淺談計算機(jī)網(wǎng)絡(luò)安全與防范技術(shù)-預(yù)覽頁
【正文】 網(wǎng)絡(luò)上的主機(jī)都信任 DNS 服務(wù)器 ， 所以一個被破壞的 DNS 服務(wù)器可以將客戶引導(dǎo)到非法的服務(wù)器 ， 也可以欺騙服務(wù)器相信一個 IP 地址確實屬于一個被信任客戶。保證涉密 計算機(jī) 信息系統(tǒng)的機(jī)房設(shè)備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來人員進(jìn)行物理上的盜取和破壞等，防止外界電磁場對涉密信息系統(tǒng)各個設(shè)備的電磁干擾，保證涉密信息系統(tǒng)的正常運行。 ４．２ 物理隔離。 ４．２．３ 客戶端的物理隔離可以采取以下方法解決： 安裝雙主板、雙硬盤的微機(jī)浪 ，對原的微機(jī)進(jìn)行物理隔離改造，即增 中一塊硬盤和一塊雙硬盤隔離卡 ， 對客戶端微機(jī)只增加一塊單礓盤隔離卡等。 目的是防止非法用戶進(jìn)入。 ４． 5 數(shù)據(jù)存儲加密?，F(xiàn)代密碼體 制是將密碼算法公開，保持密鑰的秘密性， 一切秘密寓于密鑰之中 。審計系統(tǒng) 有詳細(xì)的日志，記錄每個用戶的每次活動（訪問時間、地 址、數(shù)據(jù)、程序、設(shè)備等） 系統(tǒng)出錯和配置修改等信息。電磁泄漏的防護(hù)技術(shù)共有 3種：電磁屏蔽室、低泄射設(shè)備和電磁干擾器。 ５ ． 計算機(jī)網(wǎng)絡(luò)文件的隱藏 為了避免重新布 設(shè)網(wǎng)線所帶來的不便。首先在 IE 中輸入 登錄到無線路由器，在“無線網(wǎng)絡(luò)”窗口“安全方式”中提供了“ ,”四種方式 ， 接著設(shè)置加密方法，有 tkip aes 下面要設(shè)置“共享密碼， 該密碼最短為 8 個字符，完成了密碼設(shè)置后點擊“執(zhí)行”按紐，重新激活無線路由器，這樣就完成了 wpapsk的設(shè)置。我首先，查看我的文檔目錄的屬性。 IE 參數(shù)就可以完成我的需要顯示磁盤上，每個文件的完整路徑和名稱，這樣的操作在命令行下輸入CHKDSK/V F： G:\，這段命令，它們的意思是將 F 盤中所有的文件和文 件夾的情況，輸出到 C 盤下， 這個文本文件中，接著改打開文本文件，通過查找命令搜索，MY DOCUMENTS 很快保存到我的文檔中的那些文件。找到目標(biāo)選項后，在路徑后加入以下的參數(shù)；這樣 IE 瀏覽器就可以找到不同防范后果。 IE 瀏覽器自動跳轉(zhuǎn)到了頁標(biāo)地址，也可以在 IE 瀏覽器首頁惡意腳本更改后。主要是通過注射工具，如果是 Dbown 的，可以通過配置黑客字典來跑用戶名和密碼，如果有論壇的話，看題存在漏洞，如果存在就通過木馬來獲得webshell 這樣。通過注冊表或輸入命令把自己添加到 組， nc（一個黑客工具）打開 mstic 服務(wù)（ 3389）服務(wù)，在命令行輸入 user 命令查看當(dāng)前是否管理員在線，安裝 winpcap 軟件，新版的 winpcap 不需要再重新啟動就可以用，安裝 arp sinffer 進(jìn)行網(wǎng)絡(luò)嗅探。沒有一個完善的防范體系，一切防范措施都將滯后于計算機(jī)病毒的危害。 現(xiàn)在不少人對防病毒有個誤區(qū)，就是對待電腦病毒的關(guān)鍵是 “殺 ”， 對待電腦病毒應(yīng)當(dāng)是以 “防 ”為主。 每周要對電腦進(jìn)行一次全面的殺毒、掃描工作，并清除隱藏在系統(tǒng)中的病毒 。 ９ ． 個人防火墻不可替代 安裝 個人防火墻抵御黑客的襲擊。一個好的防火墻 能把各種安全問題在發(fā)生之前解決。 不要貪圖方便在撥號連接的時候選擇 “保存密碼 ”選項雖然密碼在機(jī)器中是以加密方式存 的， 這樣的加 密往往并不保險，一些初級的黑客即可輕易地破譯你的密碼，而且現(xiàn)在 上就有許多黑客軟件可供下載 ，定期地修改自己的上網(wǎng)密碼，至少一個月更改一次，這樣 以確保即使原密碼泄露，也能將損失減小到最少 。在互 網(wǎng)上有許多種病毒 流行，有些病毒就是通過電子郵件來傳 播的（如梅麗莎、愛蟲等），這 病毒郵件通常都會以帶有噱頭的標(biāo)題來吸引你打開其附件，如果 您抵擋不住它的誘惑，而 載或運行了它的附件， 對于來歷不明的郵件應(yīng)當(dāng)將其拒之門外。最近公布的一份家用電腦調(diào)查結(jié)果顯示，大約 80%的用戶對間諜軟件入侵他們的電腦毫無知曉。間諜程序總是與其他程序捆綁在一起，用戶很難發(fā)現(xiàn)它們是什么時候被安裝的。 １３ ． 木馬病毒的攻擊和防御原理 １３．１ 木馬入侵的第一特征：－偽裝 將服務(wù)端程序更名，黑客在入侵前會將木馬的服務(wù)端安裝程序改成一個大家容易忽略的名字，如 ，而一般用戶的電腦都設(shè)置為隱藏已知文件類型的文件名，然后將這個程序文件的圖標(biāo)改成 flash 的圖標(biāo)，這樣對方初一看為 mm..swf，就會毫不猶豫地打開它。 捆綁程序 ： 運行 exe 捆 綁機(jī)軟件，單擊可 執(zhí)行文件按紐 1， 選擇一個程序 d:/， 再單擊可執(zhí)行文件２按紐，選擇另一個程序如廣外女生的服務(wù)端程序 d: 然后 ， 再單 10 擊目標(biāo)文件按紐，為生成捆綁好的文件選擇一個路徑，及輸入一個文件名 d:/， 然后單擊捆綁按紐即可。 傳輸 ： 如果黑客無法直接進(jìn)入對方電腦中，他就會用 先跟對方聯(lián)系后發(fā)一個好玩的 flash 一幅有趣的圖片給對方 ， 當(dāng)然他會在圖片或 flash 文件中捆綁木馬服務(wù)端程序 ， 等對方打開接收的文件時，電腦中毒。很難 計算機(jī) 網(wǎng)絡(luò) 漏洞 起到 防護(hù)的作用， 我們都會采用殺毒軟件來趕走病毒，采用防范的技術(shù)措施，來對計算機(jī)網(wǎng)絡(luò)進(jìn)行安全 的 防范 ，使網(wǎng)絡(luò)黑客很難進(jìn)入計算
高考資料相關(guān)推薦
鄂ICP備17016276號-1