第9章網(wǎng)絡安全與防范-免費閱讀
【正文】 網(wǎng)絡安全攻擊與防御 網(wǎng)絡攻擊 網(wǎng)絡攻擊 ? 從攻擊的位置分 遠程攻擊、本地攻擊和偽遠程攻擊。 ?使用一個包過濾路由器把內部網(wǎng)絡和外部網(wǎng)絡隔離開，同時在內部網(wǎng)絡上安裝一個堡壘主機，由堡壘主機開放可允許的連接到外部網(wǎng)。而從服務器來看，代理服務器又是一臺真正的客戶機。 ? 缺點 ：不能理解網(wǎng)絡層以上的高層網(wǎng)絡協(xié)議，無法識別基于應用層的惡意侵入。 ?防止外部網(wǎng)絡用戶以非法手段進入內部網(wǎng)絡，訪問內部網(wǎng)絡資源； ?保護內部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強迫用戶注冊、捆綁各類惡意插件。 2．黑客攻擊的主要方式 （ 2）非授權訪問嘗試：對被保護文件讀、寫或執(zhí)行的嘗試。 著名黑客 ? Ken Thompson和 Dennis Ritchie貝爾實驗室的電腦科學操作組程序員。 黑客（ hacker） ? 黑客，最早源自英文 hacker，早期在美國的 電腦 界是帶有褒義的。特洛伊人以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。小李的計算機終于可以正常工作了。那么如何才能防止類似的事情再次發(fā)生呢？ 任務分析 計算機病毒的防治要從 防毒、查毒、解毒 三方面來進行 。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士一擁而入攻下了城池。他們都是熱心于計算機技術，水平高超的電腦專家，尤其是程序設計人員，現(xiàn)在算是一個統(tǒng)稱。兩人在 1969年發(fā)明了 Unix操作系統(tǒng)。 （ 3）預探測攻擊：例如 SATAN掃描、端口掃描和 IP半途掃描等。 1．流氓軟件的分類 ? Rootkits最早是一組用于 UNIX操作系統(tǒng)的工具集，黑客使用它們隱藏入侵活動的痕跡。 防火墻示意圖 1．防火墻的功能 ? （ 1）過濾不安全服務和非法用戶，禁止未授權的用戶訪問受保護的網(wǎng)絡。 （ 1）包過濾路由器 （ 1）包過濾路由器 ? 下圖給出了包過濾路由器結構示意圖。 應用網(wǎng)關的工作模型 客戶機WW W服務器應用網(wǎng)關Inte r ne tF T P 請求F T P 響應F T P 請求F T P 響應內部網(wǎng)圖 7 14 應 用網(wǎng)關的模型應用代理基本工作原理 外部網(wǎng)絡代理服務器防火墻內部網(wǎng)絡真正服務器Inter客戶實際的連接虛擬的連接實際的連接應用網(wǎng)關優(yōu)缺點 ? 缺點： – 使訪問速度變慢 – 在重負載下，代理服務器可能成為網(wǎng)絡瓶頸。 ?屏蔽主機網(wǎng)關易于實現(xiàn)，安全性好，應用廣泛。 – 遠程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動攻擊。
教學課件相關推薦
鄂ICP備17016276號-1