第9章網(wǎng)絡(luò)安全與防范-文庫(kù)吧在線文庫(kù)
【正文】 ootkits。 ? （ 2）控制對(duì)特殊站點(diǎn)的訪問(wèn)。 Inter內(nèi)部網(wǎng)絡(luò)服務(wù)器工作站網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層分組過(guò)濾規(guī)則包過(guò)濾路由器外部網(wǎng)絡(luò)防火墻（ 2）電路級(jí)防火墻 —電路網(wǎng)關(guān) ? 電路網(wǎng)關(guān)工作在傳輸層。 – 優(yōu)點(diǎn) ： – 代理服務(wù)器擁有高速緩存，能夠節(jié)約時(shí)間和網(wǎng)絡(luò)資源 – 外部網(wǎng)絡(luò)只能看到代理服務(wù)器，看部到內(nèi)網(wǎng)的具體結(jié)構(gòu) – 比包過(guò)濾更可靠，而且會(huì)詳細(xì)地記錄所有的訪問(wèn)狀態(tài)信息 （ 4）監(jiān)測(cè)型防火墻 ? 對(duì)各層的數(shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)，加以分析，判斷出各層中的非法侵入。 （ 2）屏蔽主機(jī)網(wǎng)關(guān) ? 因?yàn)楸局鳈C(jī)是用戶網(wǎng)絡(luò)上最容易受侵襲的機(jī)器。 – 本地攻擊：指本單位的內(nèi)部人員，通過(guò)局域網(wǎng)，向系統(tǒng)發(fā)動(dòng)的攻擊。字典式口令猜測(cè)， IP地址欺騙和服務(wù)拒絕攻擊等都屬于主動(dòng)攻擊。 （ 1）雙宿主機(jī)網(wǎng)關(guān) ? 用一臺(tái) 裝有兩個(gè)網(wǎng)絡(luò)適配器的雙宿主機(jī) （又稱保壘主機(jī)）做防火墻， 一個(gè)適配器是網(wǎng)卡，與內(nèi)部網(wǎng)相連 ；另一個(gè)根據(jù) 與 Inter的連接 方式可以是網(wǎng)卡、調(diào)制解調(diào)器或 ISDN卡等。 ?代理服務(wù)器位于客戶機(jī)與服務(wù)器之間。 ? 具備包過(guò)濾功能的路由器（或充當(dāng)路由器的計(jì)算機(jī)），通過(guò)讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些“包”是否來(lái)自可信任的安全站點(diǎn)，否則將數(shù)據(jù)拒之門外。 瑞星的碎甲技術(shù) 殺毒軟件 存在病毒或流氓軟件？ 操作系統(tǒng) API 查找文件 流氓軟件 、 病毒 、 木馬 找到 存在 Root Kits 失效 瑞星碎甲技術(shù) 防火墻技術(shù) 防火墻是內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障 ， 處于網(wǎng)絡(luò)安全的最底層 ， 負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸 ， 現(xiàn)代防火墻技術(shù)不僅要完成傳統(tǒng)防火墻的過(guò)濾任務(wù) ， 還有正朝著數(shù)據(jù)安全與用戶認(rèn)證 、 防止病毒與黑客侵入等方向發(fā)展 。 第 4步 ?消除入侵痕跡：入侵后盡力消除入侵痕跡，如更改或者刪除系統(tǒng)文件或日志。 （ 1）拒絕服務(wù)攻擊： 使被攻擊對(duì)象的系統(tǒng)關(guān)鍵資源過(guò)載，停止部分或全部服務(wù)。 ? 在中國(guó)，人們經(jīng)常把黑客跟駭客搞混。 ? 不為了賺錢或工作需要 。 ? （ 1）引導(dǎo)型病毒 ? （ 2）文件型病毒 ? （ 3）復(fù)合型病毒 ? （ 4）變型病毒 ? （ 5）宏病毒 ? （ 6）網(wǎng)頁(yè)病毒 ? （ 7）“蠕蟲”型病毒 ? （ 8）木馬病毒 1．計(jì)算機(jī)病毒分類 特洛依木馬 ? 特洛伊木馬的典故傳說(shuō) ? 古 希臘 傳說(shuō)，特洛伊王子 帕里斯 訪問(wèn)希臘，誘走了王后 海倫 ，希臘人因此遠(yuǎn)征特洛伊。計(jì)算機(jī)中心的小張檢查發(fā)現(xiàn)，硬件沒(méi)有問(wèn)題，應(yīng)該是系統(tǒng)被計(jì)算機(jī)病毒破壞了，導(dǎo)致
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1