網(wǎng)絡(luò)安全ppt36頁)-文庫吧在線文庫
【正文】 標(biāo)主機(jī)停止提供服務(wù)或資源訪問 ， 是黑客常用的攻擊手段之一 。 ?網(wǎng)絡(luò)服務(wù)是通過各種協(xié)議來完成的，因此網(wǎng)絡(luò)協(xié)議的安全性是網(wǎng)絡(luò)安全的重要方面。及時防范，提出補(bǔ)救措施。 主要威脅因素 網(wǎng)絡(luò)中的信息安全問題 ?信息傳輸安全：是指如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中不被泄露與不被攻擊。 ? 數(shù)據(jù)解密：將密文經(jīng)過逆變換轉(zhuǎn)換為明文的過程為數(shù)據(jù)解密?；疑浖ㄩg諜程序、廣告程序、后門程序、下載程序、植入程序等。 明文：加密前的原始數(shù)據(jù)或消息 密文：加密后的數(shù)據(jù) 密鑰：在加密中使用的并且只有接受雙方才知道的信息 加密：使用密鑰將明文轉(zhuǎn)換為密文的過程 解密：將密文轉(zhuǎn)換為明文的過程 數(shù)據(jù)加密 數(shù)字簽名 ? 數(shù)據(jù)加密的主要目的是防止第三方獲得真實的數(shù)據(jù)。 ? 防火墻通常處于企業(yè)內(nèi)部局域網(wǎng)與 Inter之間 ， 形成企業(yè)內(nèi)部網(wǎng)與 Inter之間的一道屏障 ， 限制 Inter用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問外界的權(quán)限 。 過濾非法用戶和訪問特殊站點，一切未被禁止的就是允許的。 有效記錄 Inter上的活動 。 防火墻不能防止數(shù)據(jù)驅(qū)動式的攻擊 。 ? 該配置包過濾規(guī)則比較復(fù)雜 ， 不具備自身認(rèn)證功能 ， 安全性較差 ， 并利用 TCP和 UDP端口號來限制某些類型的服務(wù) ， 在不同操作系統(tǒng)的環(huán)境下的兼容性較差 。 拒絕服務(wù)攻擊 ， 其目的就是拒絕服務(wù)訪問 ， 破壞系統(tǒng)的正常運行 ， 最終使網(wǎng)絡(luò)連接堵塞 、 或者服務(wù)器因疲于處理攻擊者發(fā)送的數(shù)據(jù)包而使服務(wù)器崩潰 、 系統(tǒng)資源耗盡 。 密碼攻擊 ， 密碼攻擊通過多種方式實現(xiàn) ， 特洛伊木馬程序 、IP地址欺騙和報文監(jiān)聽等 。 ? 計算機(jī)蠕蟲：一種通過網(wǎng)絡(luò)通信功能將自身從一個節(jié)點發(fā)送到另一個節(jié)點并啟動其程序。 ActiveX病毒 ， 當(dāng)使用者瀏覽俺有病毒的網(wǎng)頁時 ， 可能通過該控件將病毒下載到本機(jī)上 。典型的細(xì)菌程序就是在多個程序中同時執(zhí)行自己的副本，每個細(xì)菌都在重復(fù)地復(fù)制自己，以指數(shù)級復(fù)制增加，最終耗盡系統(tǒng)資源，從而拒絕用戶訪問系統(tǒng)資源。知道后門的人可以不經(jīng)過安全檢查訪問過程而獲得訪問。 網(wǎng)絡(luò)入侵檢測 黑客攻擊的基本類型 源路由欺騙攻擊 ， 信息包從起點到終點經(jīng)過的路由是由兩點間的路由器決定的 。 它位于Inter與 Inter之間 ， 代理服務(wù)器把內(nèi)部網(wǎng)絡(luò)安全屏蔽起來 ， 當(dāng)代理服務(wù)器代表用于與 Inter建立連接時 ，可用自己的 IP地址代替內(nèi)部網(wǎng)絡(luò)的 IP地址 ， 所有內(nèi)部網(wǎng)絡(luò)中的站點對外是不可見的 。 防火墻的類型 ? 防火墻總體可劃分兩大類：基于包過濾 ， 基于代理服務(wù) 。 防火墻的局限性 防火墻不能防范不經(jīng)過防火墻的攻擊 。 只有經(jīng)過授權(quán)通信才能通過防火墻 ，防火墻作為控制點 、 阻塞點 ， 能極大提高內(nèi)部網(wǎng)絡(luò)的安全性 。它可以在 IP層設(shè)置屏蔽，也可以用應(yīng)用層軟件來阻止外來攻擊。因此，數(shù)字簽名既可以用于對用戶身份確認(rèn)和鑒別，還可以對信息的真實性、可靠性進(jìn)行確認(rèn)，以防止冒充、抵賴、偽造和篡改等問題。一個實用的網(wǎng)絡(luò)信息系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和災(zāi)難恢復(fù)策略與實現(xiàn)方法。 ?對網(wǎng)絡(luò)安全有害的行為主要有：泄露網(wǎng)絡(luò)用戶或者管理員口令、違反網(wǎng)絡(luò)安全規(guī)定、繞過防火墻私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)癱瘓、越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序和數(shù)據(jù)、越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常等等。目的節(jié)點接收到信息但是被篡改的。 ?網(wǎng)絡(luò)中的信息安全主要分為：信息存儲安全和信息傳輸安全。 主要威脅因素 網(wǎng)絡(luò)安全漏洞與對策研究 ?網(wǎng)絡(luò)安全漏洞的存在是不可避免的。 ：通常黑客在得到一個主機(jī)的控制權(quán)后 ， 總是考慮如何使下次闖進(jìn)來能夠輕易些 ， 而不需要每次都重復(fù)利用復(fù)雜的漏洞 ， 因為有可能被系統(tǒng)管理員發(fā)現(xiàn)漏洞并及時補(bǔ)上 。它往往利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達(dá)到攻擊的目的，更為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1