[計算機(jī)軟件及應(yīng)用]學(xué)習(xí)情景2網(wǎng)絡(luò)通信安全構(gòu)建(編輯修改稿)
2025-03-19 19:51 本頁面
【文章內(nèi)容簡介】 Microsoft ISA ChekPointFirewall1~4 Netscreen防火墻 其他國產(chǎn)防火墻 防火墻技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 1 網(wǎng)絡(luò)病毒技術(shù) 計算機(jī)病毒是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。 隨著網(wǎng)絡(luò)和 Inter的發(fā)展，一個傳播范圍更廣、危害更大的新型病毒應(yīng)運(yùn)而生，這就是網(wǎng)絡(luò)病毒，即在網(wǎng)絡(luò)環(huán)境下流行的病毒。網(wǎng)絡(luò)病毒充分利用了網(wǎng)絡(luò)的缺陷來涉及和傳播，這就是網(wǎng)絡(luò)病毒的共性。 網(wǎng)絡(luò)病毒是一種新型病毒，它的傳播媒介不再是移動式載體，而是網(wǎng)絡(luò)通道。這種病毒的傳染能力更強(qiáng)，破壞力更大。同時通過電子郵件和網(wǎng)絡(luò)進(jìn)行病毒傳播的比例正逐步攀升。 防火墻技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 1 網(wǎng)絡(luò)病毒技術(shù) 1. 網(wǎng)絡(luò)病毒的傳播方式與特點 網(wǎng)絡(luò)病毒一般會試圖通過以下四種不同的方式進(jìn)行傳播： 郵件附件 Email A B 文件共享 D Web服務(wù)器 C 防火墻技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 1 網(wǎng)絡(luò)病毒技術(shù) 2. 網(wǎng)絡(luò)病毒的防范技術(shù) （ 1）基于工作站的防治技術(shù) 工作站就像是計算機(jī)網(wǎng)絡(luò)的大門。只有把好這道大門，才能有效防止病毒的侵入。工作站防治病毒的方法有三種： 一是軟件防治 ，即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。二是在 工作站上插防病毒卡 。防病毒卡可以達(dá)到實時檢測的目的，但防病毒卡的升級不方便，從實際應(yīng)用的效果看，對工作站的運(yùn)行速度有一定的影響。 三是在網(wǎng)絡(luò)接口卡上安裝防病病毒芯片 。它將工作站存取控制與病毒防護(hù)合二為一，可以更加實時有效地保護(hù)工作站及通向服務(wù)器的橋梁。 防火墻技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 1 網(wǎng)絡(luò)病毒技術(shù) 2. 網(wǎng)絡(luò)病毒的防范技術(shù) （ 2）基于服務(wù)器的防治技術(shù) 網(wǎng)絡(luò)服務(wù)器是計算機(jī)網(wǎng)絡(luò)的中心，是網(wǎng)絡(luò)的支柱。網(wǎng)絡(luò)癱瘓的 個重要標(biāo)志就是網(wǎng)絡(luò)服務(wù)器癱瘓。網(wǎng)絡(luò)服務(wù)器 旦被擊垮，造成的損失是災(zāi)難性的、難以挽回和無法估量的。目前基于服務(wù)器的防治病毒的方法大都采用 防病毒可裝載模塊 （ NLM），以提供實時掃描病毒的能力。有時也結(jié)合利用在服務(wù)器上的 插防毒卡 等技術(shù)，目的在于保護(hù)服務(wù)器不受病毒的攻擊，從而切斷病毒進(jìn)一步傳播的途徑。 防火墻技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 1 網(wǎng)絡(luò)病毒技術(shù) 3. 反病毒技術(shù) 反毒技術(shù)主要包括預(yù)防病毒、檢測病毒和消毒 等三種技術(shù)： （ 1）預(yù)防病毒技術(shù)，它通過自身常駐系統(tǒng)內(nèi)存優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)聽和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計算機(jī)病毒進(jìn)入計算機(jī)系統(tǒng)或?qū)ο到y(tǒng)進(jìn)行破壞。這類技術(shù)有加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等。 （ 2）檢測病毒技術(shù)，它是通過對計算機(jī)病毒的特征來判斷是否存在病毒的技術(shù)，如自身校驗、關(guān)鍵字、文件長度的變化等。 （ 3）消毒技術(shù)，它通過對計算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并回復(fù)原文件的軟件。 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 子學(xué)習(xí)情境任務(wù)描述 防火墻只能對黑客的攻擊實施被動防御，一旦黑客攻入系統(tǒng)內(nèi)部，則沒有切實的防護(hù)策略，入侵檢測是繼防火墻之后的又一道防線，通過完成本子學(xué)習(xí)情境任務(wù)，要求學(xué)生掌握入侵檢測系統(tǒng)的相關(guān)技術(shù)，具備實施構(gòu)建基于電子商務(wù)網(wǎng)站的入侵檢測系統(tǒng)。 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)及其功能 ，經(jīng)常發(fā)生密碼被盜的事情？系統(tǒng)密碼被盜？ 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)及其功能 1. 入侵檢測系統(tǒng) 入侵檢測就是對計算機(jī)網(wǎng)絡(luò)和計算機(jī)系統(tǒng)的關(guān)鍵結(jié)點的信息收集分析，檢測其中是否有違反安全策略的事件發(fā)生或攻擊跡象，并通知網(wǎng)絡(luò)管理員。 入侵檢測（ Intrusion Detection）技術(shù)是一種主動保護(hù)自己免受攻擊的一種網(wǎng)絡(luò)安全技術(shù) 。作為防火墻的合理補(bǔ)充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)及其功能 1. 入侵檢測系統(tǒng) —— 相關(guān)術(shù)語 入侵： 對信息系統(tǒng)的非授權(quán)訪問及（或）未經(jīng)許可在信息系統(tǒng)中進(jìn)行操作。 入侵檢測： 對企圖入侵、正在進(jìn)行的入侵或已經(jīng)發(fā)生的入侵進(jìn)行識別的過程。 入侵檢測系統(tǒng)（ Intrusion Detection System） ： 對計算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的軟件、硬件系統(tǒng)。 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)及其功能 圖 25 入侵檢測系統(tǒng)模型 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)及其功能 2. 入侵檢測系統(tǒng)的功能 （ 1） 監(jiān)控網(wǎng)絡(luò)和系統(tǒng) ：監(jiān)視用戶和系統(tǒng)的運(yùn)行狀態(tài)，查找非法用戶和合法用戶的越權(quán)操作。檢測系統(tǒng)配置的正確性和安全漏洞，并提示管理員修補(bǔ)漏洞。系統(tǒng)程序和數(shù)據(jù)的一致性與正確性檢查 （ 2） 發(fā)現(xiàn)入侵企圖或異常現(xiàn)象 ：對用戶的非正?；顒舆M(jìn)行統(tǒng)計分析，發(fā)現(xiàn)入侵行為的規(guī)律。 （ 3） 實時報警 ：識別攻擊的活動模式，并向網(wǎng)管人員報警。 （ 4） 主動響應(yīng) （ 5） 審計跟蹤 ：操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動。 入侵檢測技術(shù) 學(xué)習(xí)情境 2 子學(xué)習(xí)情境 2 入侵檢測系統(tǒng)的分類
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1