網(wǎng)管員必讀——網(wǎng)絡(luò)安全-wenkub
2023-01-25 00:10:09 本頁面
【正文】 序開發(fā)時考慮不周造成的。 操作系統(tǒng)安全漏洞攻擊的防護(hù) 黑客為了實(shí)施他們的攻擊目的，就必須尋一個攻擊入口，這些入口通常就是各種各樣的 “ 安全漏洞 ” 。有單機(jī)版和網(wǎng)絡(luò)版之分，在網(wǎng)絡(luò)中建議采用網(wǎng)絡(luò)版，以便在整個網(wǎng)絡(luò)中同步殺毒。病毒主是通過相互感染進(jìn)行傳播的，如運(yùn)行帶病毒的文件、磁盤（包括軟、硬磁盤）、光盤，打開帶病毒的郵件附件、圖片，更主要是通過網(wǎng)絡(luò)滲入，如從互聯(lián)網(wǎng)或局域網(wǎng)上下載帶病毒的文件、在互聯(lián)網(wǎng)上點(diǎn)擊帶病毒的網(wǎng)頁、 “ 熱門 ” 圖片、動畫等。 1. 病毒和黑客程序簡介 病毒和黑客程序都屬于程序軟件的類型，只不過它們與一般意義的程序軟件在用意上有著明顯的區(qū)別，那就是病毒和黑客程序是專門用來破壞用戶計算機(jī)系統(tǒng)、損壞系統(tǒng)硬件，或者使用系統(tǒng)崩潰的，用意不良；而一般的程序軟件則是用來解決用戶工作中的某種需要，或?yàn)橛脩艟唧w的應(yīng)用提供平臺。這樣我們在學(xué)習(xí)后面各章內(nèi)容時才會有目的地去學(xué)習(xí)。同時，該系列有多本圖書輸出到了我國臺灣省。 在此以本書作者身份，祝您們通過對本書的學(xué)習(xí)能取得實(shí)實(shí)在在的進(jìn)步，學(xué)到實(shí)實(shí)在在的網(wǎng)絡(luò)安全管理方面的的知識和培養(yǎng)實(shí)實(shí)在在的安全策略部署方面的動手實(shí)踐能力。 本章重點(diǎn)如下： ?企業(yè)網(wǎng)絡(luò)安全隱患來源 ?病毒的主要特點(diǎn)及常見類型 ?常見的網(wǎng)絡(luò)攻擊類型 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計原則 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計思路 企業(yè)網(wǎng)絡(luò)安全考慮 一般來說企業(yè)網(wǎng)絡(luò)安全隱患有如下幾個方面： ?病毒入侵和黑客攻擊 ?操作系統(tǒng)安全漏洞 ?用戶密碼和權(quán)限的濫用 ?機(jī)密文件的非法操作、訪問與竊取 ?機(jī)密部門的非法訪問 ?外網(wǎng)用戶的非法訪問，或入侵 ?數(shù)據(jù)備份和存儲媒體損壞的損壞、丟失 病毒入侵和黑客攻擊的基本防護(hù) 這是我們最常見的安全隱患，不僅在企業(yè)網(wǎng)絡(luò)中普遍存在，就在我們平時所用的個人計算機(jī)中也是四處肆虐。 與病毒程序相伴相隨的就是黑客程序了。而黑客程序則主要通過黑客工具軟件入侵，或者正常文件攜帶而實(shí)現(xiàn)傳播的，當(dāng)然目前也有通過點(diǎn)擊網(wǎng)上的網(wǎng)頁、 “ 熱門 ” 圖片、動畫等傳播的。在這些病毒防護(hù)軟件中基本上都同時帶有軟件防火墻系統(tǒng)、漏洞掃描工具和木馬查殺工具。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認(rèn)為最有利用價值的，因?yàn)槔眠@些操作系統(tǒng)屬于基礎(chǔ)平臺，通過它們的安全漏洞最容易實(shí)現(xiàn)他們預(yù)期攻擊目標(biāo)。這些漏洞一般都可通過安裝在應(yīng)用過程中開發(fā)商后面開發(fā)的安全補(bǔ)丁程序來修復(fù)。事實(shí)上像 UNIX、 Linux之類系統(tǒng)同樣存在安全漏洞，當(dāng)然不能否認(rèn)的是，這兩類系統(tǒng)的穩(wěn)定性和安全性確實(shí)要稍好于 Windows系統(tǒng)，但這也只是 Windows為了使用的方便性作出的犧牲 另一方面，由于 Windows類操作系統(tǒng)應(yīng)用面最廣，關(guān)注度最高，受影響面廣，容易操作，所以相對來說黑客們更加喜歡、更加容易分析攻擊它的方法，這樣被發(fā)現(xiàn)的安全漏洞就會感覺到多了。 除此之外，也有一些專門的漏洞掃描工具，如微軟自己提供的免費(fèi) MBSA（微軟基準(zhǔn)安全分析器 ）， Linux系統(tǒng)中的 Nessus等。 除了操作系統(tǒng)可能具有安全漏洞外，其他方面也可能有，如網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和服務(wù)器等。 網(wǎng)絡(luò)用戶密碼盜用和權(quán)限濫用 這是一非常嚴(yán)重的安全問題，它同時可以在企業(yè)內(nèi)部和外部網(wǎng)絡(luò)中發(fā)生。這些可通過網(wǎng)絡(luò)操作系統(tǒng)的密碼策略來預(yù)防。 至于用戶權(quán)限的濫用那主要是因?yàn)榫W(wǎng)絡(luò)管理員沒有正確配置用戶權(quán)限。 在企業(yè)網(wǎng)絡(luò)中一般保存著非常多的重要信息，如員工工資、公司財務(wù)報表、公司銷售報告、競標(biāo)標(biāo)書等。具體的郵件加密和數(shù)字簽名在本書的第八章詳細(xì)介紹。 其二、采用支持 VLAN技術(shù)的交換機(jī)把需要保護(hù)的關(guān)鍵部門用戶劃分在一個單獨(dú)的 VLAN子網(wǎng)中，具體參見 《 網(wǎng)管員必讀 ——網(wǎng)絡(luò)應(yīng)用 》 一書。 防止這類外網(wǎng)入侵的主要安全措施就是架設(shè)防火墻。 備份數(shù)據(jù)和存儲媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡(luò)安全隱患的存在，所以應(yīng)非常重視系統(tǒng)或數(shù)據(jù)的備份。如存儲媒介中的數(shù)據(jù)讀不出來，存儲媒價丟失、損壞等。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學(xué)編寫，雖然設(shè)計之初的出發(fā)點(diǎn)并無惡意，但當(dāng)時蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺連網(wǎng)的計算機(jī)系統(tǒng)停止運(yùn)行，成為一時的輿論的焦點(diǎn)。這些早期的嘗試大部分是試驗(yàn)性的，僅是相對簡單的自行復(fù)制，在執(zhí)行時顯示簡單的惡作劇而已。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺。在已感染系統(tǒng)上創(chuàng)建的后門使得黑客們可以運(yùn)行他們所選擇的任何軟件，進(jìn)行任何惡意的攻擊行為。 雖然惡意軟件演變的同時，防病毒軟件也處在不斷的發(fā)展之中。 病毒的產(chǎn)生 目前有這么多病毒，那究竟是如何產(chǎn)生的呢？究其根源不外乎以下幾個： ? 開玩笑，搞惡作劇 ? 測試自己的病毒程序開發(fā)能力 ?出于個人報復(fù) ? 用于版權(quán)保護(hù) 本節(jié)詳細(xì)內(nèi)容參見書本的 P11頁。 2. 按傳染方式劃分 按傳染方式分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。但黑客程序與病毒程序又有著本質(zhì)的區(qū)別，有些黑客程序其實(shí)本身并不具有多大的危害性，它們自身一般并不破壞目標(biāo)主機(jī)系統(tǒng)和數(shù)據(jù)，只是被黑客們利用進(jìn)行了一些非法活動。 “ 踩點(diǎn) ” 就是尋找攻擊的對象，看哪個目標(biāo)系統(tǒng)可以實(shí)施攻擊； “ 掃描 ” 就是對確定的攻擊對象用專門的掃描工具軟件進(jìn)行掃描，以發(fā)現(xiàn)目標(biāo)存在的安全漏洞，以便采取適當(dāng)?shù)墓舴椒? ； “ 攻擊 ” 就是通過建立帳戶
試題試卷相關(guān)推薦
鄂ICP備17016276號-1