[計算機軟件及應用]學習情景2網(wǎng)絡通信安全構(gòu)建(編輯修改稿)
2025-03-19 19:51 本頁面
【文章內(nèi)容簡介】 Microsoft ISA ChekPointFirewall1~4 Netscreen防火墻 其他國產(chǎn)防火墻 防火墻技術(shù) 學習情境 2 子學習情境 1 網(wǎng)絡病毒技術(shù) 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 隨著網(wǎng)絡和 Inter的發(fā)展，一個傳播范圍更廣、危害更大的新型病毒應運而生，這就是網(wǎng)絡病毒，即在網(wǎng)絡環(huán)境下流行的病毒。網(wǎng)絡病毒充分利用了網(wǎng)絡的缺陷來涉及和傳播，這就是網(wǎng)絡病毒的共性。 網(wǎng)絡病毒是一種新型病毒，它的傳播媒介不再是移動式載體，而是網(wǎng)絡通道。這種病毒的傳染能力更強，破壞力更大。同時通過電子郵件和網(wǎng)絡進行病毒傳播的比例正逐步攀升。 防火墻技術(shù) 學習情境 2 子學習情境 1 網(wǎng)絡病毒技術(shù) 1. 網(wǎng)絡病毒的傳播方式與特點 網(wǎng)絡病毒一般會試圖通過以下四種不同的方式進行傳播： 郵件附件 Email A B 文件共享 D Web服務器 C 防火墻技術(shù) 學習情境 2 子學習情境 1 網(wǎng)絡病毒技術(shù) 2. 網(wǎng)絡病毒的防范技術(shù) （ 1）基于工作站的防治技術(shù) 工作站就像是計算機網(wǎng)絡的大門。只有把好這道大門，才能有效防止病毒的侵入。工作站防治病毒的方法有三種： 一是軟件防治 ，即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。二是在 工作站上插防病毒卡 。防病毒卡可以達到實時檢測的目的，但防病毒卡的升級不方便，從實際應用的效果看，對工作站的運行速度有一定的影響。 三是在網(wǎng)絡接口卡上安裝防病病毒芯片 。它將工作站存取控制與病毒防護合二為一，可以更加實時有效地保護工作站及通向服務器的橋梁。 防火墻技術(shù) 學習情境 2 子學習情境 1 網(wǎng)絡病毒技術(shù) 2. 網(wǎng)絡病毒的防范技術(shù) （ 2）基于服務器的防治技術(shù) 網(wǎng)絡服務器是計算機網(wǎng)絡的中心，是網(wǎng)絡的支柱。網(wǎng)絡癱瘓的 個重要標志就是網(wǎng)絡服務器癱瘓。網(wǎng)絡服務器 旦被擊垮，造成的損失是災難性的、難以挽回和無法估量的。目前基于服務器的防治病毒的方法大都采用 防病毒可裝載模塊 （ NLM），以提供實時掃描病毒的能力。有時也結(jié)合利用在服務器上的 插防毒卡 等技術(shù)，目的在于保護服務器不受病毒的攻擊，從而切斷病毒進一步傳播的途徑。 防火墻技術(shù) 學習情境 2 子學習情境 1 網(wǎng)絡病毒技術(shù) 3. 反病毒技術(shù) 反毒技術(shù)主要包括預防病毒、檢測病毒和消毒 等三種技術(shù)： （ 1）預防病毒技術(shù)，它通過自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)聽和判斷系統(tǒng)中是否有病毒存在，進而阻止計算機病毒進入計算機系統(tǒng)或?qū)ο到y(tǒng)進行破壞。這類技術(shù)有加密可執(zhí)行程序、引導區(qū)保護、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等。 （ 2）檢測病毒技術(shù)，它是通過對計算機病毒的特征來判斷是否存在病毒的技術(shù)，如自身校驗、關(guān)鍵字、文件長度的變化等。 （ 3）消毒技術(shù)，它通過對計算機病毒的分析，開發(fā)出具有刪除病毒程序并回復原文件的軟件。 入侵檢測技術(shù) 學習情境 2 子學習情境 2 子學習情境任務描述 防火墻只能對黑客的攻擊實施被動防御，一旦黑客攻入系統(tǒng)內(nèi)部，則沒有切實的防護策略，入侵檢測是繼防火墻之后的又一道防線，通過完成本子學習情境任務，要求學生掌握入侵檢測系統(tǒng)的相關(guān)技術(shù)，具備實施構(gòu)建基于電子商務網(wǎng)站的入侵檢測系統(tǒng)。 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)及其功能 ，經(jīng)常發(fā)生密碼被盜的事情？系統(tǒng)密碼被盜？ 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)及其功能 1. 入侵檢測系統(tǒng) 入侵檢測就是對計算機網(wǎng)絡和計算機系統(tǒng)的關(guān)鍵結(jié)點的信息收集分析，檢測其中是否有違反安全策略的事件發(fā)生或攻擊跡象，并通知網(wǎng)絡管理員。 入侵檢測（ Intrusion Detection）技術(shù)是一種主動保護自己免受攻擊的一種網(wǎng)絡安全技術(shù) 。作為防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結(jié)構(gòu)的完整性。 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)及其功能 1. 入侵檢測系統(tǒng) —— 相關(guān)術(shù)語 入侵： 對信息系統(tǒng)的非授權(quán)訪問及（或）未經(jīng)許可在信息系統(tǒng)中進行操作。 入侵檢測： 對企圖入侵、正在進行的入侵或已經(jīng)發(fā)生的入侵進行識別的過程。 入侵檢測系統(tǒng)（ Intrusion Detection System） ： 對計算機和網(wǎng)絡資源的惡意使用行為進行識別和相應處理的軟件、硬件系統(tǒng)。 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)及其功能 圖 25 入侵檢測系統(tǒng)模型 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)及其功能 2. 入侵檢測系統(tǒng)的功能 （ 1） 監(jiān)控網(wǎng)絡和系統(tǒng) ：監(jiān)視用戶和系統(tǒng)的運行狀態(tài)，查找非法用戶和合法用戶的越權(quán)操作。檢測系統(tǒng)配置的正確性和安全漏洞，并提示管理員修補漏洞。系統(tǒng)程序和數(shù)據(jù)的一致性與正確性檢查 （ 2） 發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象 ：對用戶的非正?；顒舆M行統(tǒng)計分析，發(fā)現(xiàn)入侵行為的規(guī)律。 （ 3） 實時報警 ：識別攻擊的活動模式，并向網(wǎng)管人員報警。 （ 4） 主動響應 （ 5） 審計跟蹤 ：操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動。 入侵檢測技術(shù) 學習情境 2 子學習情境 2 入侵檢測系統(tǒng)的分類
教學課件相關(guān)推薦
鄂ICP備17016276號-1