網(wǎng)絡安全概述675222-文庫吧在線文庫
【正文】 ? 常見的方法： TCP SYN洪泛攻擊、 Land攻擊、 Smurf攻擊、電子郵件炸彈等多種方式。 ? 網(wǎng)絡安全掃描技術： 網(wǎng)絡安全防御中的一項重要技術，其原理是采用模擬攻擊的形式對目標可能存在的已知安全漏洞進行逐項檢查。 破壞類攻擊 ? 破壞類攻擊指對目標機器的各種數(shù)據(jù)與軟件實施破壞的一類攻擊，包括計算機病毒、邏輯炸彈等攻擊手段。要保證保護措 施的實施需要做些什么？ （ 5）優(yōu)先權。 兩種安全防護模型 ① 響應式安全防護模型：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型 ? 通過名字識別攻擊 ? 根據(jù)需要進行響應 ? 減輕損失 ? 事后恢復 ② 主動式安全防護模型：以識別和阻擋未知威脅為主導思想 ? 早期預警技術 ? 有效的補丁管理 ? 主動識別和阻擋技術 兩種安全防護模型 ① 響應式安全防護模型：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型 ? 通過名字識別攻擊 ? 根據(jù)需要進行響應 ? 減輕損失 ? 事后恢復 ② 主動式安全防護模型：以識別和阻擋未知威脅為主導思想 ? 早期預警技術 ? 有效的補丁管理 ? 主動識別和阻擋技術 好的安全策略 （ 1）資產(chǎn)。 漏洞類攻擊 ? 針對掃描器發(fā)現(xiàn)的網(wǎng)絡系統(tǒng)的各種漏洞實施的相應攻擊，伴隨新發(fā)現(xiàn)的漏洞，攻擊手段不斷翻新，防不勝防。 ? 口令截獲與破解 仍然是最有效的口令攻擊手段，進一步的發(fā)展應該是研制功能更強的口令破解程序； 木馬技術 目前著重研究更新的隱藏技術和秘密信道技術； 緩沖區(qū)溢出 是一種常用的攻擊技術，早期利用系統(tǒng)軟件自身存在的緩沖區(qū)溢出的缺陷進行攻擊，現(xiàn)在研究制造緩沖區(qū)溢出。 什么是網(wǎng)絡攻擊？ 什么是網(wǎng)絡攻擊 網(wǎng)絡攻擊： 網(wǎng)絡攻擊者利用目前網(wǎng)絡通信協(xié)議（如TCP/IP協(xié)議）自身存在的或因配置不當而產(chǎn)生的安全漏洞、用戶使用的操作系統(tǒng)內(nèi)在缺陷或者用戶使用的程序語言本身所具有的安全隱患等，通過使用網(wǎng)絡命令、從 Inter上下載的專用軟件或者攻擊者自己編寫的軟件，非法進入本地或遠程用戶主機系統(tǒng)，非法獲得、修改、刪除用戶系統(tǒng)的信息以及在用戶系統(tǒng)上添加垃圾、色情或者有害信息（如特洛伊木馬）等一系列過程的總稱。 ? 現(xiàn)有技術和產(chǎn)品十分豐富。 及時恢復系統(tǒng)，使其盡快正常對外提供服務，是降低網(wǎng)絡攻擊造成損失的有效途徑 對危及網(wǎng)絡安全的事件和行為做出反應，阻止對信息系統(tǒng)的進一步破壞并使損失降到最低 PDRR安全模型 檢測本地網(wǎng)絡的安全漏洞和存在的非法信息流，從而有效阻止網(wǎng)絡攻擊 PDRR安全模型 注意： 保護、檢測、恢復、響應這幾個階段并不是孤立的，構建信息安全保障體系必須從安全的各個方面進行綜合考慮，只有將技術、管理、策略、工程過程等方面緊密結合，安全保障體系才能真正成為指導安全方案設計和建設的有力依據(jù)。 網(wǎng)絡信息安全階段 該階段中，除了采用和研究各種加密技術外，還開發(fā)了許多針對網(wǎng)絡環(huán)境的信息安全與防護技術 ：（被動防御） 安全漏洞掃描技術、安全路由器、防火墻技術、入侵檢測技術、網(wǎng)絡攻防技術、網(wǎng)絡監(jiān)控與審計技術等。而使用交換機組網(wǎng)，網(wǎng)上信息只能在通信雙方間傳輸，因此可避免監(jiān)聽事件。 （ 3）物理威脅 ?網(wǎng)絡威脅是指網(wǎng)絡應用中給網(wǎng)絡資源帶來的新的安全威脅。 主動攻擊與被動攻擊 被動攻擊和主動攻擊有四種具體類型： ?竊聽：攻擊者未經(jīng)授權瀏覽了信息資源。 ?無意威脅是在無預謀的情況下破壞了系統(tǒng)的安全性、可靠性或信息資源的完整性等。 電磁泄漏 ?進入系統(tǒng)的用戶可方便地拷貝系統(tǒng)數(shù)據(jù)而不留任何痕跡；網(wǎng)絡用戶在一定的條件下，可以訪問系統(tǒng)中的所有數(shù)據(jù)，并可將其拷貝、刪除或破壞掉。 （數(shù)據(jù)加密、訪問控制、防計算機電磁泄漏等安全措施） ? 完整性 ： 保證計算機系統(tǒng)中的信息處于 “ 保持完整或一種未受損的狀態(tài) ” 。 安全的三維結構 防御策略能使攻擊者無法進入，并減少內(nèi)部濫用事故（例如使用防火墻，路由器訪問列表等）； 制止策略能防止目標和處理過程遭到破壞，并使效率不至降低（例如規(guī)定哪些是允許哪
教學課件相關推薦
鄂ICP備17016276號-1