信息安全ppt課件(編輯修改稿)
2025-02-15 07:57 本頁面
【文章內(nèi)容簡介】 探又叫網(wǎng)絡(luò)監(jiān)聽，通過改變網(wǎng)卡的操作模式截獲其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文或口令。 欺騙 : 即將網(wǎng)絡(luò)上的某臺(tái)計(jì)算機(jī)偽裝成另一臺(tái)不同的主機(jī)， ? 系統(tǒng)漏洞 利用系統(tǒng)中存在的漏洞如“緩沖區(qū)溢出”來執(zhí)行黑客程序 ? 端口掃描 了解系統(tǒng)中哪些端口對(duì)外開放，然后利用這些端口通信來達(dá)到入侵的目的。 黑客常用的攻擊方式 15 ? 數(shù)據(jù)加密：提高數(shù)據(jù)傳輸?shù)陌踩浴? ? 身份認(rèn)證：只對(duì)確認(rèn)了身份的用戶給予相應(yīng)的訪問權(quán) 。 ? 建立完善的訪問控制策略：設(shè)置入網(wǎng)訪問權(quán)限、網(wǎng)絡(luò)共享資源的訪問權(quán)限、防火墻的安全控制等。 ? 審計(jì)：記錄與安全有關(guān)的事件，保存在日志文件以備查詢。 ? 其他安全防護(hù)措施： ? 不隨便從 Inter上下載軟件 ? 不運(yùn)行來歷不明的軟件 ? 不隨便打開陌生人發(fā)來的郵件附件 ? 不隨意去點(diǎn)擊具有欺騙誘惑性的網(wǎng)頁超級(jí)鏈接 防止黑客攻擊的策略 16 2. 防火墻技術(shù) 防火墻是設(shè)置在被保護(hù)的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的 軟件和硬件設(shè)備的組合 ，對(duì)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過監(jiān)測(cè)和限制跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)、信息和運(yùn)行情況。 17 防火墻的作用 ? 過濾不安全的服務(wù) ,提高企業(yè)內(nèi)部網(wǎng)的安全 ? 控制對(duì)特殊站點(diǎn)的訪問 一般 Mail ,FTP, WWW服務(wù)能被外部訪問 ? 集中化的安全管理，降低成本 ? 對(duì)網(wǎng)絡(luò)訪問進(jìn)行記錄和統(tǒng)計(jì) 18 防火墻的類型 按使用對(duì)象分： ? 個(gè)人防火墻 一般就是一個(gè)軟件，只需進(jìn)行一些簡單的訪問規(guī)則的設(shè)置即可實(shí)現(xiàn)對(duì)計(jì)算機(jī)的實(shí)時(shí)監(jiān)控，允許正常的網(wǎng)絡(luò)通信數(shù)據(jù)進(jìn)出計(jì)算機(jī)，而將非授權(quán)訪問拒絕 。 19 防火墻的類型 ? 企業(yè)防火墻 一般是軟件與硬件設(shè)備的組合，集成在路由器或網(wǎng)關(guān)等設(shè)備中。保護(hù)內(nèi)部網(wǎng)絡(luò)不受非授權(quán)訪問和來自外部網(wǎng)絡(luò)的不安全因素，如病毒的入侵、黑客的攻擊等，還可以限制內(nèi)部網(wǎng)絡(luò)用戶訪問某些不安全站點(diǎn)，保護(hù)企業(yè)內(nèi)部的重要數(shù)據(jù)不被外泄 。 20 個(gè)人防火墻應(yīng)用舉例 （ 1） Windows 防火墻 windows x
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1