網(wǎng)管員必讀——網(wǎng)絡安全(編輯修改稿)
2025-02-06 00:10 本頁面
【文章內容簡介】 本、性能需求等各方面的綜合考慮，一般都是選擇個人軟件防火墻，但對于企業(yè)用戶來說，強列建議采用硬件防火墻，當然主要是硬件防火墻的安全防護功能和性能遠比軟件防火墻要好。另外，防火墻不僅可以在內、外部網(wǎng)絡之間架設，還可在內部網(wǎng)絡的關鍵部門與其他部門之間架設，用于保護關鍵部門。具體將在本書第三章介紹。 備份數(shù)據(jù)和存儲媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡安全隱患的存在，所以應非常重視系統(tǒng)或數(shù)據(jù)的備份。個人用戶的備份通常是采取 Ghost之類的整盤復制軟件，或者把一些重要數(shù)據(jù)在單獨一個硬盤中，或者刻成光碟備份。對于企業(yè)用戶，通常是采用像磁盤陣列、磁帶、磁帶庫、光盤塔、光盤庫等專用硬件，加上適當?shù)膫浞蒈浖到y(tǒng)組成的數(shù)據(jù)備份與恢復系統(tǒng)進行。 然而即使有了完善的數(shù)據(jù)備份與恢復系統(tǒng)，仍可能存在備份數(shù)據(jù)和備份媒體損壞或丟失的危險。如存儲媒介中的數(shù)據(jù)讀不出來，存儲媒價丟失、損壞等。這就需要我們?yōu)槠髽I(yè)數(shù)據(jù)備份部署完善的容災方案。具體將在本書的第十章介紹，但要了解數(shù)據(jù)存儲與備份的詳細知識和應用方案請參見本系列 《 網(wǎng)管員必讀 ——服務器與數(shù)據(jù)存儲 》 一書。 認識病毒文件 自 1946年第一臺諾依曼型計算機 ENIAC出世以來，計算機已被應用到人類社會的各個領域。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學編寫，雖然設計之初的出發(fā)點并無惡意，但當時蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺連網(wǎng)的計算機系統(tǒng)停止運行，成為一時的輿論的焦點。 在國內，最初引起人們注意的病毒是 20世紀 80年代末出現(xiàn)的黑色星期五、米氏病毒、小球病毒等。后來出現(xiàn)的 Word宏病毒及 Windows 95下的CIH病毒，使人們對病毒的認識更加深了一步。 計算病毒的演變 20世紀 80年代早期出現(xiàn)了第一批計算機病毒。這些早期的嘗試大部分是試驗性的，僅是相對簡單的自行復制，在執(zhí)行時顯示簡單的惡作劇而已。 1986年，報道了攻擊 MSDOS個人計算機的第一批病毒；人們普遍認為 Brain病毒是這些計算機病毒中的第一種病毒。然而， 1986年出現(xiàn)的其他首批病毒還包括 Virdem（第一個文件病毒）和 PCWrite（第一個特洛伊木馬病毒）。隨著更多的人開始研究病毒技術，病毒的數(shù)量、被攻擊的平臺數(shù)以及病毒的復雜性和多樣性都開始顯著提高。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺。接著在 1992年，出現(xiàn)了第一個多態(tài)病毒引擎和病毒編寫工具包。隨后病毒就變得越來越復雜，病毒開始訪問電子郵件通訊簿，并將其自身發(fā)送到聯(lián)系人；宏病毒將其自身附加到各種辦公類型的應用程序文件并攻擊這些文件等。 隨著計算機網(wǎng)絡的及其應用的普及，電子郵件、網(wǎng)絡、網(wǎng)站、共享驅動器和產品漏洞都為病毒復制和攻擊提供了平臺。在已感染系統(tǒng)上創(chuàng)建的后門使得黑客們可以運行他們所選擇的任何軟件，進行任何惡意的攻擊行為。有些病毒附帶其自身的嵌入式電子郵件引擎，可以使已感染的系統(tǒng)直接通過電子郵件傳播病毒，而繞過此用戶的電子郵件客戶端或服務器中的任何設置。 病毒編寫者還開始設計病毒攻擊的結構并使用社會工程，來開發(fā)具有可信外觀的電子郵件。這種方法旨在獲取用戶的信任，使其打開附加的病毒文件，來顯著地增加大規(guī)模感染的可能性。 雖然惡意軟件演變的同時，防病毒軟件也處在不斷的發(fā)展之中。但是，當前大多數(shù)防病毒軟件幾乎完全依賴于病毒簽名或惡意軟件的識別特性來識別潛在有害的代碼。從一個病毒的初始版本到此病毒的簽名文件被防病毒供應商廣泛分發(fā)之間，仍然存在存活機會。有關惡意程序的防護知識將在本書第二章具體介紹。 病毒的產生 目前有這么多病毒，那究竟是如何產生的呢？究其根源不外乎以下幾個： ? 開玩笑，搞惡作劇 ? 測試自己的病毒程序開發(fā)能力 ?出于個人報復 ? 用于版權保護 本節(jié)詳細內容參見書本的 P11頁。 病毒的主要特點 病毒也是一種程序文件，它與正常程序相比，具有以下明顯的特點： ? 未經(jīng)授權而執(zhí)行 ? 具有傳染性 ? 具有隱蔽性 ? 具有潛伏性 ? 具有破壞性 ? 具有不可預見性 本節(jié)詳細內容參見書本的 P11~P12頁。 病毒的分類 目前來說，病毒的種類非常多，總的來說可以按以下幾個標準來進行劃分。 1. 按破壞程度分 按破壞性程度可分為：良性病毒，惡性病毒、極惡性病毒和災難性病毒四種。 2. 按傳染方式劃分 按傳染方式分為：引導型病毒、文件型病毒和混合型病毒。 3. 按入侵方式分 按入侵方式分為：源代碼嵌入攻擊型病毒、代碼取代攻擊型病毒、系統(tǒng)修改型病毒、外殼附加型病毒。 本節(jié)詳細內容參見書本的 P12~P17頁。 認識黑客的入侵 首先要認識到黑客程序與前面所說的病毒程序一樣，也屬于程序文件，只不過它與病毒文件一樣，開發(fā)者開發(fā)它們的目的不屬于正常的應用，而是用于進行非法的攻擊。但黑客程序與病毒程序又有著本質的區(qū)別，有些黑客程序其實本身并不具有多大的危害性，它們自身一般并不破壞目標主機系統(tǒng)和數(shù)據(jù)，只是被黑客們利用進行了一些非法活動。黑客們利用這些黑客程序所獲取的信息或獲取的權限進行非法的活動，如竊取用戶的銀行卡資料、轉移用戶手機上的話費，或者利用獲取的高權限非法登錄用戶網(wǎng)絡進行一些破壞活動。同時，黑客程序一般不具有自我復制功能，而這一功能卻是病毒的基本特點。 黑客攻擊的基本步驟 黑客要實
試題試卷相關推薦
鄂ICP備17016276號-1