第9章網(wǎng)絡(luò)安全與防范(存儲(chǔ)版)
【正文】 – 被動(dòng)攻擊：網(wǎng)絡(luò)竊聽、截取數(shù)據(jù)包并進(jìn)行分析，從中竊取重要的敏感信息等。 外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間的通信必須經(jīng)過雙重宿主主機(jī)的過濾和控制。從客戶機(jī)來看，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器。 ? 優(yōu)點(diǎn) ：簡(jiǎn)單實(shí)用，實(shí)現(xiàn)成本較低，適合應(yīng)用環(huán)境比較簡(jiǎn)單的情況。 任務(wù)分析 ?防火墻是在一個(gè)受保護(hù)的企業(yè)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)間，用來強(qiáng)制執(zhí)行企業(yè)安全策略的一個(gè)或一組系統(tǒng)。 ? “流氓軟件” 同時(shí)具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），介于病毒和正規(guī)軟件之間。是最基本的入侵攻擊手段，也是最難對(duì)付的入侵攻擊之一。 實(shí)際區(qū)別很大。 ? 不做惡意破壞。圍攻 9年后，到第 10年，希臘將領(lǐng) 奧德修斯 獻(xiàn)了一計(jì)，就是把一批勇士埋伏在一匹巨大的木馬腹內(nèi)，放在城外后，佯作退兵。 小張將重要的數(shù)據(jù)進(jìn)行了備份，重新安裝了 Windows XP，以及正版的殺病毒軟件。 1）防毒：采取實(shí)時(shí)監(jiān)測(cè)預(yù)警等安全措施預(yù)防病毒侵入計(jì)算機(jī)。 2．計(jì)算機(jī)病毒的特征 ? （ 1）非授權(quán)可執(zhí)行性 ? （ 2）隱蔽性 ? （ 3）傳染性： 最重要的一個(gè)特征 ? （ 4）潛伏性 ? （ 5）表現(xiàn)性或破壞性 ? （ 6）可觸發(fā)性 3．計(jì)算機(jī)病毒的傳播 ? 通過文件系統(tǒng)傳播； ? 通過電子郵件傳播； ? 通過局域網(wǎng)傳播； ? 通過互聯(lián)網(wǎng)上即時(shí)通訊軟件和點(diǎn)對(duì)點(diǎn)軟件等常用工具傳播； ? 利用系統(tǒng)、應(yīng)用軟件的漏洞進(jìn)行傳播； ? 利用系統(tǒng)配置缺陷傳播，如弱口令、完全共享等； 計(jì)算機(jī)病毒的傳播過程 人為設(shè)計(jì) 潛伏 侵入系統(tǒng) 傳染 觸發(fā)運(yùn)行 破壞 4．如何防治病毒 ? （ 1）要提高對(duì)計(jì)算機(jī)病毒危害的認(rèn)識(shí) ? （ 2）養(yǎng)成備份重要文件等良好使用習(xí)慣 ? （ 3）大力普及殺毒軟件 ? （ 4）采取措施防止計(jì)算機(jī)病毒的發(fā)作 ? （ 5）開啟計(jì)算機(jī)病毒查殺軟件的實(shí)時(shí)監(jiān)測(cè)功能 ? （ 6）加強(qiáng)對(duì)網(wǎng)絡(luò)流量等異常情況的監(jiān)測(cè) ? （ 7）有規(guī)律的備份系統(tǒng)關(guān)鍵數(shù)據(jù)，建立應(yīng)對(duì)災(zāi)難的數(shù)據(jù)安全策略 5．如何選擇計(jì)算機(jī)病毒防治產(chǎn)品 ① 具有發(fā)現(xiàn)、隔離并清除病毒功能； ② 具有實(shí)時(shí)報(bào)警（包括文件監(jiān)控、郵件監(jiān)控、網(wǎng)頁(yè)腳本監(jiān)控等）功能； ③ 多種方式及時(shí)升級(jí)； ④ 統(tǒng)一部署防范技術(shù)的管理功能； ⑤ 對(duì)病毒清除徹底，文件修復(fù)完整、可用； ⑥ 產(chǎn)品的誤報(bào)、漏報(bào)率較低； ⑦ 占用系統(tǒng)資源合理，產(chǎn)品適應(yīng)性較好 。 ? 紅客，維護(hù)國(guó)家利益代表中國(guó)人民意志的紅客，他們熱愛自己的祖國(guó)，民族，和平，極力的 維護(hù)國(guó)家安全 與尊嚴(yán)。 ? Steve Wozniak蘋果電腦創(chuàng)辦人之一。 （ 4）可疑活動(dòng)：指網(wǎng)絡(luò)上不希望有的活動(dòng)。 ? Rootkits主要分為兩大類：一種是 進(jìn)程注入式 Rootkits，另一種是 驅(qū)動(dòng)級(jí) R
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1