網(wǎng)絡(luò)安全知識點(diǎn)匯總(編輯修改稿)
2024-07-19 22:56 本頁面
【文章內(nèi)容簡介】 計算機(jī)病毒的潛伏性計算機(jī)病毒的可觸發(fā)性 計算機(jī)病毒的破壞性病毒攻擊的主動性病毒的針對性 病毒的非授權(quán)性 病毒的隱蔽性 病毒的衍生性計算機(jī)病毒的分類：按攻擊對象分類按入侵途徑分類（操作系統(tǒng)病毒、外殼病毒、源碼病毒、入侵病毒、）按傳染方式（傳染磁盤引導(dǎo)區(qū)的病毒、傳染可執(zhí)行文件）按病毒破壞的能力（無害型、無危險型、危險型、非常危險型）觸發(fā)條件：單條件觸發(fā)：僅需要一個條件觸發(fā)的病毒活動 符合條件觸發(fā)：若干個條件邏輯組合后時間觸發(fā)條件 功能觸發(fā)條件 宿主觸發(fā)條件計算機(jī)病毒的檢測方法。比較法：用原始備份與被檢測的引導(dǎo)扇區(qū)或者文件進(jìn)行比較 加總對比法：所有內(nèi)容屬性加總為一個檢查碼，利用加總對比系統(tǒng)追蹤每個程序的檢查碼是否遭篡改，判斷是否染病毒。搜索法。利用每一種計算機(jī)病毒體含有的特殊字符串對被檢測的對象進(jìn)行掃描分析法：技術(shù)人員分析 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù)軟件仿真掃描法 先知掃描法對于文件型計算機(jī)病毒的防范方法。安裝最新版本的，功能強(qiáng)大的防殺計算機(jī)病毒軟件及時更新查殺計算機(jī)病毒引擎經(jīng)常使用防殺計算機(jī)病毒軟件對系統(tǒng)進(jìn)行病毒檢查對關(guān)鍵文件，數(shù)據(jù)，在無計算機(jī)病毒的環(huán)境下進(jìn)行備份在不影響計算機(jī)正常工作的情況下對系統(tǒng)文件設(shè)置最低的訪問權(quán)限木馬的特征：隱蔽性自動運(yùn)行性欺騙性自動恢復(fù)性自動打開特別的端口木馬的防范：慎防網(wǎng)絡(luò)資源禁用ActiveX腳本及時升級啟動網(wǎng)絡(luò)防火墻。Sniffer產(chǎn)品的基本功能。網(wǎng)絡(luò)安全的保障與維護(hù)面向網(wǎng)絡(luò)運(yùn)營情況的監(jiān)測面向網(wǎng)絡(luò)上應(yīng)用情況的監(jiān)測 強(qiáng)大的協(xié)議解碼能力，用于網(wǎng)絡(luò)的流量的深入解析 網(wǎng)絡(luò)管理，鼓掌報警及恢復(fù)入侵監(jiān)測的概念及原理：入侵檢測是對入侵行為的檢測，通過手機(jī)分析網(wǎng)絡(luò)結(jié)點(diǎn)的行為、安全日志、審計數(shù)據(jù)以及網(wǎng)絡(luò)上獲得信息，檢查網(wǎng)絡(luò)或者系統(tǒng)中是否存在違反安全策略的行為以及被攻擊的跡象。入侵檢測系統(tǒng)的工作原理：數(shù)據(jù)收集數(shù)據(jù)提取數(shù)據(jù)分析 結(jié)果處
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1