網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理(完整版)
【正文】 的 路由器 ，特別是位于關(guān)卡處的路由器 ,它們是數(shù)據(jù)包的集散地。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 11 X在短時(shí)間內(nèi)發(fā)送大量的數(shù)據(jù)包給 A，使之窮于應(yīng)付。 微軟的操作系統(tǒng) RPC漏洞 –沖擊波病毒 Outlook的郵件預(yù)覽漏洞 “求職信”病毒 一部分是由 設(shè)計(jì)或?qū)崿F(xiàn)缺陷 造成的。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 16 計(jì)算機(jī)技術(shù)中的 木馬 ，是一種與計(jì)算機(jī)病毒類似的 指令集合 ，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。 免受木馬、病毒和暗門威脅的最有效的方法是 不要運(yùn)行來(lái)歷不明的程序 。 T h i s i s a b o o k ! $ ~ % ^ ~ ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ ~ * ( ) 加 密解 數(shù)據(jù)加解密 21 當(dāng)代加密技術(shù)趨向于使用一套 公開算法 及 秘密鍵值 （ key，又稱 鑰匙 ）完成對(duì)明文的加密。 T h i s i s a b o o k ! $ ~ % ^ ~ ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ ~ * ( ) 加 密解 密秘 密 鑰 匙 數(shù)據(jù)加解密 23 公用鑰匙加密法又稱 非對(duì)稱式 （ asymmetric）加密，是近代密碼學(xué)新興的一個(gè)領(lǐng)域。 加解密： RSA、 ECC、。 （ 4）難以避免來(lái)自內(nèi)部的攻擊。 31 防火墻的類型 32 包過(guò)濾規(guī)則 路由器按照系統(tǒng)內(nèi)部設(shè)置的分組過(guò)濾規(guī)則（即訪問(wèn)控制表），檢查每個(gè)分組的源 IP地址、目的 IP地址，決定該分組是否應(yīng)該轉(zhuǎn)發(fā)； 包過(guò)濾規(guī)則一般是基于部分或全部報(bào)頭的內(nèi)容。 仍是網(wǎng)絡(luò)的“單失效點(diǎn)”，使訪問(wèn)速度變慢。 清除難度大。網(wǎng)絡(luò)一旦感染了病毒，即使病毒已被清除，其潛在的危險(xiǎn)也是巨大的。 網(wǎng)頁(yè)病毒。即使安裝了最嚴(yán)密的防火墻，若企業(yè)內(nèi)部成員不能配合，則網(wǎng)絡(luò)仍然是不安全的。 41 網(wǎng)絡(luò)防病毒軟件 實(shí)時(shí)掃描 ：連續(xù)不斷地掃描從文件服務(wù)器讀 /寫的文件是否帶毒。 網(wǎng)絡(luò)病毒的特點(diǎn) 40 常見的網(wǎng)絡(luò)病毒 電子郵件病毒。 在網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)病毒具有如下特點(diǎn)： 39 破壞性強(qiáng)。 36 37 網(wǎng)絡(luò)病毒及防殺 Inter/Intra的迅速發(fā)展和廣泛應(yīng)用給病毒增加了新的傳播途徑，網(wǎng)絡(luò)將正逐漸成為病毒的第一傳播途徑。 防火墻的類型 33 包過(guò)濾的工作流程 yNNy設(shè)置包過(guò)濾規(guī)則分析包參數(shù)根據(jù)過(guò)濾規(guī)則確定包是否允許轉(zhuǎn)發(fā)是否是包過(guò)濾的最后一個(gè)規(guī)則應(yīng)用下一個(gè)包過(guò)濾規(guī)則轉(zhuǎn)發(fā)該包丟棄該包 防火墻的類型 34 實(shí)例 假設(shè)網(wǎng)絡(luò)安全策略規(guī)定： 防火墻的類型 內(nèi)部網(wǎng)絡(luò)的 Email服務(wù)器（ IP地址為 ， TCP端口號(hào)為 25）可以接收來(lái)自外部網(wǎng)絡(luò)用戶的所有電子郵件； 允許內(nèi)部網(wǎng)絡(luò)用戶傳送到與外部電子郵件服務(wù)器的電子郵件； 拒絕所有與外部網(wǎng)絡(luò)中名字為 TESTHOST主機(jī)的連接。 Inter/Intra上的所有信息都是以 IP數(shù)據(jù)包的形式傳輸?shù)模瑑蓚€(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)傳送都要經(jīng)過(guò)防火墻。從而防止有害信息進(jìn)入受保護(hù)網(wǎng)，為網(wǎng)絡(luò)提供安全保障。假定這兩個(gè)鑰匙分別為 A和 B，則用 A加密明文后形成的密文，必須用 B方可解回明文，反之，用 B加密后形成的密文必須用 A解密。由于需要使用鍵值解密，故遍歷所有可能的鍵值便成為最直接的破解方法。加密的目的是只讓特定的人能解讀密文，對(duì)一般人而言，其即使獲得了密文，也不解其義。 完整的木馬程序一般由兩個(gè)部份組成：一個(gè)是 服務(wù)器程序 ，一個(gè)是 控制器程序 。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 15 盜用密碼是最簡(jiǎn)單的技巧。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 12 (Spoofing) 入侵者首先在網(wǎng)絡(luò)上窺探現(xiàn)有的會(huì)話，發(fā)現(xiàn)有攻擊價(jià)值的會(huì)話后，便將參與會(huì)話的一方截?cái)啵㈨斕姹唤財(cái)喾嚼^續(xù)與另一方進(jìn)行連接，以竊取信息。 9 假設(shè)數(shù)據(jù)由網(wǎng)絡(luò) λ 傳送至網(wǎng)絡(luò) μ ，可被竊聽的位置至少包括： 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 網(wǎng)絡(luò) λ中的計(jì)算機(jī) 數(shù)據(jù)包在 Inter上途經(jīng)的每一路由器。（早期預(yù)警技術(shù)；有效的補(bǔ)丁管理；主動(dòng)識(shí)別和阻擋技術(shù)。 篡改 ：當(dāng)網(wǎng)絡(luò)用戶甲向乙發(fā)送包文時(shí)，包文在轉(zhuǎn)發(fā)過(guò)程中被破壞者更改。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1