網(wǎng)管員必讀——網(wǎng)絡(luò)安全(編輯修改稿)
2025-02-06 00:10 本頁面
【文章內(nèi)容簡介】 本、性能需求等各方面的綜合考慮，一般都是選擇個人軟件防火墻，但對于企業(yè)用戶來說，強(qiáng)列建議采用硬件防火墻，當(dāng)然主要是硬件防火墻的安全防護(hù)功能和性能遠(yuǎn)比軟件防火墻要好。另外，防火墻不僅可以在內(nèi)、外部網(wǎng)絡(luò)之間架設(shè)，還可在內(nèi)部網(wǎng)絡(luò)的關(guān)鍵部門與其他部門之間架設(shè)，用于保護(hù)關(guān)鍵部門。具體將在本書第三章介紹。 備份數(shù)據(jù)和存儲媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡(luò)安全隱患的存在，所以應(yīng)非常重視系統(tǒng)或數(shù)據(jù)的備份。個人用戶的備份通常是采取 Ghost之類的整盤復(fù)制軟件，或者把一些重要數(shù)據(jù)在單獨(dú)一個硬盤中，或者刻成光碟備份。對于企業(yè)用戶，通常是采用像磁盤陣列、磁帶、磁帶庫、光盤塔、光盤庫等專用硬件，加上適當(dāng)?shù)膫浞蒈浖到y(tǒng)組成的數(shù)據(jù)備份與恢復(fù)系統(tǒng)進(jìn)行。 然而即使有了完善的數(shù)據(jù)備份與恢復(fù)系統(tǒng)，仍可能存在備份數(shù)據(jù)和備份媒體損壞或丟失的危險(xiǎn)。如存儲媒介中的數(shù)據(jù)讀不出來，存儲媒價丟失、損壞等。這就需要我們?yōu)槠髽I(yè)數(shù)據(jù)備份部署完善的容災(zāi)方案。具體將在本書的第十章介紹，但要了解數(shù)據(jù)存儲與備份的詳細(xì)知識和應(yīng)用方案請參見本系列 《 網(wǎng)管員必讀 ——服務(wù)器與數(shù)據(jù)存儲 》 一書。 認(rèn)識病毒文件 自 1946年第一臺諾依曼型計(jì)算機(jī) ENIAC出世以來，計(jì)算機(jī)已被應(yīng)用到人類社會的各個領(lǐng)域。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學(xué)編寫，雖然設(shè)計(jì)之初的出發(fā)點(diǎn)并無惡意，但當(dāng)時蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺連網(wǎng)的計(jì)算機(jī)系統(tǒng)停止運(yùn)行，成為一時的輿論的焦點(diǎn)。 在國內(nèi)，最初引起人們注意的病毒是 20世紀(jì) 80年代末出現(xiàn)的黑色星期五、米氏病毒、小球病毒等。后來出現(xiàn)的 Word宏病毒及 Windows 95下的CIH病毒，使人們對病毒的認(rèn)識更加深了一步。 計(jì)算病毒的演變 20世紀(jì) 80年代早期出現(xiàn)了第一批計(jì)算機(jī)病毒。這些早期的嘗試大部分是試驗(yàn)性的，僅是相對簡單的自行復(fù)制，在執(zhí)行時顯示簡單的惡作劇而已。 1986年，報(bào)道了攻擊 MSDOS個人計(jì)算機(jī)的第一批病毒；人們普遍認(rèn)為 Brain病毒是這些計(jì)算機(jī)病毒中的第一種病毒。然而， 1986年出現(xiàn)的其他首批病毒還包括 Virdem（第一個文件病毒）和 PCWrite（第一個特洛伊木馬病毒）。隨著更多的人開始研究病毒技術(shù)，病毒的數(shù)量、被攻擊的平臺數(shù)以及病毒的復(fù)雜性和多樣性都開始顯著提高。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺。接著在 1992年，出現(xiàn)了第一個多態(tài)病毒引擎和病毒編寫工具包。隨后病毒就變得越來越復(fù)雜，病毒開始訪問電子郵件通訊簿，并將其自身發(fā)送到聯(lián)系人；宏病毒將其自身附加到各種辦公類型的應(yīng)用程序文件并攻擊這些文件等。 隨著計(jì)算機(jī)網(wǎng)絡(luò)的及其應(yīng)用的普及，電子郵件、網(wǎng)絡(luò)、網(wǎng)站、共享驅(qū)動器和產(chǎn)品漏洞都為病毒復(fù)制和攻擊提供了平臺。在已感染系統(tǒng)上創(chuàng)建的后門使得黑客們可以運(yùn)行他們所選擇的任何軟件，進(jìn)行任何惡意的攻擊行為。有些病毒附帶其自身的嵌入式電子郵件引擎，可以使已感染的系統(tǒng)直接通過電子郵件傳播病毒，而繞過此用戶的電子郵件客戶端或服務(wù)器中的任何設(shè)置。 病毒編寫者還開始設(shè)計(jì)病毒攻擊的結(jié)構(gòu)并使用社會工程，來開發(fā)具有可信外觀的電子郵件。這種方法旨在獲取用戶的信任，使其打開附加的病毒文件，來顯著地增加大規(guī)模感染的可能性。 雖然惡意軟件演變的同時，防病毒軟件也處在不斷的發(fā)展之中。但是，當(dāng)前大多數(shù)防病毒軟件幾乎完全依賴于病毒簽名或惡意軟件的識別特性來識別潛在有害的代碼。從一個病毒的初始版本到此病毒的簽名文件被防病毒供應(yīng)商廣泛分發(fā)之間，仍然存在存活機(jī)會。有關(guān)惡意程序的防護(hù)知識將在本書第二章具體介紹。 病毒的產(chǎn)生 目前有這么多病毒，那究竟是如何產(chǎn)生的呢？究其根源不外乎以下幾個： ? 開玩笑，搞惡作劇 ? 測試自己的病毒程序開發(fā)能力 ?出于個人報(bào)復(fù) ? 用于版權(quán)保護(hù) 本節(jié)詳細(xì)內(nèi)容參見書本的 P11頁。 病毒的主要特點(diǎn) 病毒也是一種程序文件，它與正常程序相比，具有以下明顯的特點(diǎn)： ? 未經(jīng)授權(quán)而執(zhí)行 ? 具有傳染性 ? 具有隱蔽性 ? 具有潛伏性 ? 具有破壞性 ? 具有不可預(yù)見性 本節(jié)詳細(xì)內(nèi)容參見書本的 P11~P12頁。 病毒的分類 目前來說，病毒的種類非常多，總的來說可以按以下幾個標(biāo)準(zhǔn)來進(jìn)行劃分。 1. 按破壞程度分 按破壞性程度可分為：良性病毒，惡性病毒、極惡性病毒和災(zāi)難性病毒四種。 2. 按傳染方式劃分 按傳染方式分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。 3. 按入侵方式分 按入侵方式分為：源代碼嵌入攻擊型病毒、代碼取代攻擊型病毒、系統(tǒng)修改型病毒、外殼附加型病毒。 本節(jié)詳細(xì)內(nèi)容參見書本的 P12~P17頁。 認(rèn)識黑客的入侵 首先要認(rèn)識到黑客程序與前面所說的病毒程序一樣，也屬于程序文件，只不過它與病毒文件一樣，開發(fā)者開發(fā)它們的目的不屬于正常的應(yīng)用，而是用于進(jìn)行非法的攻擊。但黑客程序與病毒程序又有著本質(zhì)的區(qū)別，有些黑客程序其實(shí)本身并不具有多大的危害性，它們自身一般并不破壞目標(biāo)主機(jī)系統(tǒng)和數(shù)據(jù)，只是被黑客們利用進(jìn)行了一些非法活動。黑客們利用這些黑客程序所獲取的信息或獲取的權(quán)限進(jìn)行非法的活動，如竊取用戶的銀行卡資料、轉(zhuǎn)移用戶手機(jī)上的話費(fèi)，或者利用獲取的高權(quán)限非法登錄用戶網(wǎng)絡(luò)進(jìn)行一些破壞活動。同時，黑客程序一般不具有自我復(fù)制功能，而這一功能卻是病毒的基本特點(diǎn)。 黑客攻擊的基本步驟 黑客要實(shí)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1