網(wǎng)絡(luò)安全（ppt36頁(yè))(文件)
【正文】 信息進(jìn)行保護(hù)的一項(xiàng)最實(shí)用和最可靠的辦法，也是網(wǎng)絡(luò)安全技術(shù)中的核心技術(shù)。但是，并沒有解決通信雙方有可能由于某些原因而引起糾紛： 否認(rèn)，發(fā)送方有時(shí)候不承認(rèn)已發(fā)送過(guò)的文件 偽造，接受者偽造一份來(lái)自發(fā)送者的文件 篡改，接受者私自修改接收的文件 冒充，網(wǎng)絡(luò)中某一個(gè)用戶冒充發(fā)送者或者接受者 數(shù)字簽名：在以計(jì)算機(jī)文件為基礎(chǔ)的事物處理中采用電子形式的簽名，即為數(shù)字簽名。 防火墻技術(shù) ? 信息加密技術(shù)能夠保證數(shù)據(jù)在傳輸過(guò)程中的安全性 ， 但無(wú)法保護(hù)公司或者企業(yè)內(nèi)部網(wǎng)絡(luò)不受外來(lái)的入侵 。防火墻可以對(duì)進(jìn)出的說(shuō)有數(shù)據(jù)進(jìn)行分析 ， 并對(duì)用戶進(jìn)行認(rèn)證 ， 從而保護(hù)企業(yè)網(wǎng)不受來(lái)自外部的非法用戶的入侵 ， 防止有害信息進(jìn)入受保護(hù)網(wǎng) ， 也可以控制企業(yè)內(nèi)部網(wǎng)與Inter之間的數(shù)據(jù)流量 ， 為網(wǎng)絡(luò)提高安全保證 。 ? 原則： 過(guò)濾不安全服務(wù)，即一切未被許可的就是禁止的。基于該原則，防火墻應(yīng)先允許所有的用戶和站點(diǎn)對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問(wèn)，然后網(wǎng)絡(luò)管理員按照 IP地址對(duì)未授權(quán)的用戶或不信任的站點(diǎn)進(jìn)行逐項(xiàng)屏蔽。 強(qiáng)化網(wǎng)絡(luò)安全策略 。 作為內(nèi)外網(wǎng)訪問(wèn)的必經(jīng)點(diǎn) ， 所有的信息都必須經(jīng)過(guò)防火墻 ， 所以適合收集關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用 、 誤用的信息 ， 對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控 ， 監(jiān)視網(wǎng)絡(luò)的安全性并產(chǎn)生報(bào)警 。 如內(nèi)部用戶直接與外部網(wǎng)絡(luò)連接 ， 繞過(guò)防火墻系統(tǒng)所設(shè)置的安全措施 ， 就可能造成一個(gè)潛在的后門攻擊渠道 。 有些隱藏的數(shù)據(jù)被傳輸?shù)街鳈C(jī)后 ， 可能會(huì)發(fā)起數(shù)據(jù)攻擊 。 最大的區(qū)別就是基于包過(guò)濾的防火墻可以直接轉(zhuǎn)發(fā)報(bào)文 ， 對(duì)用戶完全透明 ， 因而速度較快；而基于代理的防火墻需要通過(guò)代理服務(wù)器建立連接 ， 因而有更強(qiáng)的身份驗(yàn)證和日志功能 。 不能滿足各種安全要求 。 網(wǎng)絡(luò)入侵檢測(cè) 黑客攻擊的基本類型 ? 黑客攻擊的實(shí)質(zhì)就是利用被攻擊方信息系統(tǒng)自身存在的安全漏洞 ， 通過(guò)使用網(wǎng)絡(luò)命令和專用軟件進(jìn)入對(duì)方網(wǎng)絡(luò)系統(tǒng)的攻擊 。 常見的 DoS攻擊有同步洪流 、 死亡之 Ping、 Finger炸彈 。 為了防范源路由欺騙攻擊 ， 可以配置路由器 ， 使它拋棄來(lái)自外部網(wǎng)卻聲稱是內(nèi)部主機(jī)的報(bào)文；或者在路由器上直接關(guān)閉源路由 。 惡意程序及防治 ? 惡意程序通常指帶有攻擊意圖所編寫的程序。 ? 邏輯炸彈：是一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時(shí)，執(zhí)行其他特殊功能的程序。其傳播主要靠網(wǎng)絡(luò)載體實(shí)現(xiàn)。 ? 計(jì)算機(jī)病毒：一種會(huì)傳染其他程序的程序，其傳染是通過(guò)修改其他程序來(lái)把自身或其變種復(fù)制進(jìn)去完成的。 網(wǎng)頁(yè)病毒 ， 不良信息網(wǎng)頁(yè) 。 Java程序病毒 ， 最流行的程序設(shè)計(jì)語(yǔ)言 ， 可跨平臺(tái)執(zhí)行 ，感染性較大 。 惡意程序及防治 ? 計(jì)算機(jī)細(xì)菌：是一些不明顯破壞文件的程序，他們的唯一目的就是繁殖自己。 ? 特洛伊木馬：包含了一段隱藏的、激活時(shí)某種不想要的或有害的功能代碼，它的危害性可以用來(lái)非直接地完成一些非授權(quán)用戶不能直接完成的功能。 ? 暗門：又稱為后門，是指隱藏在程序中的秘密功能，通常是程序設(shè)計(jì)者為了進(jìn)行日后調(diào)試和測(cè)試程序而設(shè)置的秘密入口。 需要及時(shí)對(duì)系統(tǒng)進(jìn)行升級(jí)以堵塞緩沖區(qū)溢出漏洞 。 則給使用源 IP地址欺騙提供可能 ， 冒充內(nèi)網(wǎng) Ip地址 ， 欺騙路由器進(jìn)而進(jìn)入內(nèi)網(wǎng) ， 進(jìn)行攻擊 。 常見的網(wǎng)絡(luò)監(jiān)聽工具有NetRay， Sniffit， Sniffer， Snoop、 Gobbler等 。 通過(guò)對(duì)每種應(yīng)用服務(wù)編制專門的代理程序來(lái)監(jiān)視和控制應(yīng)用層通信流 。 包過(guò)濾技術(shù)是基于路由器技術(shù)設(shè)計(jì)的 ， 包過(guò)濾防火墻又稱為包過(guò)濾路由器防火墻 ， 過(guò)濾器的主要功能是在網(wǎng)絡(luò)層中對(duì)數(shù)據(jù)包實(shí)施有選擇的通過(guò) ， 以 IP數(shù)據(jù)包信息為基礎(chǔ) ， 根據(jù) IP源地址 、 IP目的地址 、 封裝協(xié)議端口號(hào) ， 確定它是否允許該數(shù)據(jù)包通過(guò) 。 由于操作系統(tǒng) 、 病毒 、 二進(jìn)制數(shù)文件類型的種類太多 ， 且更新快 ， 所以防火墻無(wú)法逐個(gè)掃描來(lái)查找病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1