網(wǎng)管員必讀——網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 毒的種類非常多，總的來說可以按以下幾個標(biāo)準(zhǔn)來進行劃分。從一個病毒的初始版本到此病毒的簽名文件被防病毒供應(yīng)商廣泛分發(fā)之間，仍然存在存活機會。 病毒編寫者還開始設(shè)計病毒攻擊的結(jié)構(gòu)并使用社會工程，來開發(fā)具有可信外觀的電子郵件。隨后病毒就變得越來越復(fù)雜，病毒開始訪問電子郵件通訊簿，并將其自身發(fā)送到聯(lián)系人；宏病毒將其自身附加到各種辦公類型的應(yīng)用程序文件并攻擊這些文件等。然而， 1986年出現(xiàn)的其他首批病毒還包括 Virdem（第一個文件病毒）和 PCWrite（第一個特洛伊木馬病毒）。后來出現(xiàn)的 Word宏病毒及 Windows 95下的CIH病毒，使人們對病毒的認(rèn)識更加深了一步。具體將在本書的第十章介紹，但要了解數(shù)據(jù)存儲與備份的詳細(xì)知識和應(yīng)用方案請參見本系列 《 網(wǎng)管員必讀 ——服務(wù)器與數(shù)據(jù)存儲 》 一書。對于企業(yè)用戶，通常是采用像磁盤陣列、磁帶、磁帶庫、光盤塔、光盤庫等專用硬件，加上適當(dāng)?shù)膫浞蒈浖到y(tǒng)組成的數(shù)據(jù)備份與恢復(fù)系統(tǒng)進行。另外，防火墻不僅可以在內(nèi)、外部網(wǎng)絡(luò)之間架設(shè)，還可在內(nèi)部網(wǎng)絡(luò)的關(guān)鍵部門與其他部門之間架設(shè)，用于保護關(guān)鍵部門。具體將在本書的第五章具體介紹。如果企業(yè)規(guī)模比較大，關(guān)鍵部門人員和重要數(shù)據(jù)也較多，這時就可考慮物理網(wǎng)絡(luò)隔離措施。 非法用戶竊取用戶重要文件的另一個重要途經(jīng)就是竊取用戶的郵件。當(dāng)這些用戶中有用戶因某種好奇心，或者出于一種對公司，或某員工不滿，想進行一些網(wǎng)絡(luò)破壞活動時就很容易實現(xiàn)了。 最后一種就是那些非法用戶通過各種手段（如窮舉法）猜測來獲取用戶密碼，這種方法難度較大，所花時間也較多，一般不會采取。如果所盜取的用戶帳戶權(quán)限較高，則黑客很輕松地制造出各種網(wǎng)絡(luò)安全事故，甚至毀壞整個企業(yè)網(wǎng)絡(luò)。目前還有一些同時支持 UNIX、 Linux和 Windows系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞掃描的工具軟件，如 Secuguard、 SecuguardNSE等。 系統(tǒng)補丁的安裝還可利用 Windows系統(tǒng)的 “ 自動更新 ” 工具或者 “ Windows Update” 菜單進行。目前一些主要殺毒軟件最新版本都帶有安全漏洞掃描功能，如金山毒霸、瑞星等。這些漏洞不能通過安裝補丁來修復(fù)了，必須由用戶自己重新設(shè)置。 本節(jié)詳細(xì)內(nèi)容參見書本 P4~P7頁。也可通過路由器和防火墻的包、 IP地址過濾等功能來阻止。 3. 病毒和黑客程序的查殺 病毒和黑客程序的查殺方法通常是通過專門的病毒和木馬防護軟件進行的。 2. 病毒和黑客程序的傳播途經(jīng) 病毒和黑客傳播的途經(jīng)非常多，但兩者的傳播途經(jīng)并不一樣。 本節(jié)在此只作簡要說明，詳細(xì)內(nèi)容參見書本 P2~P4頁。 本書在教學(xué)中，建議授課老師遵循以下教學(xué)思路： ? 先要求學(xué)生全面預(yù)習(xí)課本中相應(yīng)章節(jié)內(nèi)容，然后結(jié)合使用本課件進行教學(xué) ? 從網(wǎng)絡(luò)角度分析相應(yīng)安全隱患的來源 ? 結(jié)合實例闡述主要安全隱患的主要特點和威脅 ? 學(xué)習(xí)掌握各種安全隱患預(yù)防方法和意義 第一章 企業(yè)網(wǎng)絡(luò)安全概述 本章是本書主要內(nèi)容的綜合闡述章，其目的就是想讓大家事先對企業(yè)網(wǎng)絡(luò)安全隱患有一個比較全面的了解。 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 歡 迎 詞 非常感謝貴校選擇本書作為教材！ 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 一書是近兩年來一直暢銷全國、在各權(quán)威機構(gòu)近兩年的年度 IT圖書評比中大獲全勝，獲得過許多第一的 《 網(wǎng)管員必讀 》 系列叢書中的一本。 目錄 第一章 企業(yè)網(wǎng)絡(luò)安全概述 第二章惡意軟件的濃度防護 第三章 防火墻在網(wǎng)絡(luò)安全中的應(yīng)用 第四章 入侵檢測系統(tǒng)及應(yīng)用 第五章 企業(yè)網(wǎng)絡(luò)安全隔離 第六章 Windows用戶賬戶安全策略 第七章 公鑰基礎(chǔ)結(jié)構(gòu) 第八章 文件加密與數(shù)字簽名 第九章 數(shù)據(jù)備份與恢復(fù) 第十章 遠程網(wǎng)絡(luò)連接的安全配置 教學(xué)目的與要求 通過本書的學(xué)習(xí)學(xué)員要達到以下基本目的： ? 了解企業(yè)網(wǎng)絡(luò)中主要的網(wǎng)絡(luò)安全隱患來源 ? 了解各種網(wǎng)絡(luò)安全隱患的主要特點和威脅 ? 掌握各種安全隱患的安全防護策略和方法 以下是學(xué)員在學(xué)習(xí)本書時的基本要求： ? 要全局，不孤立地看待任何一種安全隱患 ? 要從網(wǎng)絡(luò)，而不是 PC機角度分析安全隱患 ? 盡可能親自配置書中介紹的設(shè)備和軟件系統(tǒng) ? 具體內(nèi)容仍在課本上，必須與課本同時使用 基本教學(xué)思路 本書是目前國內(nèi)圖書市場中唯一一本真正從企業(yè)應(yīng)用角度分析企業(yè)網(wǎng)絡(luò)安全需求、企業(yè)網(wǎng)絡(luò)中可能存在的各種安全隱患，以及應(yīng)采取的安全策略和安全防護方法的網(wǎng)絡(luò)安全類圖書。特別是病毒，它并不是近期隨著網(wǎng)絡(luò)的產(chǎn)生而產(chǎn)生，早在DOS時代就已非常普遍。它的出現(xiàn)雖然要比病毒程序晚許多，其盛行只是近幾年隨著計算機網(wǎng)絡(luò)的普及才開始的，但是它的威脅性和破壞性比病毒更大。所以，我們在預(yù)防病毒和黑客程序時要分別對待，要采取不同的預(yù)防措施。也有一些專門的木馬類查殺工具，如木馬克星、反間諜專家、木馬殺客等。同時，操作系統(tǒng)是控制整個計算機和網(wǎng)絡(luò)系統(tǒng)的安全核心，選擇操作系統(tǒng)的安全漏洞進行攻擊，可以迅速產(chǎn)生巨大破壞性，使對方迅速處于癱瘓或崩潰狀態(tài)。 還有一些是用戶自身配置不當(dāng)造成的，如打開一些非必要的端口，設(shè)置了過多、過高權(quán)限的磁盤和文件共享；或者用戶權(quán)限配置不當(dāng)?shù)取? 2. 操作系統(tǒng)安全漏洞的發(fā)現(xiàn) 要知道自己的系統(tǒng)到底存在哪些安全漏洞，一般來說只能通過專門的漏洞掃描工具了。利用它們掃描發(fā)現(xiàn)漏洞后，還可以
試題試卷相關(guān)推薦
鄂ICP備17016276號-1