第9章網(wǎng)絡安全與防范(存儲版)
【正文】 – 被動攻擊：網(wǎng)絡竊聽、截取數(shù)據(jù)包并進行分析，從中竊取重要的敏感信息等。 外部網(wǎng)絡與內(nèi)部網(wǎng)絡之間的通信必須經(jīng)過雙重宿主主機的過濾和控制。從客戶機來看，代理服務器相當于一臺真正的服務器。 ? 優(yōu)點 ：簡單實用，實現(xiàn)成本較低，適合應用環(huán)境比較簡單的情況。 任務分析 ?防火墻是在一個受保護的企業(yè)內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)間，用來強制執(zhí)行企業(yè)安全策略的一個或一組系統(tǒng)。 ? “流氓軟件” 同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），介于病毒和正規(guī)軟件之間。是最基本的入侵攻擊手段，也是最難對付的入侵攻擊之一。 實際區(qū)別很大。 ? 不做惡意破壞。圍攻 9年后，到第 10年，希臘將領 奧德修斯 獻了一計，就是把一批勇士埋伏在一匹巨大的木馬腹內(nèi)，放在城外后，佯作退兵。 小張將重要的數(shù)據(jù)進行了備份，重新安裝了 Windows XP，以及正版的殺病毒軟件。 1）防毒：采取實時監(jiān)測預警等安全措施預防病毒侵入計算機。 2．計算機病毒的特征 ? （ 1）非授權可執(zhí)行性 ? （ 2）隱蔽性 ? （ 3）傳染性： 最重要的一個特征 ? （ 4）潛伏性 ? （ 5）表現(xiàn)性或破壞性 ? （ 6）可觸發(fā)性 3．計算機病毒的傳播 ? 通過文件系統(tǒng)傳播； ? 通過電子郵件傳播； ? 通過局域網(wǎng)傳播； ? 通過互聯(lián)網(wǎng)上即時通訊軟件和點對點軟件等常用工具傳播； ? 利用系統(tǒng)、應用軟件的漏洞進行傳播； ? 利用系統(tǒng)配置缺陷傳播，如弱口令、完全共享等； 計算機病毒的傳播過程 人為設計 潛伏 侵入系統(tǒng) 傳染 觸發(fā)運行 破壞 4．如何防治病毒 ? （ 1）要提高對計算機病毒危害的認識 ? （ 2）養(yǎng)成備份重要文件等良好使用習慣 ? （ 3）大力普及殺毒軟件 ? （ 4）采取措施防止計算機病毒的發(fā)作 ? （ 5）開啟計算機病毒查殺軟件的實時監(jiān)測功能 ? （ 6）加強對網(wǎng)絡流量等異常情況的監(jiān)測 ? （ 7）有規(guī)律的備份系統(tǒng)關鍵數(shù)據(jù)，建立應對災難的數(shù)據(jù)安全策略 5．如何選擇計算機病毒防治產(chǎn)品 ① 具有發(fā)現(xiàn)、隔離并清除病毒功能； ② 具有實時報警（包括文件監(jiān)控、郵件監(jiān)控、網(wǎng)頁腳本監(jiān)控等）功能； ③ 多種方式及時升級； ④ 統(tǒng)一部署防范技術的管理功能； ⑤ 對病毒清除徹底，文件修復完整、可用； ⑥ 產(chǎn)品的誤報、漏報率較低； ⑦ 占用系統(tǒng)資源合理，產(chǎn)品適應性較好 。 ? 紅客，維護國家利益代表中國人民意志的紅客，他們熱愛自己的祖國，民族，和平，極力的 維護國家安全 與尊嚴。 ? Steve Wozniak蘋果電腦創(chuàng)辦人之一。 （ 4）可疑活動：指網(wǎng)絡上不希望有的活動。 ? Rootkits主要分為兩大類：一種是 進程注入式 Rootkits，另一種是 驅動級 R
教學課件相關推薦
鄂ICP備17016276號-1