淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防范技術(shù)-預(yù)覽頁(yè)
【正文】 網(wǎng)絡(luò)上的主機(jī)都信任 DNS 服務(wù)器 ， 所以一個(gè)被破壞的 DNS 服務(wù)器可以將客戶引導(dǎo)到非法的服務(wù)器 ， 也可以欺騙服務(wù)器相信一個(gè) IP 地址確實(shí)屬于一個(gè)被信任客戶。保證涉密 計(jì)算機(jī) 信息系統(tǒng)的機(jī)房設(shè)備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來(lái)人員進(jìn)行物理上的盜取和破壞等，防止外界電磁場(chǎng)對(duì)涉密信息系統(tǒng)各個(gè)設(shè)備的電磁干擾，保證涉密信息系統(tǒng)的正常運(yùn)行。 ４．２ 物理隔離。 ４．２．３ 客戶端的物理隔離可以采取以下方法解決： 安裝雙主板、雙硬盤的微機(jī)浪 ，對(duì)原的微機(jī)進(jìn)行物理隔離改造，即增 中一塊硬盤和一塊雙硬盤隔離卡 ， 對(duì)客戶端微機(jī)只增加一塊單礓盤隔離卡等。 目的是防止非法用戶進(jìn)入。 ４． 5 數(shù)據(jù)存儲(chǔ)加密?，F(xiàn)代密碼體 制是將密碼算法公開(kāi)，保持密鑰的秘密性， 一切秘密寓于密鑰之中 。審計(jì)系統(tǒng) 有詳細(xì)的日志，記錄每個(gè)用戶的每次活動(dòng)（訪問(wèn)時(shí)間、地 址、數(shù)據(jù)、程序、設(shè)備等） 系統(tǒng)出錯(cuò)和配置修改等信息。電磁泄漏的防護(hù)技術(shù)共有 3種：電磁屏蔽室、低泄射設(shè)備和電磁干擾器。 ５ ． 計(jì)算機(jī)網(wǎng)絡(luò)文件的隱藏 為了避免重新布 設(shè)網(wǎng)線所帶來(lái)的不便。首先在 IE 中輸入 登錄到無(wú)線路由器，在“無(wú)線網(wǎng)絡(luò)”窗口“安全方式”中提供了“ ,”四種方式 ， 接著設(shè)置加密方法，有 tkip aes 下面要設(shè)置“共享密碼， 該密碼最短為 8 個(gè)字符，完成了密碼設(shè)置后點(diǎn)擊“執(zhí)行”按紐，重新激活無(wú)線路由器，這樣就完成了 wpapsk的設(shè)置。我首先，查看我的文檔目錄的屬性。 IE 參數(shù)就可以完成我的需要顯示磁盤上，每個(gè)文件的完整路徑和名稱，這樣的操作在命令行下輸入CHKDSK/V F： G:\，這段命令，它們的意思是將 F 盤中所有的文件和文 件夾的情況，輸出到 C 盤下， 這個(gè)文本文件中，接著改打開(kāi)文本文件，通過(guò)查找命令搜索，MY DOCUMENTS 很快保存到我的文檔中的那些文件。找到目標(biāo)選項(xiàng)后，在路徑后加入以下的參數(shù)；這樣 IE 瀏覽器就可以找到不同防范后果。 IE 瀏覽器自動(dòng)跳轉(zhuǎn)到了頁(yè)標(biāo)地址，也可以在 IE 瀏覽器首頁(yè)惡意腳本更改后。主要是通過(guò)注射工具，如果是 Dbown 的，可以通過(guò)配置黑客字典來(lái)跑用戶名和密碼，如果有論壇的話，看題存在漏洞，如果存在就通過(guò)木馬來(lái)獲得webshell 這樣。通過(guò)注冊(cè)表或輸入命令把自己添加到 組， nc（一個(gè)黑客工具）打開(kāi) mstic 服務(wù)（ 3389）服務(wù)，在命令行輸入 user 命令查看當(dāng)前是否管理員在線，安裝 winpcap 軟件，新版的 winpcap 不需要再重新啟動(dòng)就可以用，安裝 arp sinffer 進(jìn)行網(wǎng)絡(luò)嗅探。沒(méi)有一個(gè)完善的防范體系，一切防范措施都將滯后于計(jì)算機(jī)病毒的危害。 現(xiàn)在不少人對(duì)防病毒有個(gè)誤區(qū)，就是對(duì)待電腦病毒的關(guān)鍵是 “殺 ”， 對(duì)待電腦病毒應(yīng)當(dāng)是以 “防 ”為主。 每周要對(duì)電腦進(jìn)行一次全面的殺毒、掃描工作，并清除隱藏在系統(tǒng)中的病毒 。 ９ ． 個(gè)人防火墻不可替代 安裝 個(gè)人防火墻抵御黑客的襲擊。一個(gè)好的防火墻 能把各種安全問(wèn)題在發(fā)生之前解決。 不要貪圖方便在撥號(hào)連接的時(shí)候選擇 “保存密碼 ”選項(xiàng)雖然密碼在機(jī)器中是以加密方式存 的， 這樣的加 密往往并不保險(xiǎn)，一些初級(jí)的黑客即可輕易地破譯你的密碼，而且現(xiàn)在 上就有許多黑客軟件可供下載 ，定期地修改自己的上網(wǎng)密碼，至少一個(gè)月更改一次，這樣 以確保即使原密碼泄露，也能將損失減小到最少 。在互 網(wǎng)上有許多種病毒 流行，有些病毒就是通過(guò)電子郵件來(lái)傳 播的（如梅麗莎、愛(ài)蟲(chóng)等），這 病毒郵件通常都會(huì)以帶有噱頭的標(biāo)題來(lái)吸引你打開(kāi)其附件，如果 您抵擋不住它的誘惑，而 載或運(yùn)行了它的附件， 對(duì)于來(lái)歷不明的郵件應(yīng)當(dāng)將其拒之門外。最近公布的一份家用電腦調(diào)查結(jié)果顯示，大約 80%的用戶對(duì)間諜軟件入侵他們的電腦毫無(wú)知曉。間諜程序總是與其他程序捆綁在一起，用戶很難發(fā)現(xiàn)它們是什么時(shí)候被安裝的。 １３ ． 木馬病毒的攻擊和防御原理 １３．１ 木馬入侵的第一特征：－偽裝 將服務(wù)端程序更名，黑客在入侵前會(huì)將木馬的服務(wù)端安裝程序改成一個(gè)大家容易忽略的名字，如 ，而一般用戶的電腦都設(shè)置為隱藏已知文件類型的文件名，然后將這個(gè)程序文件的圖標(biāo)改成 flash 的圖標(biāo)，這樣對(duì)方初一看為 mm..swf，就會(huì)毫不猶豫地打開(kāi)它。 捆綁程序 ： 運(yùn)行 exe 捆 綁機(jī)軟件，單擊可 執(zhí)行文件按紐 1， 選擇一個(gè)程序 d:/， 再單擊可執(zhí)行文件２按紐，選擇另一個(gè)程序如廣外女生的服務(wù)端程序 d: 然后 ， 再單 10 擊目標(biāo)文件按紐，為生成捆綁好的文件選擇一個(gè)路徑，及輸入一個(gè)文件名 d:/， 然后單擊捆綁按紐即可。 傳輸 ： 如果黑客無(wú)法直接進(jìn)入對(duì)方電腦中，他就會(huì)用 先跟對(duì)方聯(lián)系后發(fā)一個(gè)好玩的 flash 一幅有趣的圖片給對(duì)方 ， 當(dāng)然他會(huì)在圖片或 flash 文件中捆綁木馬服務(wù)端程序 ， 等對(duì)方打開(kāi)接收的文件時(shí)，電腦中毒。很難 計(jì)算機(jī) 網(wǎng)絡(luò) 漏洞 起到 防護(hù)的作用， 我們都會(huì)采用殺毒軟件來(lái)趕走病毒，采用防范的技術(shù)措施，來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全 的 防范 ，使網(wǎng)絡(luò)黑客很難進(jìn)入計(jì)算
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1