第9章網(wǎng)絡(luò)安全與防范-免費閱讀
【正文】 網(wǎng)絡(luò)安全攻擊與防御 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊 ? 從攻擊的位置分 遠程攻擊、本地攻擊和偽遠程攻擊。 ?使用一個包過濾路由器把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開，同時在內(nèi)部網(wǎng)絡(luò)上安裝一個堡壘主機，由堡壘主機開放可允許的連接到外部網(wǎng)。而從服務(wù)器來看，代理服務(wù)器又是一臺真正的客戶機。 ? 缺點 ：不能理解網(wǎng)絡(luò)層以上的高層網(wǎng)絡(luò)協(xié)議，無法識別基于應用層的惡意侵入。 ?防止外部網(wǎng)絡(luò)用戶以非法手段進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源； ?保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強迫用戶注冊、捆綁各類惡意插件。 2．黑客攻擊的主要方式 （ 2）非授權(quán)訪問嘗試：對被保護文件讀、寫或執(zhí)行的嘗試。 著名黑客 ? Ken Thompson和 Dennis Ritchie貝爾實驗室的電腦科學操作組程序員。 黑客（ hacker） ? 黑客，最早源自英文 hacker，早期在美國的 電腦 界是帶有褒義的。特洛伊人以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。小李的計算機終于可以正常工作了。那么如何才能防止類似的事情再次發(fā)生呢？ 任務(wù)分析 計算機病毒的防治要從 防毒、查毒、解毒 三方面來進行 。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士一擁而入攻下了城池。他們都是熱心于計算機技術(shù)，水平高超的電腦專家，尤其是程序設(shè)計人員，現(xiàn)在算是一個統(tǒng)稱。兩人在 1969年發(fā)明了 Unix操作系統(tǒng)。 （ 3）預探測攻擊：例如 SATAN掃描、端口掃描和 IP半途掃描等。 1．流氓軟件的分類 ? Rootkits最早是一組用于 UNIX操作系統(tǒng)的工具集，黑客使用它們隱藏入侵活動的痕跡。 防火墻示意圖 1．防火墻的功能 ? （ 1）過濾不安全服務(wù)和非法用戶，禁止未授權(quán)的用戶訪問受保護的網(wǎng)絡(luò)。 （ 1）包過濾路由器 （ 1）包過濾路由器 ? 下圖給出了包過濾路由器結(jié)構(gòu)示意圖。 應用網(wǎng)關(guān)的工作模型 客戶機WW W服務(wù)器應用網(wǎng)關(guān)Inte r ne tF T P 請求F T P 響應F T P 請求F T P 響應內(nèi)部網(wǎng)圖 7 14 應 用網(wǎng)關(guān)的模型應用代理基本工作原理 外部網(wǎng)絡(luò)代理服務(wù)器防火墻內(nèi)部網(wǎng)絡(luò)真正服務(wù)器Inter客戶實際的連接虛擬的連接實際的連接應用網(wǎng)關(guān)優(yōu)缺點 ? 缺點： – 使訪問速度變慢 – 在重負載下，代理服務(wù)器可能成為網(wǎng)絡(luò)瓶頸。 ?屏蔽主機網(wǎng)關(guān)易于實現(xiàn)，安全性好，應用廣泛。 – 遠程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動攻擊。
教學課件相關(guān)推薦
鄂ICP備17016276號-1