第9章網(wǎng)絡(luò)安全與防范-文庫吧在線文庫
【正文】 ootkits。 ? （ 2）控制對特殊站點的訪問。 Inter內(nèi)部網(wǎng)絡(luò)服務(wù)器工作站網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層分組過濾規(guī)則包過濾路由器外部網(wǎng)絡(luò)防火墻（ 2）電路級防火墻 —電路網(wǎng)關(guān) ? 電路網(wǎng)關(guān)工作在傳輸層。 – 優(yōu)點 ： – 代理服務(wù)器擁有高速緩存，能夠節(jié)約時間和網(wǎng)絡(luò)資源 – 外部網(wǎng)絡(luò)只能看到代理服務(wù)器，看部到內(nèi)網(wǎng)的具體結(jié)構(gòu) – 比包過濾更可靠，而且會詳細(xì)地記錄所有的訪問狀態(tài)信息 （ 4）監(jiān)測型防火墻 ? 對各層的數(shù)據(jù)進(jìn)行主動的、實時的監(jiān)測，加以分析，判斷出各層中的非法侵入。 （ 2）屏蔽主機網(wǎng)關(guān) ? 因為堡壘主機是用戶網(wǎng)絡(luò)上最容易受侵襲的機器。 – 本地攻擊：指本單位的內(nèi)部人員，通過局域網(wǎng)，向系統(tǒng)發(fā)動的攻擊。字典式口令猜測， IP地址欺騙和服務(wù)拒絕攻擊等都屬于主動攻擊。 （ 1）雙宿主機網(wǎng)關(guān) ? 用一臺 裝有兩個網(wǎng)絡(luò)適配器的雙宿主機 （又稱保壘主機）做防火墻， 一個適配器是網(wǎng)卡，與內(nèi)部網(wǎng)相連 ；另一個根據(jù) 與 Inter的連接 方式可以是網(wǎng)卡、調(diào)制解調(diào)器或 ISDN卡等。 ?代理服務(wù)器位于客戶機與服務(wù)器之間。 ? 具備包過濾功能的路由器（或充當(dāng)路由器的計算機），通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點，否則將數(shù)據(jù)拒之門外。 瑞星的碎甲技術(shù) 殺毒軟件 存在病毒或流氓軟件？ 操作系統(tǒng) API 查找文件 流氓軟件 、 病毒 、 木馬 找到 存在 Root Kits 失效 瑞星碎甲技術(shù) 防火墻技術(shù) 防火墻是內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障 ， 處于網(wǎng)絡(luò)安全的最底層 ， 負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸 ， 現(xiàn)代防火墻技術(shù)不僅要完成傳統(tǒng)防火墻的過濾任務(wù) ， 還有正朝著數(shù)據(jù)安全與用戶認(rèn)證 、 防止病毒與黑客侵入等方向發(fā)展 。 第 4步 ?消除入侵痕跡：入侵后盡力消除入侵痕跡，如更改或者刪除系統(tǒng)文件或日志。 （ 1）拒絕服務(wù)攻擊： 使被攻擊對象的系統(tǒng)關(guān)鍵資源過載，停止部分或全部服務(wù)。 ? 在中國，人們經(jīng)常把黑客跟駭客搞混。 ? 不為了賺錢或工作需要 。 ? （ 1）引導(dǎo)型病毒 ? （ 2）文件型病毒 ? （ 3）復(fù)合型病毒 ? （ 4）變型病毒 ? （ 5）宏病毒 ? （ 6）網(wǎng)頁病毒 ? （ 7）“蠕蟲”型病毒 ? （ 8）木馬病毒 1．計算機病毒分類 特洛依木馬 ? 特洛伊木馬的典故傳說 ? 古 希臘 傳說，特洛伊王子 帕里斯 訪問希臘，誘走了王后 海倫 ，希臘人因此遠(yuǎn)征特洛伊。計算機中心的小張檢查發(fā)現(xiàn)，硬件沒有問題，應(yīng)該是系統(tǒng)被計算機病毒破壞了，導(dǎo)致
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1