企業(yè)信息化培訓(xùn)07-文庫(kù)吧在線文庫(kù)
【正文】 rootl 4.5.6.非入侵且異常， …… 誤檢3.falseIDS評(píng)估l 8. 容侵研究 隱蔽性是指病毒生存的必要條件。病毒的感染動(dòng)作受到觸發(fā)機(jī)制的控制，病毒觸發(fā)機(jī)制還控制了病毒的破壞動(dòng)作。l （ 3）購(gòu)買(mǎi)正版軟件 l （ 9）建立健全的網(wǎng)絡(luò)系統(tǒng)安全管理制度 而在選擇不同的硬盤(pán)時(shí)，同時(shí)選擇了該卡上不同的網(wǎng)絡(luò)接口，連接到不同的網(wǎng)絡(luò)。Private可以充分利用 2Linux、 Solarisl PPTP第 2層隧道協(xié)議（ L2TP） L2TP也是 PPP協(xié)議的擴(kuò)展，它綜合了 PPTP和 L2F兩個(gè)隧道協(xié)議的優(yōu)點(diǎn)。L2TPPPTP與 L2TP比較 IP網(wǎng)絡(luò)。但是當(dāng) L2TP或 PPTP與 IPSEC共同使用時(shí)，可以由 IPSEC提供隧道驗(yàn)證，不需要在第 2層協(xié)議上驗(yàn)證隧道VPN技術(shù) 傳輸模式l 傳輸模式主要是為上層協(xié)議提供保護(hù)，同時(shí)增加了 IP包載荷的保護(hù)。為了達(dá)到這個(gè)目的，當(dāng)IP包加 AH或 ESP域之后，整個(gè)數(shù)據(jù)包加安全域被當(dāng)作一個(gè)新 IP包的載荷，并擁有一個(gè)新的外部 IP包頭。郵件炸彈本質(zhì)上是一種拒絕服務(wù)攻擊，拒絕服務(wù)的原因有幾種： 1）網(wǎng)絡(luò)連接過(guò)載； 2) 系統(tǒng)資源耗盡； 3）大量郵件和系統(tǒng)日志造成磁盤(pán)空間耗盡。Goodl ESMTP:帶認(rèn)證的郵件發(fā)送 LOGIN（ BASE64）， CRAMMD5防火墻外的主機(jī)在沒(méi)有 IPSec時(shí)也可以實(shí)現(xiàn)安全通信。 傳輸模式的 ESP加密和認(rèn)證（可選） IP載荷，但不包括IP頭。 L2TP支持在兩端點(diǎn)間使用多隧道。Access(2)遠(yuǎn)程訪問(wèn)服務(wù)器通過(guò)使用 PPP協(xié)議中的身份驗(yàn)證協(xié)議 (如： MSCHAP、 EAP、 CHAP、 SPAP、 PAP等 )，來(lái)驗(yàn)證遠(yuǎn)程用戶(hù)的身份。Servers)l 認(rèn)證 (Authentication)l 加密 (Encryption)PPTP(Point to Point Tunneling Protocol)l 由 3Com公司和 Microsoft公司合作開(kāi)發(fā)的 PPTP是第一個(gè)廣泛使用建立 VPN的協(xié)議。to公共網(wǎng)絡(luò)在局域網(wǎng)絡(luò)之間或單點(diǎn)之間安全地傳遞數(shù)據(jù)的技術(shù)ISP 隔離集線器l 第五代隔離技術(shù) — 安全通道隔離。 內(nèi)外網(wǎng)隔離技術(shù)l 第一代隔離技術(shù) —— 完全的隔離。病毒預(yù)防l （ 7）留心計(jì)算機(jī)出現(xiàn)的異常，如操作突然中止、系統(tǒng)無(wú)法啟動(dòng)、文件消失、文件屬性自動(dòng)變更、程序大小和時(shí)間出現(xiàn)異常、非使用者意圖的電腦自行操作、電腦有不明音樂(lè)傳出或死機(jī)、硬盤(pán)的指示燈持續(xù)閃爍、系統(tǒng)的運(yùn)行速度明顯變慢、上網(wǎng)速度緩慢。常見(jiàn)計(jì)算機(jī)病毒種類(lèi)l DOS病毒 ,l PE病毒 ,l 宏病毒 ,l 腳本病毒 ,l 蠕蟲(chóng) 蠕蟲(chóng)王 /沖擊波 /MyDoom//Netsky/震蕩波反病毒技術(shù)l 第一代– 靜態(tài)特征代碼掃描l 第二代– 靜態(tài)廣譜特征掃描l 第三代– 靜態(tài)掃描和動(dòng)態(tài)仿真相結(jié)合l 第四代– 多種技術(shù)相結(jié)合反病毒技術(shù)l 特征值檢測(cè)技術(shù)；l 校驗(yàn)和檢測(cè)技術(shù)；l 行為監(jiān)測(cè)技術(shù)；l 啟發(fā)式掃描技術(shù)；l 虛擬機(jī)技術(shù)。 實(shí)時(shí)監(jiān)測(cè)、響應(yīng)l 4.System，適應(yīng)環(huán)境的變化（未知攻擊）1.xl xl 2.gcc/etc/passwd異常入侵檢測(cè)例： monitor。管理操作系統(tǒng)日志，并識(shí)別違反安全策略的用戶(hù)活動(dòng) kiddyl 2.l 黑客：l 1.Detection， 對(duì)入侵行為的發(fā)覺(jué)。拒絕服務(wù)，指合法用戶(hù)的正常申請(qǐng)被拒絕、延遲、更改等l 7.身份竊取，用戶(hù)身份在通信時(shí)被非法竊取l 2.內(nèi)部入侵者：逾越了合法訪問(wèn)權(quán)限的系統(tǒng)授權(quán)用戶(hù) ,如：l 偽裝者：盜用 秘密用戶(hù)：躲過(guò)審計(jì) 修改系統(tǒng)帳戶(hù)、口令、修改日志、安裝后門(mén)、木馬等l 4.Console/CLIl 非法信息 /垃圾郵件 /端口掃描 /拒絕服務(wù) /病毒 /木馬 /蠕蟲(chóng) …l l電路層網(wǎng)關(guān) 應(yīng)用： dropanyACKCTCP251024外部地址 軟件防火墻l l 政策執(zhí)行 有關(guān)知識(shí)和概念l 防火墻的主要組成部分：– 網(wǎng)絡(luò)政策（高級(jí)的、低級(jí)的）– 先進(jìn)的驗(yàn)證工具– 包過(guò)濾– 應(yīng)用網(wǎng)關(guān)l 防火墻設(shè)計(jì)的基本方針167。 Inter防火墻指能增強(qiáng)網(wǎng)絡(luò)安全性的（一組）系統(tǒng)或一種裝置。保證數(shù)據(jù)不被未授權(quán)修改 。網(wǎng)絡(luò)安全性l 可用性– 授權(quán)實(shí)體有權(quán)訪問(wèn)數(shù)據(jù) 。行為控制，控制具體的服
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1