第6章網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 網(wǎng)絡(luò)安全的常規(guī)防護(hù)措施 ? 1． 采用備份來避免損失 ? 2． 幫助用戶自助 ? 3． 預(yù)防引導(dǎo)病毒 ? 4． 預(yù)防文件病毒 ? 5． 將訪問控制加到 PC機(jī) ? 6． 防止無意的信息披露 ? 7． 使用服務(wù)器安全 ? 8． 使用網(wǎng)絡(luò)操作系統(tǒng)的安全功能 ? 9． 阻止局外人攻擊 ? 10． 不要促成過早的硬件故障 ? 11． 為災(zāi)難準(zhǔn)備硬件 ? 12． 學(xué)習(xí)數(shù)據(jù)恢復(fù)的基本知識(shí) ? 13． 制定安全恢復(fù)策略 返回本節(jié) 網(wǎng)絡(luò)安全控制措施 ? 1． 物理訪問控制 ? 2． 邏輯訪問控制 ? 3． 組織方面的控制 ? 4． 人事控制 ? 5． 操作控制 ? 6． 應(yīng)用程序開發(fā)控制 ? 7． 工作站控制 ? 8． 服務(wù)器控制 ? 9． 數(shù)據(jù)傳輸保護(hù) 返回本節(jié) 網(wǎng)絡(luò)安全實(shí)施過程中需要注意的一些問題 ? 1． 網(wǎng)絡(luò)安全分級(jí)應(yīng)以風(fēng)險(xiǎn)為依據(jù) ? 2． 有效防止部件被毀壞或丟失可以得到最佳收益 ? 3． 安全概念確定在設(shè)計(jì)早期 ? 4． 完善規(guī)則 ? 5． 注重經(jīng)濟(jì)效益規(guī)則 ?6． 對(duì)安全防護(hù)措施進(jìn)行綜合集成 ?7． 盡量減少與外部的聯(lián)系 ?8． 一致性與平等原則 ?9． 可以接受的基本原則 ?10． 時(shí)刻關(guān)注技術(shù)進(jìn)步 返回本節(jié) 第五節(jié) 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)信息安全模型 1． 政策 、 法律 、 法規(guī) 2． 增強(qiáng)的用戶認(rèn)證 3． 授權(quán) 4． 加密 5． 審計(jì)與監(jiān)控 安全策略設(shè)計(jì)依據(jù) 制訂網(wǎng)絡(luò)安全策略時(shí)應(yīng)考慮如下因素： l 對(duì)于內(nèi)部用戶和外部用戶分別提供哪些服務(wù)程序 。在程序試圖將數(shù)據(jù)放到機(jī)器內(nèi)存中的某一個(gè)位置的時(shí)候，如果沒有足夠的空間就會(huì)引發(fā)緩沖區(qū)溢出。 第三節(jié) 網(wǎng)絡(luò)遭受攻擊的形式 服務(wù)封 鎖攻擊 ? 服務(wù)封鎖攻擊是指一個(gè)用戶占有大量的共享資源，使系統(tǒng)沒有剩余的資源給其他用戶再提供服務(wù)的一種攻擊方式。是一個(gè)可變的路徑 .病毒通過查詢操作系統(tǒng)來決定當(dāng)前系統(tǒng)文件夾的位置。 ? （艾塔克） 04年 12月 06 ? 病毒名 ： 類型 ： 蠕蟲 ? 病毒特性： 。 用戶在殺毒過程中要關(guān)閉所有 WINDOWS窗口，禁止使用 WEB方式瀏覽“資源管理器”或“我的電腦”等。 目前常見網(wǎng)絡(luò)病毒及處理 病毒發(fā)作現(xiàn)象： 一、 如果對(duì)腳本文件比較熟悉，比如說網(wǎng)頁設(shè)計(jì)人員等，可以查找一些自己熟悉的 vbs,htm, html等類型的文件，用編輯工具查看其內(nèi)容，看是否能發(fā)現(xiàn)可疑代碼。 ? 修改注冊表 ? 打開注冊表編輯器。病毒在運(yùn)行的時(shí)候會(huì)顯示如下消息框： ? 為了避免輕易被檢測或清除，該病毒會(huì)結(jié)束以下名稱中包含如下字符串的進(jìn)程： ? msconfig ? reged ? task ? 后門功能 ? 該病毒還具有后門功能，它會(huì)打開 TCP端口 8181，允許遠(yuǎn)程用戶對(duì)具有安全漏洞的系統(tǒng)上載文件。同時(shí)，病毒還會(huì)在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\中添加 Wxp4，把自身一些信息保存到注冊表中的該鍵內(nèi)。 ? （其中， %System%為系統(tǒng)文件夾，在默認(rèn)情況下，在 Windows 95/98/Me中為 C:\Windows\System、在 Windows NT/2022中為C:\Winnt\System3在 Windows XP中為 C:\Windows\System32） ? 病毒還會(huì)將自己復(fù)制在 %System％目錄下，名為 {隨機(jī)字符 }.dll 文件。病毒還將自己偽裝為新版的聊天工具 ? ICQ 2022 或 音頻播放軟件 winamp 放到共享目錄中，誘使用戶打開。復(fù)制自己的同時(shí)，生成病毒自己的“ ”和“ ”文件，這兩個(gè)文件可以使目錄被用戶打開時(shí)病毒得以運(yùn)行，大量病毒的復(fù)制使系統(tǒng)運(yùn)行速度變慢。 它阻止的所有資源管理器有下列標(biāo)題： Abbey anking Barclays Ibank ..... Transfer to another anisation – Create wele to smile banking 一旦建立，它使用下列地址核對(duì)用戶的銀行帳戶： .... details below 檢測 /清除 KILL安全胄甲 inoculateIT 毒 ? “幽靈（ ）”病毒：蠕蟲病毒，通過郵件傳播，依賴系統(tǒng)： WIN9X/NT/2022/XP。 ? 感染方式： ? 運(yùn)行時(shí)， ： ? %System%\ ? %Windows%\ ? 病毒修改注冊鍵值來確保每次系統(tǒng)運(yùn)行時(shí)都執(zhí)行 ： ? HKLM\Software\Microsoft\Windows\CurrentVersion\Run\UserHandler=%System%\ 目前常見網(wǎng)絡(luò)病毒及處理 危害： 盜取敏感信息 最初，運(yùn)行時(shí)， Revcuss利用系統(tǒng) Inter資源管理器 PHP文件發(fā)送請求： 用這個(gè) IP地址： 病毒會(huì)隱藏它的特性，并創(chuàng)建新的 39。 在程序任務(wù)列表中刪除 。病毒會(huì)獲取當(dāng)前時(shí)間，如果病毒已經(jīng)運(yùn)行兩天，則病毒會(huì)在 C盤下寫入病毒文件，此文件會(huì)改寫硬盤分區(qū)表，當(dāng)系統(tǒng)重啟時(shí)，會(huì)出現(xiàn)病毒信息，并將硬盤上所有數(shù)據(jù)都破壞掉。 ? 給系統(tǒng)打補(bǔ)丁方案： ? 當(dāng)用戶手工清除了病毒體后，應(yīng)上網(wǎng)下載相應(yīng)的補(bǔ)丁程序，用戶可以先進(jìn)入微軟網(wǎng)站，下載相應(yīng)的系統(tǒng)補(bǔ)丁，給系統(tǒng)打上補(bǔ)丁。 ?10. 病毒檢測到當(dāng)前系統(tǒng)月份是 8月之后或者日期是 15日之后，就會(huì)向微軟的更新站點(diǎn)發(fā)動(dòng)拒絕服務(wù)攻擊，使微軟網(wǎng)站的更新站點(diǎn)無法為用戶提供服務(wù)。 ?8. 當(dāng)病毒攻擊成功后，便會(huì)監(jiān)聽目標(biāo)計(jì)算機(jī)的TCP/4444端口作為后門，并綁定 。 目前常見網(wǎng)絡(luò)病毒及處理 目前常見網(wǎng)絡(luò)病毒及處理 ? 3. 病毒運(yùn)行時(shí)會(huì)在內(nèi)存中建立一個(gè)名為：“ ”的進(jìn)程，該進(jìn)程就是活的病毒體。該病毒還會(huì)使被攻擊的系統(tǒng)喪失更新該漏洞補(bǔ)丁的能力。 l 通過可執(zhí)行文件：主要感染服務(wù)器 。 a、 口令圈套 ， b、 密碼字典 4． 病毒感染 5． 系統(tǒng)漏洞：也被稱為陷阱 ， 它通常是由操作系統(tǒng)的開發(fā)者有意設(shè)置的 ， 這樣它們就能夠在用戶失去了對(duì)系統(tǒng)的所有訪問權(quán)時(shí)仍能進(jìn)入系統(tǒng) 。 常見物理安全有偷竊 、 廢物搜尋和間諜活動(dòng)等 。 4．?dāng)?shù)據(jù)庫管理系統(tǒng)安全的脆弱性 ：它必須與操作系統(tǒng)的安全配套，可見它是一個(gè)先天足兒。 l 網(wǎng)絡(luò)協(xié)議中的缺陷 。 l 外部泄密 。 l 計(jì)算機(jī)犯罪 。 l 可用性：指可被實(shí)休訪問并按需求使用的特性 ，即當(dāng)需要時(shí)應(yīng)能存取所需的信息 。 側(cè)重于非法信息的傳播 。 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件 、 軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù) ， 不受偶然的或者惡意的原因而遭到破壞 、 更改 、 泄露 ， 系統(tǒng)連續(xù)可靠正常的運(yùn)行 ， 網(wǎng)絡(luò)服務(wù)不中斷 。 從廣義上講 ， 凡是涉及到網(wǎng)絡(luò)上信息的保密性 、完整性 、 可用性 、 真實(shí)性和可控性的相關(guān)技術(shù)和理論 ， 都是網(wǎng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1