網(wǎng)絡(luò)安全知識(shí)講座-文庫吧在線文庫
【正文】 安全通訊 需要的安全技 術(shù)產(chǎn) 品 CA安全身份認(rèn)證體系 防火墻技術(shù) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)安全評(píng)估系統(tǒng) 防病毒體系 防火 墻 定 義 防火墻： 是加載于可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)之間的安全設(shè)備，是網(wǎng)絡(luò)安全政策的有機(jī)組成部分，它通過控制和監(jiān)測(cè)網(wǎng)絡(luò)之間的信息交換和訪問行為來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理。 利用入侵 檢測(cè) 保 護(hù)網(wǎng)絡(luò)應(yīng) 用 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 外部攻擊 警告 ! 記錄攻擊 外部攻擊終止連接 需要的安全技 術(shù)產(chǎn) 品 CA安全身份認(rèn)證體系 防火墻技術(shù) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)安全評(píng)估系統(tǒng) 防病毒體系 安全 掃 描的 概 念理解 安全掃描就是對(duì)計(jì)算機(jī)系統(tǒng)或者其它網(wǎng)絡(luò)設(shè)備進(jìn)行安全相關(guān)的檢測(cè)，以找出安全隱患和可被黑客利用的漏洞。 ? 特洛伊木馬（ Trojan horse） 表面上看起來是無害的程序或數(shù)據(jù)，實(shí)際上內(nèi)含惡意或有害的代碼。 ?通過網(wǎng)絡(luò)共享傳播 ?通過主動(dòng)掃描并攻擊未打補(bǔ)丁的 IIS服務(wù)器傳播 ?通過瀏覽被篡改網(wǎng)頁傳播 危害 : ?產(chǎn)生大量的垃圾郵件 ?用蠕蟲副本替換系統(tǒng)文件 ,可能影響 word,frontpage等軟件正常工作 ?嚴(yán)重降低系統(tǒng)以及網(wǎng)絡(luò)性能 ?創(chuàng)建開放共享，大大降低了系統(tǒng)的安全性 ?將 Guest帳號(hào)賦予管理員權(quán)限，降低了系統(tǒng)的安全性 病毒的發(fā)展趨勢(shì) 19871993 19931995 19951998 1998目前 文件型病毒 *DOS 文件 型 *DOS 常駐型 *開機(jī)型 *Win16 文件 型 *針對(duì) MSOffice 系列的宏型病毒 *Win32文件 型 *Win32常駐型 *跨應(yīng)用程序感染型(Win32及宏 ) 特洛伊木馬程序 *毀滅型 (格式化磁盤 ) 無典型代表 *竊取數(shù)據(jù)的Backdoor型程序 *阻斷服務(wù)型 (DDOS) *遠(yuǎn)程遙控的Backdoor型程序 計(jì)算機(jī)蠕蟲 無典型代表 無典型代表 無典型代表 *Email散播型 *網(wǎng)絡(luò)散播型 *藉由安全漏洞散播型 現(xiàn)代病毒特點(diǎn) 宏病毒泛濫 — 占現(xiàn)有病毒的 80% 自動(dòng)傳播和主動(dòng)攻擊 蠕蟲 特洛伊木馬 — 后門 多種傳播方式：郵件、網(wǎng)絡(luò)共享、利用 IIS、 IE、 SQL的漏洞 危害很大的病毒以郵件為載體 ,爆發(fā)速度快、面廣 有毒的移動(dòng)編碼 來自 Inter網(wǎng)頁的威脅 現(xiàn)代病毒利用人性的弱點(diǎn) 隱蔽性更強(qiáng) 偽裝成開玩笑的郵件 偽裝求職 甚至偽裝防病毒廠家的技術(shù)支持 附在圖片上 很多時(shí)候用戶被感染不知道 ?用一些很有吸引力的標(biāo)題 — 如點(diǎn)擊 XX站點(diǎn)可以賺錢 — 打開郵件就會(huì)得到免費(fèi)的禮物 特洛伊木 馬 木馬不同于病毒，但經(jīng)常被視作病毒處理，隨計(jì)算機(jī)自動(dòng)啟動(dòng)并在某一端口進(jìn)行偵聽；木馬的實(shí)質(zhì)只是一個(gè)通過端口進(jìn)行通信的網(wǎng)絡(luò)客戶 /服務(wù)程序 特洛伊木馬的種類 遠(yuǎn)程控制型 輸出 shell型 信息竊取型 其它類型 Netbus客 戶 端程序 NetBus傳輸 NetBus使用 TCP建立會(huì)話。影響所有未安裝補(bǔ)丁的 Windows系統(tǒng)，破壞力極大。這些被感染類型有些是不可恢復(fù)的，因?yàn)樵汲绦蛭募桓腥緯r(shí)可能已被覆寫破壞了。 1986年中國(guó)電腦網(wǎng)絡(luò)犯罪發(fā)案僅 9起，到 2023年已經(jīng)突破 4500起，且保持迅速增長(zhǎng)的勢(shì)頭。 防火墻可以是軟件、硬件和軟硬件結(jié)合的 發(fā)展歷經(jīng)三代：簡(jiǎn)單包過濾、應(yīng)用代理、狀態(tài)檢測(cè)（狀態(tài)包過濾）防火墻 防火 墻 主要功能 過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù) 管理進(jìn)、出網(wǎng)絡(luò)的訪問行為 封堵某些禁止的業(yè)務(wù) 記錄通過防火墻的信息內(nèi)容和活動(dòng) 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和報(bào)警 Host C Host
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1