第9章網(wǎng)絡(luò)安全與防范(更新版)
【正文】 不干涉政治，不受政治利用。 防治計(jì)算機(jī)病毒 ? “計(jì)算機(jī)病毒”定義 –指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 第九章 網(wǎng)絡(luò)安全與防范 本次課內(nèi)容介紹 ? 主要內(nèi)容： – 了解計(jì)算機(jī)病毒的分類、特點(diǎn)、特征和運(yùn)行機(jī)制 – 了解反病毒涉及的主要技術(shù) – 掌握病毒的檢測和防治技術(shù) – 掌握防火墻的基本類型 – 熟悉常見的防火墻配置 ? 重點(diǎn)內(nèi)容： ― 病毒的檢測和防治技術(shù) ― 防火墻的基本類型及配置 問題的提出 青職公司市場部小李打開計(jì)算機(jī)準(zhǔn)備處理昨天銷售部門報(bào)上來的數(shù)據(jù)分析表，一開機(jī)就發(fā)現(xiàn)計(jì)算機(jī)無法正常工作，也不能上網(wǎng)。 3）解毒：從感染對(duì)象中清除病毒，恢復(fù)被病毒感染前的原始信息的能力。 ? 駭客 ： 利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人。 ? 白客，又叫安全防護(hù)者，用尋常話說就是使用黑客技術(shù)去做 網(wǎng)絡(luò)安全防護(hù) ，他們進(jìn)入各大科技公司專門防護(hù)網(wǎng)絡(luò)安全。 2．黑客攻擊的主要方式 ?黑客技術(shù)： 發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的缺陷和漏洞，并實(shí)施攻擊的技術(shù)。 第 2步 ?獲得對(duì)系統(tǒng)的訪問權(quán)限 ：通過口令猜測、社會(huì)工程、建立后門等攻擊手段，利用系統(tǒng)存在的漏洞來獲得對(duì)系統(tǒng)的訪問權(quán)限。 ? 驅(qū)動(dòng)級(jí)的 Rootkits通過在 Windows啟動(dòng)時(shí)加載Rootkits驅(qū)動(dòng)程序，獲取對(duì) Windows的控制權(quán)。 ? （ 3）監(jiān)視網(wǎng)絡(luò)訪問，提供安全預(yù)警。 ? 通常用于內(nèi)部網(wǎng)絡(luò)對(duì)外部的訪問，與堡壘主機(jī)相配合可設(shè)置成混合網(wǎng)關(guān)，對(duì)于向內(nèi)的連接支持應(yīng)用層服務(wù)，而對(duì)于向外的連接支持傳輸層功能。 常見的防火墻配置 ?最簡單的防火墻配置就是直接在內(nèi)部網(wǎng)和外部網(wǎng)之間加裝一個(gè)包過濾路由器或者應(yīng)用網(wǎng)關(guān)。 （ 3）屏蔽子網(wǎng) 1．攻擊的分類 ? 從攻擊的行為分 主動(dòng)攻擊與被動(dòng)攻擊 。 2．網(wǎng)絡(luò)攻擊手段 1． 提高安全意識(shí) 2． 安裝防病毒軟件 3． 安裝防火墻軟件 4． 只在必要時(shí)共享文件夾 5． 定期備份重要數(shù)據(jù) 網(wǎng)絡(luò)攻擊的防范措施 1． VLAN（虛擬局域網(wǎng)）技術(shù) 2．網(wǎng)絡(luò)分段 3．硬件防火墻技術(shù) 4．入侵檢測技術(shù) ? 防火墻 ? IDS/IPS ? 上網(wǎng)行為管理 ? 反垃圾郵件網(wǎng)關(guān) ? 網(wǎng)絡(luò)防毒墻 ? 網(wǎng)絡(luò)版殺毒軟件 ? 網(wǎng)頁防篡改系統(tǒng) ? 漏洞掃描 本章小結(jié) ? 了解計(jì)算機(jī)病毒的分類、特點(diǎn)、特征和運(yùn)行機(jī)制 ? 了解反病毒涉及的主要技術(shù) ? 掌握病毒的檢測和防治技術(shù) ? 掌握防火墻的基本類型 ? 熟悉常見的防火墻配置 ? 了解網(wǎng)絡(luò)攻擊的分類、手段和防范措施 ? 了解企業(yè)網(wǎng)安全防御技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1