第9章網(wǎng)絡(luò)安全與防范-預(yù)覽頁(yè)
【正文】 防護(hù)網(wǎng)絡(luò)安全。 著名黑客 ? Ken Thompson和 Dennis Ritchie貝爾實(shí)驗(yàn)室的電腦科學(xué)操作組程序員。 2．黑客攻擊的主要方式 ?黑客技術(shù)： 發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的缺陷和漏洞，并實(shí)施攻擊的技術(shù)。 2．黑客攻擊的主要方式 （ 2）非授權(quán)訪問(wèn)嘗試：對(duì)被保護(hù)文件讀、寫(xiě)或執(zhí)行的嘗試。 第 2步 ?獲得對(duì)系統(tǒng)的訪問(wèn)權(quán)限 ：通過(guò)口令猜測(cè)、社會(huì)工程、建立后門(mén)等攻擊手段，利用系統(tǒng)存在的漏洞來(lái)獲得對(duì)系統(tǒng)的訪問(wèn)權(quán)限。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門(mén)程序” ； （ 3）瀏覽器劫持 ：對(duì)瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習(xí)慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強(qiáng)迫用戶注冊(cè)、捆綁各類(lèi)惡意插件。 ? 驅(qū)動(dòng)級(jí)的 Rootkits通過(guò)在 Windows啟動(dòng)時(shí)加載Rootkits驅(qū)動(dòng)程序，獲取對(duì) Windows的控制權(quán)。 ?防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源； ?保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 ? （ 3）監(jiān)視網(wǎng)絡(luò)訪問(wèn)，提供安全預(yù)警。 ? 缺點(diǎn) ：不能理解網(wǎng)絡(luò)層以上的高層網(wǎng)絡(luò)協(xié)議，無(wú)法識(shí)別基于應(yīng)用層的惡意侵入。 ? 通常用于內(nèi)部網(wǎng)絡(luò)對(duì)外部的訪問(wèn)，與堡壘主機(jī)相配合可設(shè)置成混合網(wǎng)關(guān)，對(duì)于向內(nèi)的連接支持應(yīng)用層服務(wù)，而對(duì)于向外的連接支持傳輸層功能。而從服務(wù)器來(lái)看，代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。 常見(jiàn)的防火墻配置 ?最簡(jiǎn)單的防火墻配置就是直接在內(nèi)部網(wǎng)和外部網(wǎng)之間加裝一個(gè)包過(guò)濾路由器或者應(yīng)用網(wǎng)關(guān)。 ?使用一個(gè)包過(guò)濾路由器把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開(kāi)，同時(shí)在內(nèi)部網(wǎng)絡(luò)上安裝一個(gè)堡壘主機(jī)，由堡壘主機(jī)開(kāi)放可允許的連接到外部網(wǎng)。 （ 3）屏蔽子網(wǎng) 1．攻擊的分類(lèi) ? 從攻擊的行為分 主動(dòng)攻擊與被動(dòng)攻擊 。 網(wǎng)絡(luò)安全攻擊與防御 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊 ? 從攻擊的位置分 遠(yuǎn)程攻擊、本地攻擊和偽遠(yuǎn)程攻擊。 2．網(wǎng)絡(luò)攻擊手段 1． 提高安全意識(shí) 2． 安裝防病毒軟件 3． 安裝防火墻軟件 4． 只在必要時(shí)共享文件夾 5． 定期備份重要數(shù)據(jù) 網(wǎng)絡(luò)攻擊的防范措施 1． VLAN（虛擬局域網(wǎng)）技術(shù) 2．網(wǎng)絡(luò)分段 3．硬件防火墻技術(shù) 4．入侵檢測(cè)技術(shù) ? 防火墻 ? IDS/IPS ? 上網(wǎng)行為管理 ? 反垃圾郵件網(wǎng)關(guān) ? 網(wǎng)絡(luò)防毒墻 ? 網(wǎng)絡(luò)版殺毒軟件 ? 網(wǎng)頁(yè)防篡改系統(tǒng) ? 漏洞掃描 本章小結(jié) ? 了解計(jì)算機(jī)病毒的分類(lèi)、特點(diǎn)、特征和運(yùn)行機(jī)制 ? 了解反病毒涉及的主要技術(shù) ? 掌握病毒的檢測(cè)和防治技術(shù) ? 掌握防火墻的基本類(lèi)型 ? 熟悉常見(jiàn)的防火墻配置 ? 了解網(wǎng)絡(luò)攻擊的分類(lèi)、手段和防范措施 ? 了解企業(yè)網(wǎng)安全防御技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1