第6章網(wǎng)絡(luò)安全(文件)
【正文】 indows Me, Windows NT, ? Windows XP 目前常見(jiàn)網(wǎng)絡(luò)病毒及處理 ? 04年 12月 20國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)，發(fā)現(xiàn)病毒 。病毒會(huì)在感染機(jī)器上開(kāi)啟一個(gè)后門(mén)，供遠(yuǎn)程黑客控制。 ? 修改注冊(cè)表項(xiàng) ? 病毒創(chuàng)建注冊(cè)表項(xiàng)，使得自身能夠在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加值“ Wxp4” = “%System%\Norton ”。 V225。 ? 刪除病毒文件 ? 右擊開(kāi)始，點(diǎn)擊搜索或?qū)ふ?，這取決于當(dāng)前運(yùn)行的 Windows版本。 ? 依次雙擊左邊的面板 ,雙擊并刪除下面的項(xiàng)目 ? HKEY_LOCAL_MACHINESoftwareMicrosoftwxp4 目前常見(jiàn)網(wǎng)絡(luò)病毒及處理 ? qq病毒 ? “愛(ài)情森林”病毒和“ 偽裝專(zhuān)家” ? 病毒類(lèi)型：木馬病毒 ? “ 竊手”病毒 蠕蟲(chóng)病毒 目前常見(jiàn)網(wǎng)絡(luò)病毒及處理 ? RedLof病毒（紅色結(jié)束符）簡(jiǎn)介 ? 此病毒感染腳本類(lèi)型的文件。 三、 該病毒會(huì)使計(jì)算機(jī)運(yùn)行速度變慢。 在殺完毒之后應(yīng)立即重新啟動(dòng)計(jì)算機(jī)。 ? 感染方式： 執(zhí)行時(shí)， 拷貝自己到 %System%\ 以確保每次系統(tǒng)運(yùn)行時(shí)執(zhí)行這個(gè)文件： [WINDOWS] load = %System%\ 在 Windows NT/2022/XP/2022中 ,可以自動(dòng)轉(zhuǎn)化，修改下列注冊(cè)鍵值： HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load = %System%\ 注： 39。 95,98 和 ME 的是 C:\Windows\System。 ? 服務(wù)封鎖攻擊是針對(duì) IP的核心進(jìn)行的。 第四節(jié) 網(wǎng)絡(luò)安全防范措施 物理安全防范 電梯和樓梯不可直接進(jìn)入機(jī)房。 l 方便程度和服務(wù)效率的平衡 。 （ 2） 鏈路層的安全防護(hù)：主要是利用鏈路加密措施對(duì)數(shù)據(jù)進(jìn)行加密保護(hù) 。 還可進(jìn)行入侵檢測(cè) 。 網(wǎng)絡(luò)安全技術(shù)措施 在實(shí)際的安全設(shè)計(jì)中，往往綜合采用下列技術(shù)措施： 1．身份驗(yàn)證 2．訪問(wèn)授權(quán)（ Authorization） 3．實(shí)時(shí)侵入檢測(cè)技術(shù) 4．網(wǎng)絡(luò)分段 5．選擇集線器 6． VLAN技術(shù) 7． VPN技術(shù) 8．防火墻技術(shù) 網(wǎng)絡(luò)安全的評(píng)估 網(wǎng)絡(luò)系統(tǒng)的安全措施應(yīng)實(shí)現(xiàn)如下目標(biāo)： l 對(duì)存取的控制； l 保持系統(tǒng)和數(shù)據(jù)的完整； l能夠?qū)ο到y(tǒng)進(jìn)行恢復(fù)和對(duì)數(shù)據(jù)進(jìn)行備份 。 I n t e r n e t外 部 （ I S P ） 包 過(guò) 濾 器內(nèi) 部 包 過(guò) 濾 器堡 壘 主 機(jī)（ 應(yīng) 用 或 鏈 路 級(jí) 網(wǎng) 關(guān) ）企 業(yè) I n t r a n e t 防火墻技術(shù)概述 2． 防火墻的作用 彌補(bǔ)網(wǎng)絡(luò)服務(wù)的脆弱性 、 控制對(duì)網(wǎng)絡(luò)的存取 、 集中的安全管理 、 網(wǎng)絡(luò)使用情況的記錄及統(tǒng)計(jì) 3． 防火墻的局限性 繞過(guò)防火墻的攻擊 、 來(lái)自內(nèi)部變節(jié)者和不經(jīng)心的用戶帶來(lái)的威脅 、 變節(jié)者或公司內(nèi)部存在的間諜將數(shù)據(jù)拷貝到軟盤(pán) 、 傳送已感染病毒的軟件或文件 。一臺(tái)雙宿主機(jī)配置有多個(gè)網(wǎng)卡 ， 分別連接不同的網(wǎng)絡(luò) 。 工 作 站工 作 站工 作 站服 務(wù) 器內(nèi) 部 過(guò) 濾路 由 器外 部 過(guò) 濾路 由 器應(yīng) 用網(wǎng) 關(guān)I n t e r n e t? （ 1） 代理防火墻的原理： ? 代理防火墻通過(guò)編程來(lái)弄清用戶應(yīng)用層的流量 ， 并能在用戶層和應(yīng)用協(xié)議層間提供訪問(wèn)控制；而且 ， 還可用來(lái)保持一個(gè)所有應(yīng)用程序使用的記錄 。為用戶提供了更快的訪問(wèn)速度 ， 并且提高了網(wǎng)絡(luò)安全性 。 電路層網(wǎng)關(guān)用來(lái)在兩個(gè)通信的終點(diǎn)之間轉(zhuǎn)換包 ， 如圖左所示 。 3）代理能靈活、完全地控制進(jìn)出流量、內(nèi)容。 代理防火墻 ? （ 5） 代理技術(shù)的缺點(diǎn) ? 1）代理速度較路由器慢。 5）代理不能改進(jìn)底層協(xié)議的安全性。 ? 3． MS Windows 2022 NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn) ? （ 1） 路由和遠(yuǎn)程訪問(wèn)服務(wù) ? （ 2） 網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn) :靜態(tài)路由 、網(wǎng)絡(luò)地址轉(zhuǎn)換 、 地址和特殊端口 、 IP地址欺騙過(guò)濾 。 Proxy Server功能的配置界面 一條記錄條目的說(shuō)明 第七節(jié) MS Proxy Server的安全 的工作過(guò)程 l 代理服務(wù)器攔截網(wǎng)絡(luò)內(nèi)部用戶發(fā)往 Inter服務(wù)器的請(qǐng)求 。 如圖所示： 工 作 站工 作 站工 作 站服 務(wù) 器I n t e r n e tP r o x y S e r v e r 理論課程到此結(jié)束 謝謝使用！ 。 l 當(dāng) Web服務(wù)器返回一個(gè)響應(yīng)時(shí) ， 這個(gè)響應(yīng)將被發(fā)送給代理服務(wù)器 。 ? （ 1） MS Proxy Server動(dòng)態(tài)過(guò)濾記錄文件的詳細(xì)說(shuō)明如表所示 。同時(shí)為了避免各種代理服務(wù)端口探測(cè)和其他各種常用服務(wù)端口的探測(cè)，可以啟用 Microsoft Proxy Server的動(dòng)態(tài)包過(guò)濾功能和 IP分段過(guò)濾，達(dá)到端口隱形的效果。 3）對(duì)于每項(xiàng)服務(wù)代理可能要求不同的服務(wù)器。 5）代理能為用戶提供透明的加密機(jī)制。 代理防火墻 ? （ 4） 代理技術(shù)的優(yōu)點(diǎn) ? 1）代理易于配置。應(yīng)用層網(wǎng)關(guān)防火墻最突出的優(yōu)點(diǎn)就是安全 ， 缺點(diǎn)就是速度相對(duì)比較慢 。 代理防火墻的工作原理如圖所示 。 工 作 站工 作 站工 作 站服 務(wù) 器I n t e r n e t代 理 服 務(wù) 器N I C N I C 防火墻的配置 3． 主機(jī)過(guò)濾防火墻 主機(jī)過(guò)濾防火墻由分組過(guò)濾路由器和應(yīng)用網(wǎng)關(guān)組成（ 如圖所示 ） 。 防火墻有兩種相反的行為準(zhǔn)則： 拒絕沒(méi)有特別允許的任何服務(wù) l 允許沒(méi)有特別拒絕的任何服務(wù) 防火墻的類(lèi)型 1． 包過(guò)濾防火墻 如圖所示 ： 工 作 站工 作 站工 作 站服 務(wù) 器I n t e r n e t包 過(guò) 濾 路 由 器 防火墻的類(lèi)型 2． 代理防火墻 由代理服務(wù)器和過(guò)濾路由器組成 ， 它將過(guò)濾器和軟件代理技術(shù)結(jié)合在一起 。防火墻本身具有較強(qiáng)的抗攻擊能力，它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施 防火墻技術(shù)概述 1． 防火墻的組成部分 包過(guò)濾器 、 鏈路級(jí)網(wǎng)關(guān)和應(yīng)用級(jí)網(wǎng)關(guān)或代理服務(wù)器 。 傳輸層應(yīng)支持對(duì)等實(shí)體認(rèn)證服務(wù) 、 訪問(wèn)控制服務(wù) 、 數(shù)據(jù)保密服務(wù) 、 數(shù)據(jù)完整性服務(wù) 、 數(shù)據(jù)源點(diǎn)認(rèn)證服務(wù) 。 （ 3） 網(wǎng)絡(luò)層的安全防護(hù)：網(wǎng)絡(luò)層主要采用防火墻作為安全防護(hù)手段 ， 實(shí)現(xiàn)初級(jí)安全防護(hù) 。 l 網(wǎng)絡(luò)性能 。 供電系統(tǒng)要獨(dú)立 微機(jī)室 100m內(nèi)不得有危險(xiǎn)設(shè)施（易燃易爆物品等） 設(shè)備要加鎖或是膠粘等 防靜電、防塵、放火、防水措施（地線、隔離墻等）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1