【正文】 ? 程序執(zhí)行中的異常行為 系統(tǒng)或網(wǎng)絡(luò)的日志文件 ? 攻擊者常在系統(tǒng)日志文件中留下他們的蹤跡，因此，充分利用系統(tǒng)和網(wǎng)絡(luò)日志文件信息是檢測(cè)入侵的必要條件 ? 日志文件中記錄了各種行為類(lèi)型，每種類(lèi)型又包含不同的信息，例如記錄“用戶(hù)活動(dòng)”類(lèi)型的日志，就包含登錄、用戶(hù) ID改變、用戶(hù)對(duì)文件的訪問(wèn)、授權(quán)和認(rèn)證信息等內(nèi)容 ? 顯然，對(duì)用戶(hù)活動(dòng)來(lái)講，不正常的或不期望的行為就是重復(fù)登錄失敗、登錄到不期望的位置以及非授權(quán)的企圖訪問(wèn)重要文件等等 系統(tǒng)目錄和文件的異常變化 ? 網(wǎng)絡(luò)環(huán)境中的文件系統(tǒng)包含很多軟件和數(shù)據(jù)文件，包含重要信息的文件和私有數(shù)據(jù)文件經(jīng)常是黑客修改或破壞的目標(biāo) ? 目錄和文件中的不期望的改變（包括修改、創(chuàng)建和刪除），特別是那些正常情況下限制訪問(wèn)的，很可能就是一種入侵產(chǎn)生的指示和信號(hào) ? 入侵者經(jīng)常替換、修改和破壞他們獲得訪問(wèn)權(quán)的系統(tǒng)上的文件，同時(shí)為了隱藏系統(tǒng)中他們的表現(xiàn)及活動(dòng)痕跡，都會(huì)盡力去替換系統(tǒng)程序或修改系統(tǒng)日志文件 信息分析 信息分析 ? 模式匹配 ? 統(tǒng)計(jì)分析 ? 完整性分析，往往用于事后分析 模式匹配 ? 模式匹配就是將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫(kù)進(jìn)行比較，從而發(fā)現(xiàn)違背安全策略的行為 ? 一般來(lái)講，一種攻擊模式可以用一個(gè)過(guò)程（如執(zhí)行一條指令）或一個(gè)輸出（如獲得權(quán)限）來(lái)表示。 4） 盡可能減少產(chǎn)品副作用 。 而且 ， 新的版本可以識(shí)別可疑的活動(dòng)模式 （ 采用人工智能判別 ， 而非具體的攻擊特征的異?，F(xiàn)象 ） 來(lái)確定可疑的活動(dòng) 。 網(wǎng)絡(luò)安全 選擇入侵檢測(cè)方式： 1） 基于主機(jī)系統(tǒng) 代理軟件被安裝在一臺(tái)被監(jiān)控的服務(wù)器上 ， 代理軟件跟蹤記錄這臺(tái)服務(wù)器上的非授權(quán)訪問(wèn)企圖或其它惡意行為 。 而類(lèi)似于 NETSPY等特洛依木馬軟件 ， 則通過(guò)7306或者其他端口進(jìn)行通信 ， 泄露資料 。 此時(shí) ， 要監(jiān)視所有端口就比較困難 。 七、電子郵件的安全 Email 概述 協(xié)議 SMTP,POP3 服務(wù)器： sendmail, Lotes Domino 客戶(hù)： MS Outlook, Lotes Notes ?Email 威脅 郵件炸彈 郵件欺騙 郵件服務(wù)器控制權(quán) … ? Mail安全目標(biāo)安全的電子郵件主要是解決身份鑒 別和保密性的安全問(wèn)題 ? 郵件安全協(xié)議 pgp PEM S/MIME MOSS 基于電子郵件攻擊的方式 偽造郵件、帶毒郵件、騷擾郵件、瘋狂郵件通過(guò)電子郵件攻擊網(wǎng)絡(luò)系統(tǒng)是計(jì)算機(jī)黑客的拿手好戲。通常在郵件附件中隱藏特洛依木馬程序或者計(jì)算機(jī)病毒。 ? 對(duì)策 :對(duì)付這種攻擊最簡(jiǎn)單的方法就是對(duì)郵件地址進(jìn)行配置，自動(dòng)刪除來(lái)自同一主機(jī)的過(guò)量或重復(fù)的消息。 *在 tel login。 *點(diǎn)擊郵件標(biāo)簽 。 以 OOB的方式 ， 通過(guò) TCP/IP傳遞一個(gè)小小的包到某個(gè) IP地址的某個(gè)開(kāi)放的接受端上 （ 一般為 139） 。 除了 139， 其他可能的 oob開(kāi)放的接受端有 13 13 113等 ， 均可遭到攻擊 。 NUKE、 WINNUKE及其變種 ， 早期的工具 。 并把 。 安裝 WINSOCK升級(jí)文件并重啟動(dòng) ， （ 下載） 。 BAK或者修正VNBT（ 運(yùn)行 ） 并重起 。 所謂 “ 零字節(jié) ” ， 就是一個(gè) CGI腳本無(wú)法察覺(jué)的數(shù)據(jù)包 ， 只有特別編制的程序才能找到它們 。 OSI系統(tǒng)管理標(biāo)準(zhǔn)包括了故障管理、性能管理、配置管理、記帳管理和安全管理。 政府需要考慮國(guó)家形象和中國(guó)網(wǎng)站安全 。 此間 ， 七八個(gè)美國(guó)黑客團(tuán)體組成了一個(gè)叫 “ 中國(guó)計(jì)劃 ”的聯(lián)盟 ， 共同對(duì)中國(guó)作戰(zhàn) 。 并向新加入者提供一種叫 “ 殺死美國(guó) ” 的軟件包 ， 講授攻擊網(wǎng)站的技巧 ， 指導(dǎo)如何修改頁(yè)面 ， 但沒(méi)說(shuō)明如何實(shí)施其他破壞 。差別主要在于 ， 很多美國(guó)網(wǎng)站已有所準(zhǔn)備 ，即使攻擊得手 ， 對(duì)方在很短時(shí)間就恢復(fù)了 。 網(wǎng)絡(luò)安全 第五節(jié) 網(wǎng)絡(luò)安全與社會(huì)性 二、高科技犯罪 1. 計(jì)算機(jī)與網(wǎng)絡(luò)犯罪 計(jì)算機(jī)犯罪、反計(jì)算機(jī)犯罪的法律，計(jì)算機(jī)監(jiān)察法規(guī) 網(wǎng)絡(luò)安全 第五節(jié) 網(wǎng)絡(luò)安全與社會(huì)性 2. 計(jì)算機(jī)犯罪為何容易得手 * 不易發(fā)現(xiàn)和偵破，大多數(shù)計(jì)算機(jī)犯罪是在偶然情況下抓獲的 * 技術(shù)上的原因，掌握高技術(shù)的人才的匱缺 * 社會(huì)、法律及道德原因，傳統(tǒng)法律受到挑戰(zhàn)，犯罪程度、性質(zhì)、量度與判刑的問(wèn)題 * 信息系統(tǒng)安全體系薄弱，安全防范差，高科技犯罪認(rèn)識(shí)不力 網(wǎng)絡(luò)安全 第五節(jié) 網(wǎng)絡(luò)安全與社會(huì)性 3. 如何知道有計(jì)算機(jī)犯罪出現(xiàn) 經(jīng)過(guò)長(zhǎng)期調(diào)查模索，美國(guó)反計(jì)算機(jī)犯罪專(zhuān)家提出了 12種可能的計(jì)算機(jī)犯罪警告信號(hào)，這些信號(hào)是計(jì)算機(jī)犯罪發(fā)生時(shí)可能的癥狀和情況表現(xiàn)特征。 計(jì)算機(jī)犯罪法，軟件保護(hù)法、著作權(quán)法等。 網(wǎng)絡(luò)安全 第五節(jié) 網(wǎng)絡(luò)安全與社會(huì)性 網(wǎng)絡(luò)騙術(shù) 出售電子郵件 出售數(shù)以百萬(wàn)計(jì)的電子郵件地址名單 ， 或者提供收信人的代理服務(wù)器號(hào)碼 ， 這是違反網(wǎng)絡(luò)服務(wù)規(guī)定的 ， 有的地址是失效或錯(cuò)誤的 。 不勞而獲的秘方 利用最熱門(mén)的 “ 套匯 ” 投資 ， 通過(guò)電子結(jié)算讓網(wǎng)民在國(guó)際貨幣市場(chǎng)賺取利潤(rùn) 。 旅游促銷(xiāo) 通常當(dāng)事人會(huì)被通知 “ 中獎(jiǎng)了 ！ ” 接下來(lái)要用信用卡支付帳單 ， 買(mǎi)下某個(gè)度假村 ， 結(jié)果實(shí)際擁有的可能只是普通的住宿權(quán)力 。 2)．然后我們一般不需要改動(dòng) “ 通常選項(xiàng) ” 和 “ 高級(jí)選項(xiàng) ” ，我們直接選中 “ 代理服務(wù)器列表 ” ．點(diǎn)擊菜單按鈕，選擇 “ 添加 ” ，然后將你所用的代理服務(wù)器地址和端口號(hào)填入空格內(nèi)。白色狀態(tài)欄中會(huì)顯示 “ 測(cè)試遠(yuǎn)端代理 10/15”一句話。依次打開(kāi) IE的 “ 工具 ” ——“Inter選項(xiàng) ” ———“連接 ” ，選中你所適用的撥號(hào)方式，打開(kāi)它的 “ 設(shè)置 ”欄，選中 “ 使用代理服務(wù)器 ” ，并填入 “ ”，端口號(hào)為 ” 8088”，然后確認(rèn)。 Multiproxy默認(rèn)依次使用連接最快的代理服務(wù)器，當(dāng) Multiproxy驗(yàn)證完畢后，代理服務(wù)器列表就會(huì)自動(dòng)根據(jù)連線速度排列。如果重新驗(yàn)證后還不行的話，我們就在代理服務(wù)器列表中，右鍵點(diǎn)擊其地址選擇 “ 禁止 ” 功能，這時(shí)此地址前的燈會(huì)變成灰色，表示此時(shí)其功能暫時(shí)失效，往后用戶(hù)可自行恢復(fù)。 1． ServU的安裝 直接雙擊下載所得到的工作。 當(dāng)配置完成后，即可以在管理器左邊框架的 Domains（域名）下看到有個(gè) Wizard Generated Domain項(xiàng)，其下的 Users（用戶(hù)）中就包含了一個(gè)名為 Anonymous的賬戶(hù)，此賬戶(hù)登錄后的虛擬根目錄（主目錄）即為 D:\wy目