internet實(shí)用技術(shù)_第9章：網(wǎng)絡(luò)安全-文庫吧
2025-07-17 16:12 本頁面
【正文】 軟件或復(fù)制共享的 U盤 （ 6）禁用 Windows Scripting Host （ 7）使用基于客戶端的防火墻或過濾措施 （ 8）必須備份重要資料 第九章 網(wǎng)絡(luò)安全 木馬 1．木馬的定義 特洛伊木馬（以下簡稱木馬 )，英文為 Trojan horse，源自一個古希臘傳說。古希臘人遠(yuǎn)征特洛伊，經(jīng)過十年的戰(zhàn)爭也沒有取得勝利，后來希臘將領(lǐng)奧德修斯獻(xiàn)上一計(jì)，把一批士兵埋伏在一匹巨大的木馬腹內(nèi)，然后佯裝退兵。特洛伊人果然中計(jì)，以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。到了深夜，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士一擁而入攻下了特洛伊城。后來，“特洛伊木馬”這一典故常常用來比喻在敵營中埋下伏兵，然后里應(yīng)外合取得戰(zhàn)爭的勝利。 第九章 網(wǎng)絡(luò)安全 2．木馬的工作原理 一般的木馬程序都包括客戶端和服務(wù)器端兩個程序，其中客戶端是用于攻擊者遠(yuǎn)程控制植入木馬的計(jì)算機(jī)，服務(wù)器端程序即是木馬程序。攻擊者要通過木馬攻擊用戶的系統(tǒng)，所做的第一步就是要把木馬的服務(wù)器端程序植入到用戶的計(jì)算機(jī)里面。 目前，木馬入侵的主要途徑還是先通過一定的方法把木馬執(zhí)行文件植入到被攻擊者的計(jì)算機(jī)系統(tǒng)里，使用的途徑有郵件附件、下載軟件等，然后通過一定的提示故意誤導(dǎo)被攻擊者打開執(zhí)行文件。例如，謊稱這個木馬執(zhí)行文件是朋友送的賀卡等，也許打開這個文件后，確實(shí)有賀卡的畫面出現(xiàn)，但這時(shí)木馬很可能已經(jīng)悄悄在后臺運(yùn)行了。 第九章 網(wǎng)絡(luò)安全 3． 木馬的特征 （ 1） 隱蔽性 （ 2） 功能特殊性 （ 3） 自動運(yùn)行性 （ 4） 欺騙性 （ 5） 自動恢復(fù)性 第九章 網(wǎng)絡(luò)安全 4． 木馬的功能 （ 1）自動搜索已中木馬的計(jì)算機(jī)。 （ 2）對用戶資進(jìn)行源管理。 （ 3）遠(yuǎn)程運(yùn)行程序。 （ 4）跟蹤監(jiān)視對方屏幕。 （ 5）直接屏幕鼠標(biāo)控制，鍵盤輸入控制。 （ 6）監(jiān)視對方任務(wù)且可以中止對方任務(wù)。 （ 7）鎖定鼠標(biāo)、鍵盤和屏幕。 （ 8）遠(yuǎn)程重新啟動計(jì)算機(jī)、關(guān)機(jī)。 （ 9）記錄、監(jiān)視按鍵順序、系統(tǒng)信息等一切操作。 （ 10）隨意修改注冊表。 （ 11）共享被控制端的硬盤。 （ 12）耍弄計(jì)算機(jī)使用者的操作。 第九章 網(wǎng)絡(luò)安全 5．木馬攻擊的防范與清除 （ 1）防范木馬的攻擊 1）運(yùn)行反木馬實(shí)時(shí)監(jiān)控程序 2）不要執(zhí)行任何來歷不明的軟件 3）不要輕易打開不熟悉的郵件 4）不要輕信他人 5）不要隨便下載軟件 6）將 Windows資源管理器配置成始終顯示擴(kuò)展名 7）盡量少用共享文件夾 8）隱藏 IP地址 第九章 網(wǎng)絡(luò)安全 （ 2）木馬的清除 木馬程序會想盡一切辦法隱藏自己，讓用戶無法看見它或感覺到它的存在。計(jì)算機(jī)一旦感染上木馬程序，可以通過如下方法清除。 如果發(fā)現(xiàn)有木馬程序存在，最安全也是最有效的方法就是馬上將計(jì)算機(jī)與網(wǎng)絡(luò)斷開，防止黑客通過網(wǎng)絡(luò)對計(jì)算機(jī)進(jìn)行攻擊。 通過實(shí)例具體講述常見木馬程序的清除方法。 1） 2） BackOrifice（ BO） 3）冰河 4） Asylum 5） Netspy（網(wǎng)絡(luò)精靈） 第九章 網(wǎng)絡(luò)安全 安全區(qū)域與安全級 1．在不同安全區(qū)域中設(shè)置安全級 （ 1）在 IE瀏覽器窗口的菜單欄中單擊 【 工具 】 |【 Inter選項(xiàng) 】 命令，打開 【 Inter選項(xiàng) 】 對話框，切換到 【 安全 】 選項(xiàng)卡，如圖 。 （ 2）在 【 請為不同區(qū)域的 Web內(nèi)容指定安全設(shè)置 】 列表框中選擇要設(shè)置的安全區(qū)域。 （ 3）在 【 該區(qū)域的安全級別 】 選項(xiàng)組中單擊 【 默認(rèn)級別 】 按鈕并拖動滑塊以選擇所需的安全級別。要自定義安全級別，可單擊 【 自定義級別 】 按鈕，打開如圖 【 安全設(shè)置 】 對話框。 瀏覽器的安全設(shè)置 第九章 網(wǎng)絡(luò)安全 圖 【 安全 】 選項(xiàng)卡 圖 【 安全設(shè)置 】 對話框 第九章 網(wǎng)絡(luò)安全 圖 【 受限站點(diǎn) 】 對話框 2．在不同安全區(qū)域中添加網(wǎng)絡(luò)站點(diǎn) 在 4種安全區(qū)域中，除 Inter區(qū)域外，其余 3種安全區(qū)域都可以直接指定 Inter站點(diǎn)，這些被指定的站點(diǎn)將擁有所在區(qū)域的安全設(shè)置。 第九章 網(wǎng)絡(luò)安全 設(shè)置隱私 （ 1）啟動 IE瀏覽器。 （ 2）在 IE瀏覽器窗口的菜單欄中單擊 【 工具 】 ∣ 【 Inter選項(xiàng) 】 命令，打開 【 Inter選項(xiàng) 】 對話框。 （ 3）切換到 【 隱私 】 選項(xiàng)卡，如圖 。 （ 4）在該選項(xiàng)卡的 【 設(shè)置 】 選項(xiàng)組中，用戶可以拖動滑塊，設(shè)置隱私的保密程度。單擊 【 導(dǎo)入 】 按鈕，在打開的 【 隱私導(dǎo)入
電大資料相關(guān)推薦
鄂ICP備17016276號-1