網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-wenkub
2023-02-27 11:09:00 本頁(yè)面
【正文】 權(quán)限設(shè)置不當(dāng)。 會(huì)話竊奪不像竊取那樣容易防范。 B所信任的主機(jī) A。 網(wǎng)絡(luò) μ中的計(jì)算機(jī)。 8 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 (Eavesdropping) 最簡(jiǎn)易的竊聽方式是將計(jì)算機(jī)連入網(wǎng)絡(luò)，利用專門的工具軟件對(duì)在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進(jìn)行分析。） 兩種安全防護(hù)模型 7 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅 08年全國(guó)信息網(wǎng)絡(luò)安全狀況調(diào)查分析報(bào)告 （公安部、國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心、國(guó)家反計(jì)算機(jī)入侵和防病毒研究中心） 網(wǎng)絡(luò)安全事件情況 %的被調(diào)查單位發(fā)生過網(wǎng)絡(luò)安全事件， 32%的單位多次發(fā)生安全事件。 6 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅 響應(yīng)式安全防護(hù)模型 ：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型。 偽造 ：破壞者非法獲取用戶乙的權(quán)限并乙的名義與甲進(jìn)行通信。 遏制計(jì)算機(jī)犯罪的有效手段是從軟、硬件建設(shè)做起，可購(gòu)置防火墻（ firewall）、對(duì)員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，增強(qiáng)其防范意識(shí)等。如果數(shù)據(jù)包內(nèi)含有商業(yè)敏感數(shù)據(jù)或個(gè)人隱私信息，則任何人都可輕易解讀。 造成網(wǎng)絡(luò)不安全的主要原因 ： 自身缺陷 （ TCP/IP）＋ 開放性 （網(wǎng)絡(luò)）＋ 黑客攻擊 （外在原因） 網(wǎng)絡(luò)安全隱患 2 先天性安全漏洞 Inter的前身是 ARPANET ，而 ARPANET最初是為軍事機(jī)構(gòu)服務(wù)的，對(duì)網(wǎng)絡(luò)安全的關(guān)注較少。 大部分網(wǎng)絡(luò)安全問題都與 TCP/IP有關(guān)。 與網(wǎng)絡(luò)安全有關(guān)的新名詞逐漸為大眾所知，例如黑客（ hacker）、破解者（ cracker）等。 在進(jìn)行通信時(shí)， Inter用戶的數(shù)據(jù)被拆成一個(gè)個(gè)數(shù)據(jù)包，然后經(jīng)過若干結(jié)點(diǎn)輾轉(zhuǎn)傳遞到終點(diǎn)。 網(wǎng)絡(luò)安全隱患 3 計(jì)算機(jī)網(wǎng)絡(luò)犯罪及特點(diǎn) 據(jù)倫敦英國(guó)銀行協(xié)會(huì)統(tǒng)計(jì)，全球每年因計(jì)算機(jī)犯罪造成的損失大約為 80億美元，而實(shí)際損失金額應(yīng)在100億美元以上。 網(wǎng)絡(luò)安全隱患 4 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊者利用目前網(wǎng)絡(luò)通信協(xié)議（如 TCP/IP協(xié)議） 自身存在 的或因 配置不當(dāng) 而產(chǎn)生的安全漏洞 、用戶使用的操作系統(tǒng)內(nèi)在缺陷或者用戶使用的程序語(yǔ)言本身所具有的安全隱患等，通過使用 網(wǎng)絡(luò)命令 、從 Inter上下載的專用軟件或者攻擊自己編寫的 軟件 ， 非法進(jìn)入 本地或遠(yuǎn)程用戶主機(jī)系統(tǒng)，非法獲得 、 修改 、 刪除 用戶系統(tǒng)的信息以及用戶系統(tǒng)上添加垃圾、色情或者有害信息（如特洛伊木馬）等一系列過程的 總稱 。如偽造電子郵件。（通過名字識(shí)別攻擊；根據(jù)需要進(jìn)行響應(yīng)；減輕損失；事后恢復(fù)。感染計(jì)算機(jī)病毒、蠕蟲和木馬程序的情況依然十分突出，占 72%， 其次是網(wǎng)絡(luò)攻擊和端口掃描 (27%)、網(wǎng)頁(yè)篡改 (23%)和垃圾郵件 (22%)。進(jìn)行竊聽的最佳位置是網(wǎng)絡(luò)中的 路由器 ，特別是位于關(guān)卡處的路由器 ,它們是數(shù)據(jù)包的集散地。 10 (Spoofing) 這種入侵方式一般出現(xiàn)在使用 支持信任機(jī)制 網(wǎng)絡(luò)中。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 11 X在短時(shí)間內(nèi)發(fā)送大量的數(shù)據(jù)包給 A，使之窮于應(yīng)付。對(duì)于由外部網(wǎng)絡(luò)入侵內(nèi)部網(wǎng)絡(luò)的途徑，可用 防火墻 切斷，但對(duì)于內(nèi)、外部網(wǎng)絡(luò)之間的會(huì)話，除了采用 數(shù)據(jù)加密 手段外，沒有其他方法可保絕對(duì)安全。 微軟的操作系統(tǒng) RPC漏洞 –沖擊波病毒 Outlook的郵件預(yù)覽漏洞 “求職信”病毒 一部分是由 設(shè)計(jì)或?qū)崿F(xiàn)缺陷 造成的。而“發(fā)現(xiàn)”的方法一般是“猜測(cè)”。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 16 計(jì)算機(jī)技術(shù)中的 木馬 ，是一種與計(jì)算機(jī)病毒類似的 指令集合 ，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 6. 木馬、暗門、 病毒 和邏輯炸彈 17 暗門 （ trapdoor） 又稱后門（ backdoor）、陷門，指隱藏在程序中的 秘密功能 ，通常是程序設(shè)計(jì)者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。 免受木馬、病毒和暗門威脅的最有效的方法是 不要運(yùn)行來歷不明的程序 。 Inter是一個(gè)開放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，因此，將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。 T h i s i s a b o o k ! $ ~ % ^ ~ ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ ~ * ( ) 加 密解 數(shù)據(jù)加解密 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1