第9章網(wǎng)絡(luò)安全與防范-免費(fèi)閱讀
【正文】 網(wǎng)絡(luò)安全攻擊與防御 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊 ? 從攻擊的位置分 遠(yuǎn)程攻擊、本地攻擊和偽遠(yuǎn)程攻擊。 ?使用一個(gè)包過濾路由器把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開，同時(shí)在內(nèi)部網(wǎng)絡(luò)上安裝一個(gè)堡壘主機(jī)，由堡壘主機(jī)開放可允許的連接到外部網(wǎng)。而從服務(wù)器來看，代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。 ? 缺點(diǎn) ：不能理解網(wǎng)絡(luò)層以上的高層網(wǎng)絡(luò)協(xié)議，無法識(shí)別基于應(yīng)用層的惡意侵入。 ?防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源； ?保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對(duì)瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習(xí)慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強(qiáng)迫用戶注冊(cè)、捆綁各類惡意插件。 2．黑客攻擊的主要方式 （ 2）非授權(quán)訪問嘗試：對(duì)被保護(hù)文件讀、寫或執(zhí)行的嘗試。 著名黑客 ? Ken Thompson和 Dennis Ritchie貝爾實(shí)驗(yàn)室的電腦科學(xué)操作組程序員。 黑客（ hacker） ? 黑客，最早源自英文 hacker，早期在美國的 電腦 界是帶有褒義的。特洛伊人以為敵兵已退，就把木馬作為戰(zhàn)利品搬入城中。小李的計(jì)算機(jī)終于可以正常工作了。那么如何才能防止類似的事情再次發(fā)生呢？ 任務(wù)分析 計(jì)算機(jī)病毒的防治要從 防毒、查毒、解毒 三方面來進(jìn)行 。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士一擁而入攻下了城池。他們都是熱心于計(jì)算機(jī)技術(shù)，水平高超的電腦專家，尤其是程序設(shè)計(jì)人員，現(xiàn)在算是一個(gè)統(tǒng)稱。兩人在 1969年發(fā)明了 Unix操作系統(tǒng)。 （ 3）預(yù)探測攻擊：例如 SATAN掃描、端口掃描和 IP半途掃描等。 1．流氓軟件的分類 ? Rootkits最早是一組用于 UNIX操作系統(tǒng)的工具集，黑客使用它們隱藏入侵活動(dòng)的痕跡。 防火墻示意圖 1．防火墻的功能 ? （ 1）過濾不安全服務(wù)和非法用戶，禁止未授權(quán)的用戶訪問受保護(hù)的網(wǎng)絡(luò)。 （ 1）包過濾路由器 （ 1）包過濾路由器 ? 下圖給出了包過濾路由器結(jié)構(gòu)示意圖。 應(yīng)用網(wǎng)關(guān)的工作模型 客戶機(jī)WW W服務(wù)器應(yīng)用網(wǎng)關(guān)Inte r ne tF T P 請(qǐng)求F T P 響應(yīng)F T P 請(qǐng)求F T P 響應(yīng)內(nèi)部網(wǎng)圖 7 14 應(yīng) 用網(wǎng)關(guān)的模型應(yīng)用代理基本工作原理 外部網(wǎng)絡(luò)代理服務(wù)器防火墻內(nèi)部網(wǎng)絡(luò)真正服務(wù)器Inter客戶實(shí)際的連接虛擬的連接實(shí)際的連接應(yīng)用網(wǎng)關(guān)優(yōu)缺點(diǎn) ? 缺點(diǎn)： – 使訪問速度變慢 – 在重負(fù)載下，代理服務(wù)器可能成為網(wǎng)絡(luò)瓶頸。 ?屏蔽主機(jī)網(wǎng)關(guān)易于實(shí)現(xiàn)，安全性好，應(yīng)用廣泛。 – 遠(yuǎn)程攻擊：指攻擊者從子網(wǎng)以外的地發(fā)動(dòng)攻擊。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1