網(wǎng)管員必讀——網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 毒的種類非常多，總的來(lái)說(shuō)可以按以下幾個(gè)標(biāo)準(zhǔn)來(lái)進(jìn)行劃分。從一個(gè)病毒的初始版本到此病毒的簽名文件被防病毒供應(yīng)商廣泛分發(fā)之間，仍然存在存活機(jī)會(huì)。 病毒編寫(xiě)者還開(kāi)始設(shè)計(jì)病毒攻擊的結(jié)構(gòu)并使用社會(huì)工程，來(lái)開(kāi)發(fā)具有可信外觀的電子郵件。隨后病毒就變得越來(lái)越復(fù)雜，病毒開(kāi)始訪問(wèn)電子郵件通訊簿，并將其自身發(fā)送到聯(lián)系人；宏病毒將其自身附加到各種辦公類型的應(yīng)用程序文件并攻擊這些文件等。然而， 1986年出現(xiàn)的其他首批病毒還包括 Virdem（第一個(gè)文件病毒）和 PCWrite（第一個(gè)特洛伊木馬病毒）。后來(lái)出現(xiàn)的 Word宏病毒及 Windows 95下的CIH病毒，使人們對(duì)病毒的認(rèn)識(shí)更加深了一步。具體將在本書(shū)的第十章介紹，但要了解數(shù)據(jù)存儲(chǔ)與備份的詳細(xì)知識(shí)和應(yīng)用方案請(qǐng)參見(jiàn)本系列 《 網(wǎng)管員必讀 ——服務(wù)器與數(shù)據(jù)存儲(chǔ) 》 一書(shū)。對(duì)于企業(yè)用戶，通常是采用像磁盤(pán)陣列、磁帶、磁帶庫(kù)、光盤(pán)塔、光盤(pán)庫(kù)等專用硬件，加上適當(dāng)?shù)膫浞蒈浖到y(tǒng)組成的數(shù)據(jù)備份與恢復(fù)系統(tǒng)進(jìn)行。另外，防火墻不僅可以在內(nèi)、外部網(wǎng)絡(luò)之間架設(shè)，還可在內(nèi)部網(wǎng)絡(luò)的關(guān)鍵部門(mén)與其他部門(mén)之間架設(shè)，用于保護(hù)關(guān)鍵部門(mén)。具體將在本書(shū)的第五章具體介紹。如果企業(yè)規(guī)模比較大，關(guān)鍵部門(mén)人員和重要數(shù)據(jù)也較多，這時(shí)就可考慮物理網(wǎng)絡(luò)隔離措施。 非法用戶竊取用戶重要文件的另一個(gè)重要途經(jīng)就是竊取用戶的郵件。當(dāng)這些用戶中有用戶因某種好奇心，或者出于一種對(duì)公司，或某員工不滿，想進(jìn)行一些網(wǎng)絡(luò)破壞活動(dòng)時(shí)就很容易實(shí)現(xiàn)了。 最后一種就是那些非法用戶通過(guò)各種手段（如窮舉法）猜測(cè)來(lái)獲取用戶密碼，這種方法難度較大，所花時(shí)間也較多，一般不會(huì)采取。如果所盜取的用戶帳戶權(quán)限較高，則黑客很輕松地制造出各種網(wǎng)絡(luò)安全事故，甚至毀壞整個(gè)企業(yè)網(wǎng)絡(luò)。目前還有一些同時(shí)支持 UNIX、 Linux和 Windows系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞掃描的工具軟件，如 Secuguard、 SecuguardNSE等。 系統(tǒng)補(bǔ)丁的安裝還可利用 Windows系統(tǒng)的 “ 自動(dòng)更新 ” 工具或者 “ Windows Update” 菜單進(jìn)行。目前一些主要?dú)⒍拒浖钚掳姹径紟в邪踩┒磼呙韫δ?，如金山毒霸、瑞星等。這些漏洞不能通過(guò)安裝補(bǔ)丁來(lái)修復(fù)了，必須由用戶自己重新設(shè)置。 本節(jié)詳細(xì)內(nèi)容參見(jiàn)書(shū)本 P4~P7頁(yè)。也可通過(guò)路由器和防火墻的包、 IP地址過(guò)濾等功能來(lái)阻止。 3. 病毒和黑客程序的查殺 病毒和黑客程序的查殺方法通常是通過(guò)專門(mén)的病毒和木馬防護(hù)軟件進(jìn)行的。 2. 病毒和黑客程序的傳播途經(jīng) 病毒和黑客傳播的途經(jīng)非常多，但兩者的傳播途經(jīng)并不一樣。 本節(jié)在此只作簡(jiǎn)要說(shuō)明，詳細(xì)內(nèi)容參見(jiàn)書(shū)本 P2~P4頁(yè)。 本書(shū)在教學(xué)中，建議授課老師遵循以下教學(xué)思路： ? 先要求學(xué)生全面預(yù)習(xí)課本中相應(yīng)章節(jié)內(nèi)容，然后結(jié)合使用本課件進(jìn)行教學(xué) ? 從網(wǎng)絡(luò)角度分析相應(yīng)安全隱患的來(lái)源 ? 結(jié)合實(shí)例闡述主要安全隱患的主要特點(diǎn)和威脅 ? 學(xué)習(xí)掌握各種安全隱患預(yù)防方法和意義 第一章 企業(yè)網(wǎng)絡(luò)安全概述 本章是本書(shū)主要內(nèi)容的綜合闡述章，其目的就是想讓大家事先對(duì)企業(yè)網(wǎng)絡(luò)安全隱患有一個(gè)比較全面的了解。 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 歡 迎 詞 非常感謝貴校選擇本書(shū)作為教材！ 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 一書(shū)是近兩年來(lái)一直暢銷全國(guó)、在各權(quán)威機(jī)構(gòu)近兩年的年度 IT圖書(shū)評(píng)比中大獲全勝，獲得過(guò)許多第一的 《 網(wǎng)管員必讀 》 系列叢書(shū)中的一本。 目錄 第一章 企業(yè)網(wǎng)絡(luò)安全概述 第二章惡意軟件的濃度防護(hù) 第三章 防火墻在網(wǎng)絡(luò)安全中的應(yīng)用 第四章 入侵檢測(cè)系統(tǒng)及應(yīng)用 第五章 企業(yè)網(wǎng)絡(luò)安全隔離 第六章 Windows用戶賬戶安全策略 第七章 公鑰基礎(chǔ)結(jié)構(gòu) 第八章 文件加密與數(shù)字簽名 第九章 數(shù)據(jù)備份與恢復(fù) 第十章 遠(yuǎn)程網(wǎng)絡(luò)連接的安全配置 教學(xué)目的與要求 通過(guò)本書(shū)的學(xué)習(xí)學(xué)員要達(dá)到以下基本目的： ? 了解企業(yè)網(wǎng)絡(luò)中主要的網(wǎng)絡(luò)安全隱患來(lái)源 ? 了解各種網(wǎng)絡(luò)安全隱患的主要特點(diǎn)和威脅 ? 掌握各種安全隱患的安全防護(hù)策略和方法 以下是學(xué)員在學(xué)習(xí)本書(shū)時(shí)的基本要求： ? 要全局，不孤立地看待任何一種安全隱患 ? 要從網(wǎng)絡(luò)，而不是 PC機(jī)角度分析安全隱患 ? 盡可能親自配置書(shū)中介紹的設(shè)備和軟件系統(tǒng) ? 具體內(nèi)容仍在課本上，必須與課本同時(shí)使用 基本教學(xué)思路 本書(shū)是目前國(guó)內(nèi)圖書(shū)市場(chǎng)中唯一一本真正從企業(yè)應(yīng)用角度分析企業(yè)網(wǎng)絡(luò)安全需求、企業(yè)網(wǎng)絡(luò)中可能存在的各種安全隱患，以及應(yīng)采取的安全策略和安全防護(hù)方法的網(wǎng)絡(luò)安全類圖書(shū)。特別是病毒，它并不是近期隨著網(wǎng)絡(luò)的產(chǎn)生而產(chǎn)生，早在DOS時(shí)代就已非常普遍。它的出現(xiàn)雖然要比病毒程序晚許多，其盛行只是近幾年隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及才開(kāi)始的，但是它的威脅性和破壞性比病毒更大。所以，我們?cè)陬A(yù)防病毒和黑客程序時(shí)要分別對(duì)待，要采取不同的預(yù)防措施。也有一些專門(mén)的木馬類查殺工具，如木馬克星、反間諜專家、木馬殺客等。同時(shí)，操作系統(tǒng)是控制整個(gè)計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全核心，選擇操作系統(tǒng)的安全漏洞進(jìn)行攻擊，可以迅速產(chǎn)生巨大破壞性，使對(duì)方迅速處于癱瘓或崩潰狀態(tài)。 還有一些是用戶自身配置不當(dāng)造成的，如打開(kāi)一些非必要的端口，設(shè)置了過(guò)多、過(guò)高權(quán)限的磁盤(pán)和文件共享；或者用戶權(quán)限配置不當(dāng)?shù)取? 2. 操作系統(tǒng)安全漏洞的發(fā)現(xiàn) 要知道自己的系統(tǒng)到底存在哪些安全漏洞，一般來(lái)說(shuō)只能通過(guò)專門(mén)的漏洞掃描工具了。利用它們掃描發(fā)現(xiàn)漏洞后，還可以
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1