第6章網(wǎng)絡安全-全文預覽
【正文】 網(wǎng)絡安全的常規(guī)防護措施 ? 1． 采用備份來避免損失 ? 2． 幫助用戶自助 ? 3． 預防引導病毒 ? 4． 預防文件病毒 ? 5． 將訪問控制加到 PC機 ? 6． 防止無意的信息披露 ? 7． 使用服務器安全 ? 8． 使用網(wǎng)絡操作系統(tǒng)的安全功能 ? 9． 阻止局外人攻擊 ? 10． 不要促成過早的硬件故障 ? 11． 為災難準備硬件 ? 12． 學習數(shù)據(jù)恢復的基本知識 ? 13． 制定安全恢復策略 返回本節(jié) 網(wǎng)絡安全控制措施 ? 1． 物理訪問控制 ? 2． 邏輯訪問控制 ? 3． 組織方面的控制 ? 4． 人事控制 ? 5． 操作控制 ? 6． 應用程序開發(fā)控制 ? 7． 工作站控制 ? 8． 服務器控制 ? 9． 數(shù)據(jù)傳輸保護 返回本節(jié) 網(wǎng)絡安全實施過程中需要注意的一些問題 ? 1． 網(wǎng)絡安全分級應以風險為依據(jù) ? 2． 有效防止部件被毀壞或丟失可以得到最佳收益 ? 3． 安全概念確定在設計早期 ? 4． 完善規(guī)則 ? 5． 注重經(jīng)濟效益規(guī)則 ?6． 對安全防護措施進行綜合集成 ?7． 盡量減少與外部的聯(lián)系 ?8． 一致性與平等原則 ?9． 可以接受的基本原則 ?10． 時刻關注技術進步 返回本節(jié) 第五節(jié) 網(wǎng)絡安全解決方案 網(wǎng)絡信息安全模型 1． 政策 、 法律 、 法規(guī) 2． 增強的用戶認證 3． 授權 4． 加密 5． 審計與監(jiān)控 安全策略設計依據(jù) 制訂網(wǎng)絡安全策略時應考慮如下因素： l 對于內(nèi)部用戶和外部用戶分別提供哪些服務程序 。在程序試圖將數(shù)據(jù)放到機器內(nèi)存中的某一個位置的時候，如果沒有足夠的空間就會引發(fā)緩沖區(qū)溢出。 第三節(jié) 網(wǎng)絡遭受攻擊的形式 服務封 鎖攻擊 ? 服務封鎖攻擊是指一個用戶占有大量的共享資源，使系統(tǒng)沒有剩余的資源給其他用戶再提供服務的一種攻擊方式。是一個可變的路徑 .病毒通過查詢操作系統(tǒng)來決定當前系統(tǒng)文件夾的位置。 ? （艾塔克） 04年 12月 06 ? 病毒名 ： 類型 ： 蠕蟲 ? 病毒特性： 。 用戶在殺毒過程中要關閉所有 WINDOWS窗口，禁止使用 WEB方式瀏覽“資源管理器”或“我的電腦”等。 目前常見網(wǎng)絡病毒及處理 病毒發(fā)作現(xiàn)象： 一、 如果對腳本文件比較熟悉，比如說網(wǎng)頁設計人員等，可以查找一些自己熟悉的 vbs,htm, html等類型的文件，用編輯工具查看其內(nèi)容，看是否能發(fā)現(xiàn)可疑代碼。 ? 修改注冊表 ? 打開注冊表編輯器。病毒在運行的時候會顯示如下消息框： ? 為了避免輕易被檢測或清除，該病毒會結(jié)束以下名稱中包含如下字符串的進程： ? msconfig ? reged ? task ? 后門功能 ? 該病毒還具有后門功能，它會打開 TCP端口 8181，允許遠程用戶對具有安全漏洞的系統(tǒng)上載文件。同時，病毒還會在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\中添加 Wxp4，把自身一些信息保存到注冊表中的該鍵內(nèi)。 ? （其中， %System%為系統(tǒng)文件夾，在默認情況下，在 Windows 95/98/Me中為 C:\Windows\System、在 Windows NT/2022中為C:\Winnt\System3在 Windows XP中為 C:\Windows\System32） ? 病毒還會將自己復制在 %System％目錄下，名為 {隨機字符 }.dll 文件。病毒還將自己偽裝為新版的聊天工具 ? ICQ 2022 或 音頻播放軟件 winamp 放到共享目錄中，誘使用戶打開。復制自己的同時，生成病毒自己的“ ”和“ ”文件，這兩個文件可以使目錄被用戶打開時病毒得以運行，大量病毒的復制使系統(tǒng)運行速度變慢。 它阻止的所有資源管理器有下列標題： Abbey anking Barclays Ibank ..... Transfer to another anisation – Create wele to smile banking 一旦建立，它使用下列地址核對用戶的銀行帳戶： .... details below 檢測 /清除 KILL安全胄甲 inoculateIT 毒 ? “幽靈（ ）”病毒：蠕蟲病毒，通過郵件傳播，依賴系統(tǒng)： WIN9X/NT/2022/XP。 ? 感染方式： ? 運行時， ： ? %System%\ ? %Windows%\ ? 病毒修改注冊鍵值來確保每次系統(tǒng)運行時都執(zhí)行 ： ? HKLM\Software\Microsoft\Windows\CurrentVersion\Run\UserHandler=%System%\ 目前常見網(wǎng)絡病毒及處理 危害： 盜取敏感信息 最初，運行時， Revcuss利用系統(tǒng) Inter資源管理器 PHP文件發(fā)送請求： 用這個 IP地址： 病毒會隱藏它的特性，并創(chuàng)建新的 39。 在程序任務列表中刪除 。病毒會獲取當前時間，如果病毒已經(jīng)運行兩天，則病毒會在 C盤下寫入病毒文件，此文件會改寫硬盤分區(qū)表，當系統(tǒng)重啟時，會出現(xiàn)病毒信息，并將硬盤上所有數(shù)據(jù)都破壞掉。 ? 給系統(tǒng)打補丁方案： ? 當用戶手工清除了病毒體后，應上網(wǎng)下載相應的補丁程序，用戶可以先進入微軟網(wǎng)站，下載相應的系統(tǒng)補丁，給系統(tǒng)打上補丁。 ?10. 病毒檢測到當前系統(tǒng)月份是 8月之后或者日期是 15日之后，就會向微軟的更新站點發(fā)動拒絕服務攻擊，使微軟網(wǎng)站的更新站點無法為用戶提供服務。 ?8. 當病毒攻擊成功后，便會監(jiān)聽目標計算機的TCP/4444端口作為后門，并綁定 。 目前常見網(wǎng)絡病毒及處理 目前常見網(wǎng)絡病毒及處理 ? 3. 病毒運行時會在內(nèi)存中建立一個名為：“ ”的進程，該進程就是活的病毒體。該病毒還會使被攻擊的系統(tǒng)喪失更新該漏洞補丁的能力。 l 通過可執(zhí)行文件：主要感染服務器 。 a、 口令圈套 ， b、 密碼字典 4． 病毒感染 5． 系統(tǒng)漏洞：也被稱為陷阱 ， 它通常是由操作系統(tǒng)的開發(fā)者有意設置的 ， 這樣它們就能夠在用戶失去了對系統(tǒng)的所有訪問權時仍能進入系統(tǒng) 。 常見物理安全有偷竊 、 廢物搜尋和間諜活動等 。 4．數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性 ：它必須與操作系統(tǒng)的安全配套，可見它是一個先天足兒。 l 網(wǎng)絡協(xié)議中的缺陷 。 l 外部泄密 。 l 計算機犯罪 。 l 可用性：指可被實休訪問并按需求使用的特性 ，即當需要時應能存取所需的信息 。 側(cè)重于非法信息的傳播 。 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件 、 軟件及其系統(tǒng)中的數(shù)據(jù)受到保護 ， 不受偶然的或者惡意的原因而遭到破壞 、 更改 、 泄露 ， 系統(tǒng)連續(xù)可靠正常的運行 ， 網(wǎng)絡服務不中斷 。 從廣義上講 ， 凡是涉及到網(wǎng)絡上信息的保密性 、完整性 、 可用性 、 真實性和可控性的相關技術和理論 ， 都是網(wǎng)
環(huán)評公示相關推薦
鄂ICP備17016276號-1