信息系統(tǒng)安全與社會責(zé)任(3)(編輯修改稿)
2025-02-14 08:07 本頁面
【文章內(nèi)容簡介】 2)防火墻技術(shù) 什么是防火墻 防火墻的作用 常用防火墻 (1)黑客攻擊技術(shù) 資料： 網(wǎng)絡(luò)黑客大事記 網(wǎng)絡(luò)攻擊史 為什么網(wǎng)絡(luò)易被攻擊和欺騙 10 1. 黑客攻防技術(shù) ? 黑客（ Hacker） 一般指的是計算機網(wǎng)絡(luò)的非法入侵者，他們大都是程序員，對計算機技術(shù)和網(wǎng)絡(luò)技術(shù)非常精通，了解系統(tǒng)的漏洞及其原因所在，喜歡非法闖入并以此作為一種智力挑戰(zhàn)而沉迷其中。 ? 黑客攻擊的一般步驟： 1）信息收集： 用 SNMP協(xié)議來查看路由器的路由表，了解目標(biāo)主機內(nèi)部拓?fù)浣Y(jié)構(gòu)的細節(jié)，用 TraceRoute程序可獲得到達目標(biāo)主機所要經(jīng)過的網(wǎng)絡(luò)數(shù)和路由數(shù)，用 Ping程序可以檢測一個指定主機的位置并確定是否可到達等。 2）探測分析系統(tǒng)的安全弱點： 使用 Tel或 FTP等軟件向目標(biāo)主機申請服務(wù)，如果目標(biāo)主機有應(yīng)答就說明開放了這些端口的服務(wù)。其次使用Inter安全掃描程序 ISS（ Inter Security Scanner）或網(wǎng)絡(luò)安全分析工具 SATAN等來對整個網(wǎng)絡(luò)或子網(wǎng)進行掃描，尋找系統(tǒng)的安全漏洞，獲取攻擊目標(biāo)系統(tǒng)的非法訪問權(quán)。 3）實施攻擊： 在受到攻擊的目標(biāo)系統(tǒng)安裝探測器軟件，如特洛伊木馬程序，在目標(biāo)系統(tǒng)中建立新的安全漏洞或后門，收集黑客感興趣的一切信息，如賬號與口令等敏感數(shù)據(jù)。 11 ? 黑客的攻擊方式 ： 1）密碼破解 一般采用 字典攻擊、假登錄程序和密碼探測程序等來獲取系統(tǒng)或用戶的口令文件 。 2） IP嗅探（ Sniffing）與欺騙 (Spoofing) 嗅探又叫網(wǎng)絡(luò)監(jiān)聽，通過改變網(wǎng)卡的操作模式讓它接受流經(jīng)該計算機的所有信息包，這樣就可以截獲其他計算機的數(shù)據(jù)報文或口令。 欺騙 : 即將網(wǎng)絡(luò)上的某臺計算機偽裝成另一臺不同的主機，目的是欺騙網(wǎng)絡(luò)中的其他計算機誤將冒名頂替者當(dāng)作原始的計算機而向其發(fā)送數(shù)據(jù)或允許它修改數(shù)據(jù)。如 IP欺騙、路由欺騙、 DNS欺騙、 ARP欺騙以及 Web欺騙等。 3）系統(tǒng)漏洞 利用系統(tǒng)中存在的漏洞如“緩沖區(qū)溢出”來執(zhí)行黑客程序。 4）端口掃描 了解系統(tǒng)中哪些端口對外開放，然后利用這些端口通信來達到入侵的目的。 12 ? 防止黑客攻擊的策略 1）數(shù)據(jù)加密：提高了數(shù)據(jù)傳輸?shù)陌踩浴? 2）身份認(rèn)證：只對確認(rèn)了身份的用戶給予相應(yīng)的訪問權(quán)限 。 3）建立完善的訪問控制策略：設(shè)置入網(wǎng)訪問權(quán)限、網(wǎng)絡(luò)共享資源的訪問權(quán)限、目錄安全等級控制、網(wǎng)絡(luò)端口和結(jié)點的安全控制、防火墻的安全控制等。 4）審計：記錄與安全有關(guān)的事件，保存在日志文件以備查詢。 5）其他安全防護措施： ? 不隨便從 Inter上下載軟件 ? 不運行來歷不明的軟件 ? 不隨便打開陌生人發(fā)來的郵件附件 ? 不隨意去點擊具有欺騙誘惑性的網(wǎng)頁超級鏈接 13 2. 防火墻技術(shù) 防火墻是設(shè)置在被保護的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的軟件和硬件設(shè)備的組合，對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的通信進行控制，通過監(jiān)測和限制跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)、信息和運行情況。 14 2． 防火墻的主要類
試題試卷相關(guān)推薦
鄂ICP備17016276號-1