企業(yè)信息化培訓(xùn)07(文件)
【正文】 了病毒的軟、硬盤啟動機器，或執(zhí)行染有病毒的程序文件時進入內(nèi)存的。病毒程序一般由感染模塊、觸發(fā)模塊、破壞模塊、主控模塊組成，相應(yīng)為感染機制、觸發(fā)機制和破壞機制三種。 l （ 4）小心運行可執(zhí)行文件 “ 預(yù)防為主，消滅結(jié)合 ” 內(nèi)外網(wǎng)隔離技術(shù)（物理隔離）l 什么是物理隔離l 物理隔離技術(shù)– 雙機物理隔離– 雙硬盤物理隔離– 單硬盤物理隔離系統(tǒng)– 網(wǎng)絡(luò)級物理隔離– 隔離網(wǎng)閘 內(nèi)外網(wǎng)隔離技術(shù)l 2023年 1月，國家保密局發(fā)文：涉密網(wǎng)絡(luò)不能直接或間接與互聯(lián)網(wǎng)或公眾網(wǎng)互聯(lián)。此方法使得網(wǎng)絡(luò)處于信息孤島狀態(tài)，做到了完全的物理隔離，需要至少兩套網(wǎng)絡(luò)和系統(tǒng)。共享鍵盤 /cpu/顯示器 P204 內(nèi)外網(wǎng)隔離技術(shù)l 第三代隔離技術(shù) — 數(shù)據(jù)轉(zhuǎn)播隔離。此技術(shù)通過專用通信硬件和專有安全協(xié)議等安全機制，來實現(xiàn)內(nèi)外部網(wǎng)絡(luò)的隔離和數(shù)據(jù)交換，透明支持多種網(wǎng)絡(luò)應(yīng)用。Network)ModemsVPNGatewayVPNGateway 總部網(wǎng)絡(luò)遠程局域網(wǎng)絡(luò) 總部總部分支機構(gòu)分支機構(gòu)單個用戶Interl VPNinterPointTunneling l PPTP可以將其他類型協(xié)議的數(shù)據(jù)包提取出來，然后封裝在一個 PPTP包中，這樣就可以支持從客戶機到 VPN網(wǎng)絡(luò) (LAN)服務(wù)器 (例如移動用戶到公司總部 LAN)和 LANtoLAN(例如分支機構(gòu)、合作伙伴到總部 VPN網(wǎng)絡(luò)服務(wù)器 )兩種隧道。 l (3)身份驗證完畢后，如果用戶啟用了回撥，則遠程訪問服務(wù)器將掛斷并呼叫遠程訪問客戶機，實現(xiàn)服務(wù)器回撥。它是由 Cisco、 Microsoft、 Ascend、 3Com和其他網(wǎng)絡(luò)設(shè)備供應(yīng)商開發(fā) RFC2661。Concentrator， 第2層隧道協(xié)議接入集線器 )和 LNS(L2TP L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點對點的連接。例如， TCP段或 UDP段、 ICMP包均是在主機協(xié)議棧的 IP層進行操作。傳輸模式的 AH認證 IP載荷和 IP頭的選中部分。原來或內(nèi)部的整個包利用隧道在網(wǎng)絡(luò)之間傳輸，沿途路由器不能檢查內(nèi)部 IP包頭。而當主機生成的未保護包通過本地網(wǎng)絡(luò)邊緣的防火墻或安全路由器時，IPSec提供隧道模式的安全性。 電子郵件的安全性l 垃圾郵件（ spamming） 是指郵件內(nèi)容對用戶沒有價值，用戶瀏覽這些信息只會浪費用戶時間。l POP3:Privacy)，– 包括 IDEA， RSA， MD5以及隨機數(shù)產(chǎn)生器（從用戶擊鍵頻率產(chǎn)生偽隨機數(shù)序列的種子 ）網(wǎng)絡(luò)安全技術(shù) 小結(jié)l 基本安全需求：信息的 機密性 、 完整性 和 可用性。l 郵件加密標準– PGP(Prettyl SMTP： 發(fā)送郵件不需要驗證。VPN技術(shù)VPN技術(shù) 電子郵件的安全性l 郵件病毒（ worm） 的特點和防范– 感染速度快– 擴散面廣– 傳播的形式復(fù)雜多樣– 難于徹底清除– 破壞性大 電子郵件的安全性l 郵件炸彈： 郵件發(fā)送者，利用特殊的電子郵件軟件，在很短的時間內(nèi)連續(xù)不斷地將郵件郵寄給同一個收信人，在這些數(shù)以千萬計的大容量信件面前收件箱肯定不堪重負，而最終 “ 爆炸身亡 ” 。當 SA的一端或兩端為安全網(wǎng)關(guān)時使用隧道模式，如使用 IPSec的防火墻或路由器。VPN技術(shù) 隧道模式l 隧道模式對整個 IP包提供保護。當一個主機在 IPv4上運行 AH或 ESP時，其載荷是跟在 IP報頭后面的數(shù)據(jù)，對 IPv6而言，其載荷是跟在 IP報頭后面的數(shù)據(jù)和 IPv6的任何擴展頭。，而 PPTP則不支持隧道驗證。Server， 第 2層隧道協(xié)議網(wǎng)絡(luò)服務(wù)器 )構(gòu)成 L2TP主要由 LAC(L2TP (1)在遠程計算機和服務(wù)器之間建立幀傳輸規(guī)則，通過該規(guī)則的建立，才允許進行連續(xù)的通信 (通常稱為 “幀傳輸 ”)。PPTP是 PPP協(xié)議的擴展當與遠程計算機連接時， PPP需要與遠程計算機一起按以下步驟協(xié)商完成工作：l 95/98/／ 2023,IP)l 隧道服務(wù)器 (TunnelProtocol)– L2TP(LayerProtocols）– PPTP(PointVPNinter(Virtual它是通過使用單刀雙擲開關(guān)，使得內(nèi)外部網(wǎng)絡(luò)分時訪問臨時緩存器來完成數(shù)據(jù)交換的，但在安全和性能上存在有許多問題。在客戶端增加一塊硬件卡，客戶端硬盤或其他存儲設(shè)備首先連接到該卡，然后再轉(zhuǎn)接到主板上，通
高考資料相關(guān)推薦
鄂ICP備17016276號-1