第6章網(wǎng)絡(luò)安全-預(yù)覽頁
【正文】 絡(luò)安全的研究領(lǐng)域 。 3． 網(wǎng)絡(luò)上信息傳播的安全 ， 即信息傳播后的安全 ， 包括信息過濾等 。 l 完整性：指數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性 ，即信息在存儲和傳 輸過程中保持不被修改 、 不被破壞和丟失的特性 。 主要的網(wǎng)絡(luò)安全威脅 1．網(wǎng)絡(luò)安全威脅的表現(xiàn)形式 l 自然災(zāi)害 、 意外事故 。 l 內(nèi)部泄密 。 l 信息戰(zhàn) 。黑客經(jīng)常采用 SOCK、 TCP預(yù)測或使用遠程訪問 (RPC)進行直接掃描等方法對防火墻進行攻擊。 各種外部威脅 1． 物理威脅：指用于保護計算機硬件和存儲介質(zhì)的裝置和工作程序 。 目前的監(jiān)別一般是以口令形式的 ， 但是它十分脆弱 ， 卻實現(xiàn)簡單 ，所以仍被廣泛使用 。 （ 1） 病毒的分類 文件病毒 、 引導(dǎo)病毒 、 混合型病毒 、 異形病毒 、 宏病毒 （ 2） 病毒的傳播方式 病毒一旦進入系統(tǒng)以后 ， 通常用以下兩種方式傳播： l 通過磁盤的關(guān)鍵區(qū)域：主要感染工作站 。另外，該病毒還會對微軟的一個升級網(wǎng)站進行拒絕服務(wù)攻擊，導(dǎo)致該網(wǎng)站堵塞，使用戶無法通過該網(wǎng)站升級系統(tǒng)。 ? 2. 病毒運行時會在系統(tǒng)中建立一個名為：“ BILLY”的互斥量，目的是病毒只保證在內(nèi)存中有一份病毒體，為了避免用戶發(fā)現(xiàn)。 ?7. 當病毒掃描到計算機后，就會向目標計算機的 TCP/135端口發(fā)送攻擊數(shù)據(jù)。該蠕蟲不能成功攻擊 Windows Server2022，但是可以造成 Windows Server2022系統(tǒng)的 RPC服務(wù)崩潰，默認情況下是系統(tǒng)反復(fù)重啟。 ? Del 目前常見網(wǎng)絡(luò)病毒及處理 ? 二、 在安全模式下清除病毒 ? 如果用戶手頭沒有 DOS啟動盤，還有一個方法，就是啟動系統(tǒng)后進入安全模式，然后搜索 C盤，查找 ，找到后直接將該文件刪除，然后再次正常啟動計算機即可。如果是 NT系列系統(tǒng)，則病毒會通過共享文件夾感染網(wǎng)絡(luò)。 如果用戶的機器操作系統(tǒng)是 Windows 9X，請用戶打開 Windows系統(tǒng)目錄下的 ，刪除run=c:\windows\。這個變體病毒針對英國的幾個金融機構(gòu)，它是大小為 27， 136字節(jié)的 Win32可執(zhí)行文件。Default00039。 ? 在 C盤根目錄下的文件夾里釋放一個自己的副本，文件名跟所在的文件夾名相同。該蠕蟲通過郵件和網(wǎng)絡(luò)共享進行傳播，并將自己偽裝為圣誕節(jié)電子賀卡，發(fā)給用戶。 目前常見網(wǎng)絡(luò)病毒及處理 ? 病毒特征： ? 生成病毒文件 ? 病毒運行后在 %System％目錄下生成 Norton C:\。這樣可以在每次開機時自動運行，文件名偽裝為 Norton 的升級程序。noce! :) [Sender] Joyeux Noel! :) [Sender] Buon Natale! ? 附件 :(包含以下擴展名 ) .bat .cmd . .pif .zip ? 病毒運行 ? 當病毒發(fā)出的郵件被閱讀或者共享驅(qū)動器中的文件被激活的時候，病毒就會開始運行。 在名稱輸入框中，輸入： Norton ，找到文件然后選擇刪除。該病毒能夠瘋狂感染文件夾，會在感染的文件夾下產(chǎn)生兩個文件，一個名為： 件，一個名為： ，當用戶雙擊鼠標進入被感染的文件夾時，病毒就會被激活，而病毒每激活一次，在內(nèi)存中就復(fù)制一次，所以當用戶多次進入被感染的文件夾時，病毒就會大量進入內(nèi)存，使計算機運行速度越來越慢，而且其還會隨著信件模板，進行網(wǎng)絡(luò)傳播。 解決方案： 用戶如果在自己的計算機中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了“紅色結(jié)束符”（ ）病毒，用戶可以將病毒文件直接刪除來消除病毒的影響，但如果想徹底地清除此病毒，最好還是用 《 瑞星殺毒軟件 2022版 》 的最新版本進行徹底清除。 如果用戶在 Windows操作系統(tǒng)環(huán)境下不能完全地清除此病毒，請到純 DOS操作環(huán)境下進行殺毒，將此病毒全部清除掉。%System%39。 XP 的是C:\Windows\System32. 目前常見網(wǎng)絡(luò)病毒及處理 傳染方式： 通過郵件傳播 檢測與清除： KILL安全胄甲 InoculateIT Vet 并清除。 ? 服務(wù)封鎖攻擊的方式很多 電子郵件攻擊 現(xiàn)在的電子郵件攻擊主要表現(xiàn)如下形式： l 竊取 、 篡改數(shù)據(jù) l 偽造郵件 l 服務(wù)封鎖 l 病毒 緩沖區(qū)溢出攻擊 緩沖區(qū)是內(nèi)存中存放數(shù)據(jù)的地方。 要有足夠照明，防止非法進入的設(shè)備 外部容易進出口處要設(shè)置柵欄或者監(jiān)控設(shè)備及報警系統(tǒng)。 l 復(fù)雜程度和安全等級的平衡 。 它加密所有用戶數(shù)據(jù)并在目的結(jié)點完成解密 。 （ 4） 傳輸層的安全防護：傳輸層處于通信子網(wǎng)和資源子網(wǎng)之間 ，起著承上啟下的作用 。 第六節(jié) 防火墻實用技術(shù) ? 防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，實現(xiàn)網(wǎng)絡(luò)的安全保護，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。 4． 基本防火墻壁設(shè)計 在設(shè)計防火墻時必須確定：防火墻的行為準則 、 機構(gòu)的安全策略 、 費用 、 系統(tǒng)的組件或構(gòu)件 。 防火墻的配置 1． 包過濾路由器 2． 雙宿主網(wǎng)關(guān) 雙宿主網(wǎng)關(guān)僅用一個代理服務(wù)器 （ 如圖所示 ） ， 代理服務(wù)器就是安裝于雙宿主機的代理服務(wù)器軟件 。 記錄和控制所有進出流量的能力是應(yīng)用層網(wǎng)關(guān)的主要優(yōu)點之一 。 應(yīng)用層網(wǎng)關(guān)的工作原理如圖上所示 。 電路層網(wǎng)關(guān)防火墻的工作原理如圖右所示電路層網(wǎng)關(guān)防火墻的特點是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段 。 4）代理能過濾數(shù)據(jù)內(nèi)容。 2）代理對用戶不透明。 表 兩種防火墻技術(shù) ．兩種防火墻技術(shù)的對比 防火墻的主要技術(shù)及實現(xiàn)方式 ? 1． 雙端口或三端口的結(jié)構(gòu) ? 2． 透明的訪問方式 ? 3． 靈活的代理系統(tǒng) ? 4． 多級的過濾技術(shù) ? 5． 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) （ NAT） ? 6． 網(wǎng)絡(luò)狀態(tài)監(jiān)視器 ? 7． Inter網(wǎng)關(guān)技術(shù) ? 8． 安全服務(wù)器網(wǎng)絡(luò) （ SSN） ? 9． 用戶鑒別與加密 ? 10． 用戶定制服務(wù) ? 11． 審計和告警 ? 12． 應(yīng)用網(wǎng)關(guān)代理 ? 13． 回路級代理服務(wù)器 ? 14． 代管服務(wù)器 ? 15． IP通道 （ IP Tunnels） ? 16． 隔離域名服務(wù)器 （ Split Domain Name Sever） ? 17． 郵件轉(zhuǎn)發(fā)技術(shù) （ Mail Forwarding） Windows 2022環(huán)境下防火墻及 NAT的實現(xiàn) ?1．實現(xiàn)方法 ? 通過網(wǎng)絡(luò)地址轉(zhuǎn)換把內(nèi)部地址轉(zhuǎn)換成統(tǒng)一的外部地址，避免了使用代理服務(wù)所引起的賬號安全問題和代理服務(wù)端口被利用的危險。 地址和特殊端口配置 內(nèi)部地址欺騙過濾配置 外部地址欺騙過濾配置 ? 4． MS Proxy Server動態(tài)包過濾和反向代理 ? Proxy Server功能的配置界面如圖所示 。 l 它把自己的地址作為源地址 ， 對請求重新打包 ，然后把請求發(fā)給目標 Web服務(wù)器
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1