網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-文庫吧在線文庫
【正文】 單機上，病毒只能通過磁盤、光盤等從一臺計算機傳播到另一臺計算機，而在網(wǎng)絡(luò)中病毒則可通過網(wǎng)絡(luò)通信機制迅速擴散。 潛在性。當(dāng)使用者瀏覽含有病毒的網(wǎng)頁時，就可能通過 ActiveX控件將病毒下載至本地計算機上。 配置管理（ configuration management） 故障管理（ fault management） 性能管理（ performance management） 安全管理（ security management） 記賬管理（ accounting management） 在 OSI網(wǎng)管標(biāo)準(zhǔn)中提出了網(wǎng)絡(luò)管理的五個功能域 ： 43 Inter網(wǎng)絡(luò)管理的體系模型 44 需要強調(diào)指出的是，網(wǎng)絡(luò)安全管理必須是整體的、內(nèi)外兼顧的。 預(yù)置掃描 ：可以預(yù)先的日期和時間掃描服務(wù)器。有毒的通常不是郵件本身，而是其附件。網(wǎng)絡(luò)上的病毒將直接影響網(wǎng)絡(luò)的工作狀況，輕則降低速度，影響工作效率，重則造成網(wǎng)絡(luò)癱瘓，破壞服務(wù)系統(tǒng)的資源，使多年工作成果毀于一旦。 Inter/Intra帶來了兩種不同的安全威脅： 來自文件下載，這些被瀏覽的或是通過 FTP下載的文件中可能存在病毒； 電子郵件。 規(guī)則過濾號 方向 動作 源主機地址 TESTHOST 源端口號 目的主機地址 目的端口號 協(xié)議 描述 阻塞來自 TESTHOST的 所有數(shù)據(jù)包 阻塞所有到 TESTHOST的 數(shù)據(jù)包 允許外部用戶 傳送到內(nèi)部網(wǎng) 絡(luò)電子郵件服 務(wù)器的數(shù)據(jù)包 允許內(nèi)部郵件 服務(wù)器傳送到 外部網(wǎng)絡(luò)的電 子郵件數(shù)據(jù)包 * * TCP TCP * * 25 1023 * TESTHOST * * * 1023 25 * * 阻塞 阻塞 允許 允許 進入 進入 輸出 輸出 1 2 3 4 35 2. 應(yīng)用網(wǎng)關(guān) 或稱應(yīng)用級防火墻，通常指 運行代理（ Proxy）服務(wù)器軟件的一部計算機主機。 包過濾路由器對所接收的 每個數(shù)據(jù)包 進行審查，以便確定其是否與某一條 包過濾規(guī)則匹配 。 ? 可以在 IP層 設(shè)置屏障， 對進出的所有數(shù)據(jù)進行分析。 通常，將其中的一個鑰匙稱為私有鑰匙（ private key），由個人妥善收藏，不外泄于人，與之成對的另一把鑰匙稱為公用鑰匙，公用鑰匙可以像電話號碼一樣被公之于眾。鍵值的長度決定了破解密文的難易程度，顯然鍵值越長，越復(fù)雜，破解就越困難。 加密旨在對第三者保密，如果信息由源點直達(dá)目的地，在傳遞過程中不會被任何人接觸到，則無需加密。 “中了木馬 ” ：安裝了木馬的服務(wù)器程序，若你的電腦被安裝了服務(wù)器程序，則擁有控制器程序的人就可以通過網(wǎng)絡(luò)控制你的電腦、為所欲為，這時你電腦上的各種文件、程序，以及在你電腦上使用的帳號、密碼就無安全可言了 木馬種類：鍵盤記錄木馬 、程序殺手木馬等。通常有下列方式： 密碼被盜用，通常是因為用戶不小心被他人“發(fā)現(xiàn)”了。 會話竊奪不像竊取那樣容易防范。 網(wǎng)絡(luò) μ中的計算機。） 兩種安全防護模型 7 計算機網(wǎng)絡(luò)面臨的安全威脅 08年全國信息網(wǎng)絡(luò)安全狀況調(diào)查分析報告 （公安部、國家計算機病毒應(yīng)急處理中心、國家反計算機入侵和防病毒研究中心） 網(wǎng)絡(luò)安全事件情況 %的被調(diào)查單位發(fā)生過網(wǎng)絡(luò)安全事件， 32%的單位多次發(fā)生安全事件。 偽造 ：破壞者非法獲取用戶乙的權(quán)限并乙的名義與甲進行通信。如果數(shù)據(jù)包內(nèi)含有商業(yè)敏感數(shù)據(jù)或個人隱私信息，則任何人都可輕易解讀。 大部分網(wǎng)絡(luò)安全問題都與 TCP/IP有關(guān)。 在進行通信時， Inter用戶的數(shù)據(jù)被拆成一個個數(shù)據(jù)包，然后經(jīng)過若干結(jié)點輾轉(zhuǎn)傳遞到終點。 網(wǎng)絡(luò)安全隱患 4 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊者利用目前網(wǎng)絡(luò)通信協(xié)議（如 TCP/IP協(xié)議） 自身存在 的或因 配置不當(dāng) 而產(chǎn)生的安全漏洞 、用戶使用的操作系統(tǒng)內(nèi)在缺陷或者用戶使用的程序語言本身所具有的安全隱患等，通過使用 網(wǎng)絡(luò)命令 、從 Inter上下載的專用軟件或者攻擊自己編寫的 軟件 ， 非法進入 本地或遠(yuǎn)程用戶主機系統(tǒng)，非法獲得 、 修改 、 刪除 用戶系統(tǒng)的信息以及用戶系統(tǒng)上添加垃圾、色情或者有害信息（如特洛伊木馬）等一系列過程的 總稱 。（通過名字識別攻擊；根據(jù)需要進行響應(yīng)；減輕損失；事后恢復(fù)。進行竊聽的最佳位置是網(wǎng)絡(luò)中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1