網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-文庫(kù)吧在線文庫(kù)
【正文】 單機(jī)上，病毒只能通過(guò)磁盤、光盤等從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī)，而在網(wǎng)絡(luò)中病毒則可通過(guò)網(wǎng)絡(luò)通信機(jī)制迅速擴(kuò)散。 潛在性。當(dāng)使用者瀏覽含有病毒的網(wǎng)頁(yè)時(shí)，就可能通過(guò) ActiveX控件將病毒下載至本地計(jì)算機(jī)上。 配置管理（ configuration management） 故障管理（ fault management） 性能管理（ performance management） 安全管理（ security management） 記賬管理（ accounting management） 在 OSI網(wǎng)管標(biāo)準(zhǔn)中提出了網(wǎng)絡(luò)管理的五個(gè)功能域 ： 43 Inter網(wǎng)絡(luò)管理的體系模型 44 需要強(qiáng)調(diào)指出的是，網(wǎng)絡(luò)安全管理必須是整體的、內(nèi)外兼顧的。 預(yù)置掃描 ：可以預(yù)先的日期和時(shí)間掃描服務(wù)器。有毒的通常不是郵件本身，而是其附件。網(wǎng)絡(luò)上的病毒將直接影響網(wǎng)絡(luò)的工作狀況，輕則降低速度，影響工作效率，重則造成網(wǎng)絡(luò)癱瘓，破壞服務(wù)系統(tǒng)的資源，使多年工作成果毀于一旦。 Inter/Intra帶來(lái)了兩種不同的安全威脅： 來(lái)自文件下載，這些被瀏覽的或是通過(guò) FTP下載的文件中可能存在病毒； 電子郵件。 規(guī)則過(guò)濾號(hào) 方向 動(dòng)作 源主機(jī)地址 TESTHOST 源端口號(hào) 目的主機(jī)地址 目的端口號(hào) 協(xié)議 描述 阻塞來(lái)自 TESTHOST的 所有數(shù)據(jù)包 阻塞所有到 TESTHOST的 數(shù)據(jù)包 允許外部用戶 傳送到內(nèi)部網(wǎng) 絡(luò)電子郵件服 務(wù)器的數(shù)據(jù)包 允許內(nèi)部郵件 服務(wù)器傳送到 外部網(wǎng)絡(luò)的電 子郵件數(shù)據(jù)包 * * TCP TCP * * 25 1023 * TESTHOST * * * 1023 25 * * 阻塞 阻塞 允許 允許 進(jìn)入 進(jìn)入 輸出 輸出 1 2 3 4 35 2. 應(yīng)用網(wǎng)關(guān) 或稱應(yīng)用級(jí)防火墻，通常指 運(yùn)行代理（ Proxy）服務(wù)器軟件的一部計(jì)算機(jī)主機(jī)。 包過(guò)濾路由器對(duì)所接收的 每個(gè)數(shù)據(jù)包 進(jìn)行審查，以便確定其是否與某一條 包過(guò)濾規(guī)則匹配 。 ? 可以在 IP層 設(shè)置屏障， 對(duì)進(jìn)出的所有數(shù)據(jù)進(jìn)行分析。 通常，將其中的一個(gè)鑰匙稱為私有鑰匙（ private key），由個(gè)人妥善收藏，不外泄于人，與之成對(duì)的另一把鑰匙稱為公用鑰匙，公用鑰匙可以像電話號(hào)碼一樣被公之于眾。鍵值的長(zhǎng)度決定了破解密文的難易程度，顯然鍵值越長(zhǎng)，越復(fù)雜，破解就越困難。 加密旨在對(duì)第三者保密，如果信息由源點(diǎn)直達(dá)目的地，在傳遞過(guò)程中不會(huì)被任何人接觸到，則無(wú)需加密。 “中了木馬 ” ：安裝了木馬的服務(wù)器程序，若你的電腦被安裝了服務(wù)器程序，則擁有控制器程序的人就可以通過(guò)網(wǎng)絡(luò)控制你的電腦、為所欲為，這時(shí)你電腦上的各種文件、程序，以及在你電腦上使用的帳號(hào)、密碼就無(wú)安全可言了 木馬種類：鍵盤記錄木馬 、程序殺手木馬等。通常有下列方式： 密碼被盜用，通常是因?yàn)橛脩舨恍⌒谋凰恕鞍l(fā)現(xiàn)”了。 會(huì)話竊奪不像竊取那樣容易防范。 網(wǎng)絡(luò) μ中的計(jì)算機(jī)。） 兩種安全防護(hù)模型 7 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅 08年全國(guó)信息網(wǎng)絡(luò)安全狀況調(diào)查分析報(bào)告 （公安部、國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心、國(guó)家反計(jì)算機(jī)入侵和防病毒研究中心） 網(wǎng)絡(luò)安全事件情況 %的被調(diào)查單位發(fā)生過(guò)網(wǎng)絡(luò)安全事件， 32%的單位多次發(fā)生安全事件。 偽造 ：破壞者非法獲取用戶乙的權(quán)限并乙的名義與甲進(jìn)行通信。如果數(shù)據(jù)包內(nèi)含有商業(yè)敏感數(shù)據(jù)或個(gè)人隱私信息，則任何人都可輕易解讀。 大部分網(wǎng)絡(luò)安全問題都與 TCP/IP有關(guān)。 在進(jìn)行通信時(shí)， Inter用戶的數(shù)據(jù)被拆成一個(gè)個(gè)數(shù)據(jù)包，然后經(jīng)過(guò)若干結(jié)點(diǎn)輾轉(zhuǎn)傳遞到終點(diǎn)。 網(wǎng)絡(luò)安全隱患 4 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊者利用目前網(wǎng)絡(luò)通信協(xié)議（如 TCP/IP協(xié)議） 自身存在 的或因 配置不當(dāng) 而產(chǎn)生的安全漏洞 、用戶使用的操作系統(tǒng)內(nèi)在缺陷或者用戶使用的程序語(yǔ)言本身所具有的安全隱患等，通過(guò)使用 網(wǎng)絡(luò)命令 、從 Inter上下載的專用軟件或者攻擊自己編寫的 軟件 ， 非法進(jìn)入 本地或遠(yuǎn)程用戶主機(jī)系統(tǒng)，非法獲得 、 修改 、 刪除 用戶系統(tǒng)的信息以及用戶系統(tǒng)上添加垃圾、色情或者有害信息（如特洛伊木馬）等一系列過(guò)程的 總稱 。（通過(guò)名字識(shí)別攻擊；根據(jù)需要進(jìn)行響應(yīng)；減輕損失；事后恢復(fù)。進(jìn)行竊聽的最佳位置是網(wǎng)絡(luò)中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1