nèi)部的計算機或網(wǎng)絡免受外部非法用戶的侵入。 ?內(nèi)部網(wǎng)絡被認為是安全和可信賴的，而外部網(wǎng)絡 (一般是指互聯(lián)網(wǎng) )被認為是不安全和不可信賴的。 ?防火墻的作用，就是防止不希望的、未經(jīng)授權的通信進出被保護的內(nèi)部網(wǎng)絡，通過邊界控制來保證內(nèi)部網(wǎng)絡的安全。 防火墻的功能 ⑴ 訪問控制 ?通過禁止或允許特定用戶訪問特定資源，保護內(nèi)部網(wǎng)絡的數(shù)據(jù)和軟件等資源。 ⑵ 內(nèi)容控制 ?根據(jù)數(shù)據(jù)內(nèi)容進行控制，如可以根據(jù)電子郵件的內(nèi)容識別出垃圾郵件并過濾掉垃圾郵件。 ⑶ 日志記錄 ?記錄下經(jīng)過防火墻的訪問行為，同時能夠提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。 防火墻的功能 ⑷ 安全管理 ?通過以防火墻為中心的安全方案配置，能將所有安全措施配置在防火墻上。 ⑸ 內(nèi)部信息保護 ?利用防火墻對內(nèi)部網(wǎng)絡的劃分，可實現(xiàn)內(nèi)部網(wǎng) 重點網(wǎng)段的隔離 ，從而防止局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡安全的影響。 防火墻的結(jié)構 包過濾防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)包 過 濾路 由 器防 火 墻圖 7 . 2 包 過 濾 防 火 墻?檢測每個網(wǎng)絡包 的源 IP地址、目的 IP地址、協(xié)議類型、源端口號和目標端口號、包的大小等信息， 根據(jù)安全策略 (包過濾規(guī)則 )決定是否允許此數(shù)據(jù)包通過。 防火墻的結(jié)構 雙宿主網(wǎng)關防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)雙 網(wǎng) 口主 機防 火 墻圖 7 . 3 雙 宿 主 網(wǎng) 關 防 火 墻?應用級 防火墻禁止在網(wǎng)絡層直接轉(zhuǎn)發(fā)數(shù)據(jù)包，將數(shù)據(jù)包交給應用層軟件進行處理。 防火墻的結(jié)構 屏蔽主機防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)包 路 由過 濾 器堡 壘主 機防 火 墻圖 7 . 4
試題試卷相關推薦
鄂ICP備17016276號-1