第9章網(wǎng)絡(luò)安全與防范-預(yù)覽頁
【正文】 防護網(wǎng)絡(luò)安全。 著名黑客 ? Ken Thompson和 Dennis Ritchie貝爾實驗室的電腦科學(xué)操作組程序員。 2．黑客攻擊的主要方式 ?黑客技術(shù)： 發(fā)現(xiàn)計算機系統(tǒng)和網(wǎng)絡(luò)的缺陷和漏洞，并實施攻擊的技術(shù)。 2．黑客攻擊的主要方式 （ 2）非授權(quán)訪問嘗試：對被保護文件讀、寫或執(zhí)行的嘗試。 第 2步 ?獲得對系統(tǒng)的訪問權(quán)限 ：通過口令猜測、社會工程、建立后門等攻擊手段，利用系統(tǒng)存在的漏洞來獲得對系統(tǒng)的訪問權(quán)限。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習(xí)慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強迫用戶注冊、捆綁各類惡意插件。 ? 驅(qū)動級的 Rootkits通過在 Windows啟動時加載Rootkits驅(qū)動程序，獲取對 Windows的控制權(quán)。 ?防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源； ?保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 ? （ 3）監(jiān)視網(wǎng)絡(luò)訪問，提供安全預(yù)警。 ? 缺點 ：不能理解網(wǎng)絡(luò)層以上的高層網(wǎng)絡(luò)協(xié)議，無法識別基于應(yīng)用層的惡意侵入。 ? 通常用于內(nèi)部網(wǎng)絡(luò)對外部的訪問，與堡壘主機相配合可設(shè)置成混合網(wǎng)關(guān)，對于向內(nèi)的連接支持應(yīng)用層服務(wù)，而對于向外的連接支持傳輸層功能。而從服務(wù)器來看，代理服務(wù)器又是一臺真正的客戶機。 常見的防火墻配置 ?最簡單的防火墻配置就是直接在內(nèi)部網(wǎng)和外部網(wǎng)之間加裝一個包過濾路由器或者應(yīng)用網(wǎng)關(guān)。 ?使用一個包過濾路由器把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開，同時在內(nèi)部網(wǎng)絡(luò)上安裝一個堡壘主機，由堡壘主機開放可允許的連接到外部網(wǎng)。 （ 3）屏蔽子網(wǎng) 1．攻擊的分類 ? 從攻擊的行為分 主動攻擊與被動攻擊 。 網(wǎng)絡(luò)安全攻擊與防御 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊 ? 從攻擊的位置分 遠(yuǎn)程攻擊、本地攻擊和偽遠(yuǎn)程攻擊。 2．網(wǎng)絡(luò)攻擊手段 1． 提高安全意識 2． 安裝防病毒軟件 3． 安裝防火墻軟件 4． 只在必要時共享文件夾 5． 定期備份重要數(shù)據(jù) 網(wǎng)絡(luò)攻擊的防范措施 1． VLAN（虛擬局域網(wǎng)）技術(shù) 2．網(wǎng)絡(luò)分段 3．硬件防火墻技術(shù) 4．入侵檢測技術(shù) ? 防火墻 ? IDS/IPS ? 上網(wǎng)行為管理 ? 反垃圾郵件網(wǎng)關(guān) ? 網(wǎng)絡(luò)防毒墻 ? 網(wǎng)絡(luò)版殺毒軟件 ? 網(wǎng)頁防篡改系統(tǒng) ? 漏洞掃描 本章小結(jié) ? 了解計算機病毒的分類、特點、特征和運行機制 ? 了解反病毒涉及的主要技術(shù) ? 掌握病毒的檢測和防治技術(shù) ? 掌握防火墻的基本類型 ? 熟悉常見的防火墻配置 ? 了解網(wǎng)絡(luò)攻擊的分類、手段和防范措施 ? 了解企業(yè)網(wǎng)安全防御技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1