第9章網(wǎng)絡(luò)安全與防范(完整版)
【正文】 Windows XP無(wú)法正常啟動(dòng)。 2）查毒：對(duì)于內(nèi)存、文件、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、網(wǎng)絡(luò)等，能夠發(fā)現(xiàn)和追蹤病毒來(lái)源。 6．常用的防病毒軟件 應(yīng)對(duì)黑客攻擊 ? 黑客（ hacker）： 通常具有硬件和軟件的高級(jí)知識(shí)，并有能力通過(guò)創(chuàng)新的方法剖析系統(tǒng)，以保護(hù)網(wǎng)絡(luò)為目的，以不正當(dāng)侵入為手段找出網(wǎng)絡(luò)漏洞。 藍(lán)客，信仰自由，提倡愛(ài)國(guó)主義的黑客們，用自己的力量來(lái)維護(hù)網(wǎng)絡(luò)的和平。 ? Linus Torvalds他于 1991年開(kāi)發(fā)了著名的Linux內(nèi)核 。 （ 5）協(xié)議解碼 （ 6）系統(tǒng)代理攻擊：針對(duì)單個(gè)主機(jī) 黑客攻擊的步驟 第 1步 ?信息收集 ：獲取目標(biāo)系統(tǒng)的信息，如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址分配、端口的使用情況等。 ? 進(jìn)程注入式 Rootkits可以通過(guò)使用殺毒軟件的開(kāi)機(jī)掃描功能輕松清除 。 – 允許受保護(hù)網(wǎng)絡(luò)的一部分主機(jī)如郵件服務(wù)器、FTP服務(wù)器和 Web服務(wù)器等被外部網(wǎng)訪問(wèn)，而另一部分被保護(hù)起來(lái)，防止不必要的訪問(wèn)。 ? 不允許內(nèi)部主機(jī)與外部之間直接進(jìn)行TCP連接，而是建立兩個(gè) TCP連接： – 一個(gè)在網(wǎng)關(guān)和內(nèi)部主機(jī)上的 TCP用戶程序之間， – 另一個(gè)在網(wǎng)關(guān)和外部主機(jī)的 TCP用戶程序之間。 ? 帶有分布式探測(cè)器，安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，能檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊，同時(shí)防范來(lái)自內(nèi)部的惡意破壞。通過(guò) 額外添加一層保護(hù)體系 ——周邊網(wǎng)絡(luò)，將堡壘主機(jī)放在周邊網(wǎng)絡(luò)上 ，用內(nèi)部路由器分開(kāi)周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò) ，從而隔離堡壘主機(jī)，減少在堡壘主機(jī)被侵入的影響。 – 偽遠(yuǎn)程攻擊：指內(nèi)部人員為了掩蓋身份，從外部遠(yuǎn)程發(fā)起入侵。 – 主動(dòng)攻擊：包括竊取、篡改、假冒和破壞。 ?將幾種防火墻技術(shù)組合起來(lái)構(gòu)建防火墻系統(tǒng)，一般來(lái)說(shuō)有 3種最基本的配置。 （ 3）應(yīng)用級(jí)防火墻 —應(yīng)用網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān)工作應(yīng)用層，通常指運(yùn)行代理服務(wù)器軟件的一臺(tái)計(jì)算機(jī)主機(jī)。 2. 防火墻的分類 （ 1）網(wǎng)絡(luò)級(jí)防火墻 包過(guò)濾路由器 （ 2）電路級(jí)防火墻 — 電路網(wǎng)關(guān) （ 3）應(yīng)用級(jí)防火墻 — 應(yīng)用網(wǎng)關(guān) （ 4）監(jiān)測(cè)型防火墻 2．防火墻的基本類型 2．防火墻的基本類型 ? 防火墻存在軟件和硬件兩種形式。 2．什么是 Rootkits? ? 瑞星“碎甲”技術(shù)通過(guò)對(duì) Windows驅(qū)動(dòng)程序加載點(diǎn)進(jìn)行攔截，發(fā)現(xiàn) Rootkits時(shí)自動(dòng)使其保護(hù)功能失效。 第 3步 ?破壞系統(tǒng)或盜取信息 ：利用非法獲得的對(duì)系統(tǒng)的訪問(wèn)權(quán)限，運(yùn)行非法程序。包括軟件缺陷、硬件缺陷、網(wǎng)絡(luò)協(xié)議缺陷、管理缺陷和人為的失誤。 ? 灰客，亦 駭客 ，又稱破壞者，他們?cè)谀切┘t、白、黑客眼里是破壞者，是蓄意毀壞系統(tǒng)，惡意攻擊等等一系列的破壞手段。 1．黑客和黑客技術(shù) 黑客（ hacker） ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1