【正文】 （ 3）屏蔽子網(wǎng) 1．攻擊的分類 ? 從攻擊的行為分 主動(dòng)攻擊與被動(dòng)攻擊 。 ? 通常用于內(nèi)部網(wǎng)絡(luò)對(duì)外部的訪問，與堡壘主機(jī)相配合可設(shè)置成混合網(wǎng)關(guān)，對(duì)于向內(nèi)的連接支持應(yīng)用層服務(wù)，而對(duì)于向外的連接支持傳輸層功能。 ? 驅(qū)動(dòng)級(jí)的 Rootkits通過在 Windows啟動(dòng)時(shí)加載Rootkits驅(qū)動(dòng)程序，獲取對(duì) Windows的控制權(quán)。 2．黑客攻擊的主要方式 ?黑客技術(shù)： 發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的缺陷和漏洞，并實(shí)施攻擊的技術(shù)。 ? 駭客 ： 利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 第九章 網(wǎng)絡(luò)安全與防范 本次課內(nèi)容介紹 ? 主要內(nèi)容： – 了解計(jì)算機(jī)病毒的分類、特點(diǎn)、特征和運(yùn)行機(jī)制 – 了解反病毒涉及的主要技術(shù) – 掌握病毒的檢測和防治技術(shù) – 掌握防火墻的基本類型 – 熟悉常見的防火墻配置 ? 重點(diǎn)內(nèi)容： ― 病毒的檢測和防治技術(shù) ― 防火墻的基本類型及配置 問題的提出 青職公司市場部小李打開計(jì)算機(jī)準(zhǔn)備處理昨天銷售部門報(bào)上來的數(shù)據(jù)分析表，一開機(jī)就發(fā)現(xiàn)計(jì)算機(jī)無法正常工作，也不能上網(wǎng)。 1．黑客和黑客技術(shù) 黑客（ hacker） ? 不干涉政治，不受政治利用。包括軟件缺陷、硬件缺陷、網(wǎng)絡(luò)協(xié)議缺陷、管理缺陷和人為的失誤。 2．什么是 Rootkits? ? 瑞星“碎甲”技術(shù)通過對(duì) Windows驅(qū)動(dòng)程序加載點(diǎn)進(jìn)行攔截，發(fā)現(xiàn) Rootkits時(shí)自動(dòng)使其保護(hù)功能失效。 （ 3）應(yīng)用級(jí)防火墻 —應(yīng)用網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān)工作應(yīng)用層，通常指運(yùn)行代理服務(wù)器軟件的一臺(tái)計(jì)算機(jī)主機(jī)。 – 主動(dòng)攻擊：包括竊取、篡改、假冒和破壞。通過 額外添加一層保護(hù)體系 ——周邊網(wǎng)絡(luò)，將堡壘主機(jī)放在周邊網(wǎng)絡(luò)上 ，用內(nèi)部路由器分開周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò) ，從而隔離堡壘主機(jī)，減少在堡壘主機(jī)被侵入的影響。 ? 不允許內(nèi)部主機(jī)與外部之間直接進(jìn)行TCP連接，而是建立兩個(gè) TCP連接： – 一個(gè)在網(wǎng)關(guān)和內(nèi)部主機(jī)上的 TCP用戶程序之間， – 另一個(gè)在網(wǎng)關(guān)和外部主機(jī)的 TCP用戶程序之間。 ? 進(jìn)程注入式 Rootkits可以通過使用殺毒軟件的開機(jī)掃描功能輕松清除 。 ? Linus Torvalds他于 1991年開發(fā)了著名的Linux內(nèi)核 。 6．常用的防病毒軟件 應(yīng)對(duì)黑客攻擊 ? 黑客（ hacker）： 通常具有硬件和軟件的高級(jí)知識(shí)，并有能力通過創(chuàng)新的方法剖析系統(tǒng)，以保護(hù)網(wǎng)絡(luò)為目的，以不正當(dāng)侵入為手段找出網(wǎng)絡(luò)漏洞。計(jì)算機(jī)中心的小張檢查發(fā)現(xiàn)，硬件沒有問題，應(yīng)該是系統(tǒng)被計(jì)算機(jī)病毒破壞了，導(dǎo)致Windows XP無法正常啟動(dòng)。 ? 不為了賺錢或工作需要 。 （ 1）拒絕服務(wù)攻擊： 使被攻擊對(duì)象的系統(tǒng)關(guān)鍵資源過載，停止部分或全部服