第4章_信息系統(tǒng)安全與社會(huì)責(zé)任(定稿)(文件)
【正文】 nner）。 遠(yuǎn)程攻擊的時(shí)候，黑客一般只能利用 系統(tǒng)的遠(yuǎn)程漏洞獲取一個(gè)普通用戶的權(quán)限 （一個(gè)受限用戶權(quán)限，例如不能擅自安裝軟件，不能添加用戶賬號(hào)等）。木馬和后門(mén)為黑客長(zhǎng)期控制目標(biāo)系統(tǒng)提供了技術(shù)上的保障。更為隱蔽的做法是：清除入侵相關(guān)的日志記錄。 之所以稱之為病毒，是因?yàn)樗鼈兙哂猩锊《鞠嗤幕咎匦裕@些基本特性主要指的是病毒的 傳染性、繁殖性、破壞性 等。 （ Script）是以破壞為目的的腳本程序，包括HTML腳本、批處理腳本、 VB、 JS腳本等。 （ 2）病毒分類 45 殺毒軟件通常由 掃描器、病毒庫(kù)與虛擬機(jī) 組成。 特征代碼法 48 在軟件模擬出來(lái)的程序虛擬運(yùn)行環(huán)境中，用調(diào)試程序調(diào)入 可疑帶毒樣本 ，將每個(gè)語(yǔ)句 放到虛擬環(huán)境中執(zhí)行 ，根據(jù)其行為或結(jié)果做出判斷。特別是因?yàn)闊o(wú)法確定一定是病毒，而不可能做未知病毒殺毒。 新一代殺毒軟件技術(shù) 其作用： 在某個(gè)指定網(wǎng)絡(luò)(Intra)和網(wǎng)絡(luò)外部 (Inter)之間構(gòu)建網(wǎng)絡(luò)通信的監(jiān)控系統(tǒng)，用于監(jiān)控所有進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)流和來(lái)訪者，以達(dá)到保障網(wǎng)絡(luò)安全的目的。 例如，為便于收費(fèi)管理，在校園網(wǎng)內(nèi)阻塞去往國(guó)外站點(diǎn)的鏈接（國(guó)內(nèi)免費(fèi)，國(guó)外按實(shí)際字節(jié)流量收費(fèi)）。 ?限制暴露用戶： 防火墻能夠用來(lái)分隔網(wǎng)絡(luò)中的網(wǎng)段，可以有效地控制某個(gè)網(wǎng)段的問(wèn)題通過(guò)整個(gè)網(wǎng)絡(luò)傳播。 （ 3）防火墻的局限性 57 58 ?美國(guó)計(jì)算機(jī)倫理協(xié)會(huì)制定的“計(jì)算機(jī)倫理十戒” ?《 中華人民共和國(guó)電信條例 》 ?《 互聯(lián)網(wǎng)信息服務(wù)管理辦法 》 ?《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 ?2023年 11月 23日正式發(fā)布了 《 全國(guó)青少年網(wǎng)絡(luò)文明公約 》 網(wǎng)絡(luò)道德的建設(shè) 59 ?1994年發(fā)布了 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 信息系統(tǒng)的安全保護(hù) 60 ?1991年 10月 1日起施行 《 計(jì)算機(jī)軟件保護(hù)條例 》 軟件知識(shí)產(chǎn)權(quán)的保護(hù) 。 （ 2）防火墻的作用 56 防火墻只是整體安全防范策略的一部分，盡管利用防火墻可以保護(hù)安全網(wǎng)免受外部黑客的攻擊，但 它只是能夠提高網(wǎng)絡(luò)的安全性，不可能保證網(wǎng)絡(luò)絕對(duì)安全 ，仍然存在著一些防火墻不能防范的安全威脅。 I n t e r n e t外部網(wǎng)代理服務(wù)器I n t r a n e t內(nèi)部網(wǎng)外部網(wǎng)代理服務(wù)器內(nèi)部網(wǎng)?代理服務(wù)器將內(nèi)部網(wǎng)和外部網(wǎng)分隔開(kāi)； ?網(wǎng)絡(luò)外部的用戶只能 通過(guò)代理 服務(wù)器進(jìn)行鏈接； 54 代理服務(wù)器技術(shù) 55 ?強(qiáng)化安全策略： 嚴(yán)格執(zhí)行站點(diǎn)的安全策略，只允許被認(rèn)可的和符合規(guī)則的請(qǐng)求通過(guò)。 防火墻是專門(mén)用于保護(hù)網(wǎng)絡(luò)內(nèi)部安全的系統(tǒng)。 云安全技術(shù)中，識(shí)別和查殺病毒依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。 虛擬機(jī)技術(shù) 49 通過(guò)分析指令出現(xiàn)的順序，或特定組合情況等 常見(jiàn)病毒的標(biāo)準(zhǔn)特征來(lái)判斷文件是否感染未知病毒。 （ 3）病毒查殺原理 46 特征代碼法 虛擬機(jī)技術(shù) 啟發(fā)式掃描 新一代殺毒軟件技術(shù) （ 4）病毒的檢測(cè)方法 47 對(duì) 新 病毒 進(jìn)行分析，找出 特征值 ，然后錄入病毒特征庫(kù)；對(duì)電腦中流經(jīng)內(nèi)存的數(shù)據(jù)與病毒庫(kù)中的特征碼相 比較 ，判斷是否為病毒。 （ Hack）利用網(wǎng)絡(luò)來(lái)攻擊其他計(jì)算機(jī)的網(wǎng)絡(luò)工具 （ Worm）病毒是一種可以利用操作系統(tǒng)的漏洞、電子郵件、 P2P軟件等自動(dòng)傳播自身的病毒。通常分為 文件型病毒和引導(dǎo)型病毒。最后，如果黑客訪問(wèn)了系統(tǒng)文件，為了實(shí)現(xiàn)隱藏，還需要 修改文件的訪問(wèn)日期 。黑客入侵完畢，準(zhǔn)備退出系統(tǒng)前也要 清除系統(tǒng)相關(guān)的日志。然后，利用系統(tǒng)管理員權(quán)限進(jìn)行監(jiān)聽(tīng)、刪除日志操作、安裝木馬后門(mén)等。 黑客攻擊的四部曲 40 2. 第二步：獲取權(quán)限，實(shí)施攻擊 攻擊者針對(duì)系統(tǒng)的安全弱點(diǎn)、漏洞發(fā)起攻擊。當(dāng)然，也可以發(fā)一些數(shù)據(jù)包，看其是否能通過(guò)來(lái)猜測(cè)防火墻過(guò)濾規(guī)則的設(shè)定等。 黑客攻擊的四部曲 37 搜集的主要信息包括： ①網(wǎng)絡(luò)上有哪些活動(dòng)的主機(jī)，主機(jī)的 IP地址是多少。 明文信息 密文信息 密文信息 明文信息 加密 解密 用用戶 B的公鑰對(duì)密鑰進(jìn)行加密 用戶 B用自己的私鑰對(duì)密鑰解密 對(duì)稱密鑰 解密 用戶 A 用戶 B 對(duì)稱密鑰 34 35 黑客攻擊一般依據(jù)下圖所示的 4個(gè)步驟，通常稱之為黑客攻擊四部曲： 黑客攻擊的四部曲 黑客攻擊步驟 36 ：隱藏自己，搜集信息 實(shí)施攻擊的第一步就是隱藏自己。 ? 數(shù)字簽名的主要算法是： Hash簽名和 RSA簽名。銀行取款要簽名，簽訂買賣合同也要簽名。從而 確保用戶的身份信息和公鑰信息的一一對(duì)應(yīng)。接收者B使用相同的算法，對(duì)收到的消息計(jì)算得出新的摘要值，再將收到的摘要值與計(jì)算得出
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1