局域網(wǎng)安全ppt課件(存儲版)
【正文】 門 。 這些系統(tǒng)服務(wù)不能通過網(wǎng)絡(luò)調(diào)用 。 上面介紹過 Java及 ActiveX病毒，它們大部分都保存在網(wǎng)頁中，所以網(wǎng)頁當(dāng)然也能傳染病毒。有研究表明，在病毒被消除后， 85%的網(wǎng)絡(luò)在 30天內(nèi)會被再次感染。 在網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)病毒具有如下特點(diǎn) 。 服務(wù)器發(fā)布 Web發(fā)布 建立訪問策略 網(wǎng)絡(luò)病毒的特點(diǎn) 常見的網(wǎng)絡(luò)病毒 網(wǎng)絡(luò)對病毒的敏感性 網(wǎng)絡(luò)計(jì)算機(jī)病毒的防治 防毒、殺毒軟件的選擇 網(wǎng)絡(luò)病毒及防殺 Inter/Intra的迅速發(fā)展和廣泛應(yīng)用給病毒增加了新的傳播途徑，網(wǎng)絡(luò)將正逐漸成為病毒的第一傳播途徑。 ISA Server企業(yè)版允許將企業(yè)策略應(yīng)用于陣列 ， 這意味著管理人員可對企業(yè)中的全部陣列實(shí)施集中管理 。將它們正確地組合使用，形成了目前流行的防火墻結(jié)構(gòu)。 3. 電路級防火墻 電路級防火墻也稱電路層網(wǎng)關(guān) ， 是一個具有特殊功能的防火墻 ， 它可以由應(yīng)用層網(wǎng)關(guān)來完成 .它 就像電線一樣 ， 只是在內(nèi)部連接和外部連接之間來回拷貝字節(jié) 。Inter/Intra上的所有信息都是以 IP數(shù)據(jù)包的形式傳輸?shù)?，兩個網(wǎng)絡(luò)之間的數(shù)據(jù)傳送都要經(jīng)過防火墻。 防火墻并非萬能，影響網(wǎng)絡(luò)安全的因素很多，對于以下情況它無能為力： （ 1）不能防范繞過防火墻的攻擊。它包括用于網(wǎng)絡(luò)連接的軟件和硬件以及控制訪問的方案。病毒程序除可從事破壞活動外，也可能進(jìn)行間諜活動，例如，將服務(wù)器內(nèi)的數(shù)據(jù)傳往某個主機(jī)等。而 “ 發(fā)現(xiàn) ” 的方法一般是 “ 猜測 ” 。 以圖為例，當(dāng)主機(jī) A正與主機(jī) B進(jìn)行會話時， X切入會話，并假冒 B的名義發(fā)送數(shù)據(jù)包給 A，通知其中斷會話，然后 X頂替 A繼續(xù)與 B進(jìn)行會話。在這種機(jī)制下，通常，用戶只需擁有合法帳號即可通過認(rèn)證，因此入侵者可以利用信任關(guān)系，冒充一方與另一方連網(wǎng)，以竊取信息。進(jìn)行竊聽的最佳位置是網(wǎng)絡(luò)中的路由器，特別是位于關(guān)卡處的路由器 ,它們是數(shù)據(jù)包的集散地，在該處安裝一個竊聽程序，可以輕易獲取很多秘密。 遏制計(jì)算機(jī)犯罪的有效手段是從軟、硬件建設(shè)做起，力爭防患于未然，例如，可購置防火墻（ firewall）、對員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，增強(qiáng)其防范意識等。并且，與此類犯罪有關(guān)的法律還有待于進(jìn)一步完善。 先天性安全漏洞 : 網(wǎng)絡(luò)安全隱患 1. 竊聽 (Eavesdropping) 最簡易的竊聽方式是將計(jì)算機(jī)連入網(wǎng)絡(luò)，利用專門的工具軟件對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進(jìn)行分析。 2. 竊取 (Spoofing) 這種入侵方式一般出現(xiàn)在使用支持信任機(jī)制網(wǎng)絡(luò)中。對于由外部網(wǎng)絡(luò)入侵內(nèi)部網(wǎng)絡(luò)的途徑，可用防火墻切斷，但對于內(nèi)、外部網(wǎng)絡(luò)之間的會話，除了采用數(shù)據(jù)加密手段外，沒有其他方法可保絕對安全。通常有兩種方式： l 密碼被盜用，通常是因?yàn)橛脩舨恍⌒谋凰恕?發(fā)現(xiàn) ” 了。其不良行為可能是悄悄進(jìn)行的，也可能是明目張膽實(shí)施的，可能沒有破壞性，也可能毀掉用戶幾十年的心血。 防火墻技術(shù) . 1 防火墻技術(shù)概述 防火墻是用來連接兩個網(wǎng)絡(luò)并控制兩個網(wǎng)絡(luò)之間相互訪問的系統(tǒng)，如下頁圖所示。 l 提供監(jiān)視 Inter安全和預(yù)警的端點(diǎn)。 1. 網(wǎng)絡(luò)級防火墻 網(wǎng)絡(luò)級防火墻也稱包過濾防火墻，通常由一部路由器或一部充當(dāng)路由器的計(jì)算機(jī)組成。但由于該軟件必須分析網(wǎng)絡(luò)數(shù)據(jù)包并作出訪問控制決定，從而影響網(wǎng)絡(luò)的性能。 防火墻的結(jié)構(gòu) 構(gòu)建防火墻系統(tǒng)的目的是為了最大程度地保護(hù)Intra的安全，前面提到的防火墻的三種類型也各有其優(yōu)缺點(diǎn)。 陣列安裝完成后 ， 其中所有的服務(wù)器即可共享相同的配置 ， 這樣可有效地降低管理成本 。 可以設(shè)置 服務(wù) 器發(fā)布規(guī)則和 Web發(fā)布規(guī)則 ， 使 ISA Server篩選所有的傳入請求 ， 然后把允許的請求映射到適當(dāng)?shù)膬?nèi)部服務(wù)器上 。 尤其在網(wǎng)絡(luò)中，只要一臺工作站未消滅病毒就可能使整個網(wǎng)絡(luò)全部被病毒重新感染。網(wǎng)絡(luò)一旦感染了病毒，即使病毒已被清除，其潛在的危險也是巨大的。 ? 網(wǎng)頁病毒。 引導(dǎo)病毒受到阻礙是因?yàn)樗鼈儽惶貏e地設(shè)計(jì)成使用低級的基于 ROM的系統(tǒng)服務(wù)完成感染過程 。 宏病毒不僅可以通過網(wǎng)絡(luò)傳播 ， 而且可感染共享程度較高的文檔文件 。 防毒、殺毒軟件的選擇 ? 掃描速度。機(jī)密性意味著機(jī)密數(shù)據(jù)的分級、防止逾權(quán)獲得；完整性意味著數(shù)據(jù)的保護(hù)、避免缺損、遺失或遭非法篡改；可用性意味著數(shù)據(jù)的切合實(shí)用，能滿足企業(yè)內(nèi)部各層次的需求。在該方面政府有關(guān)部門、企業(yè)的主要領(lǐng)導(dǎo)應(yīng)當(dāng)擔(dān)當(dāng)重要的角色。 （ 4） 易操作原則 。 （ 5） 對付計(jì)算機(jī)病毒必須以預(yù)防為主 。 （ 2） 制定合理的網(wǎng)絡(luò)管理措 3．局域網(wǎng)的安全技術(shù) （ 1） 實(shí)行實(shí)體訪問控制 。其主要措施有：實(shí)時監(jiān)控企業(yè)網(wǎng)絡(luò)安全狀態(tài)、提供實(shí)時改變安全策略的能力、對現(xiàn)有的安全系統(tǒng)實(shí)施漏洞檢查等，以防患于未然。 對用戶
試題試卷相關(guān)推薦
鄂ICP備17016276號-1