第九章信息安全(編輯修改稿)
2024-08-28 12:57 本頁面
【文章內(nèi)容簡介】 軟件 （ 國產(chǎn)殺毒軟件： ? 360殺毒 （ ? 金山毒霸 （ ? 瑞星殺毒軟件 （ ? 江民殺毒軟件（ 15 Virus Bulletin： VB100評(píng)測 Virus Bulletin于 1989年在英國成立，是著名的獨(dú)立病毒測試中心。自 1998年推出的 VB100認(rèn)證，獨(dú)立公正而嚴(yán)謹(jǐn)，歷史最悠久，是 國際權(quán)威的安全軟件評(píng)測認(rèn)證， 被稱為殺毒軟件認(rèn)證中的“奧斯卡”，以 Wild List（最大病毒資料庫）登記的所有病毒樣本作為病毒來源，對(duì)世界各國的防病毒軟件進(jìn)行測試，診斷率 100%、誤診率 0%的被授予該獎(jiǎng)項(xiàng)。 16 國際權(quán)威認(rèn)證 VirusTotal ? VirusTotal 是一款由獨(dú)立的 IT安全實(shí)驗(yàn)室 Hispasec Sistemas所開發(fā)的可疑文件分析服務(wù)，通過各種知名反病毒引擎，對(duì)用戶所上傳的文件進(jìn)行檢測，以判斷文件是否被病毒、蠕蟲、木馬以及各類惡意軟件感染。 ? 在電腦世界雜志 (美國版 )所評(píng)選的安全網(wǎng)站類別中，榮獲 2022年最優(yōu)秀的 100 款產(chǎn)品之一的稱號(hào)。 ? VirusTotal不會(huì)替代任何一款電腦中已安裝的反病毒軟件，即便它只根據(jù)用戶需求進(jìn)行掃描，但它并不會(huì)給用戶的系統(tǒng)提供永久的保護(hù)。 ? “目前來說 , 沒有任何一種解決方案可以提供 100% 的病毒和惡意軟件檢測率。如果您購買了一款聲稱具有此能力的產(chǎn)品，那么您可能已經(jīng)成為受害者?！? 17 可疑文件分析服務(wù) 18 （ 2）使用病毒專殺工具 適用于對(duì)計(jì)算機(jī)的操作相當(dāng)熟練，具有一定計(jì)算機(jī)專業(yè)知識(shí)的用戶。 例如：利用病毒程序自啟動(dòng)的特點(diǎn)，可以在“開始 /運(yùn)行”下輸入 regedit， 打開注冊(cè)表編輯程序，查看： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 以及 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 目錄下是否有非法自動(dòng)運(yùn)行的程序，有的話就手動(dòng)刪除這些病毒 程序項(xiàng)，并找到對(duì)應(yīng)的病毒文件手動(dòng)將其物理刪除。 19 （ 3）手動(dòng)清除病毒 網(wǎng)絡(luò)安全 20 黑客（ Hacker）： 一般指的是計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵者。 他們大都是程序員，對(duì)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)非常精通， 了解系統(tǒng)的漏洞及其原因所在，喜歡非法闖入并以此作為 一種智力挑戰(zhàn)而沉迷其中。 黑客攻防技術(shù) （ 1）信息收集： 用 SNMP協(xié)議來查看路由器的路由表，了解目標(biāo)主機(jī)內(nèi)部拓?fù)浣Y(jié)構(gòu)的細(xì)節(jié)，用 TraceRoute程序可獲得到達(dá)目標(biāo)主機(jī)所要經(jīng)過的網(wǎng)絡(luò)數(shù)和路由數(shù)，用 Ping程序可以檢測一個(gè)指定主機(jī)的位置并確定是否可到達(dá)等。 （ 2）探測分析系統(tǒng)的安全弱點(diǎn)： 使用 Tel或 FTP等軟件向目標(biāo)主機(jī)申請(qǐng)服務(wù)，如果目標(biāo)主機(jī)有應(yīng)答就說明開放了這些端口的服務(wù)。其次使用 Inter安全掃描程序 ISS（ Inter Security Scanner）或網(wǎng)絡(luò)安全分析工具 SATAN等來對(duì)整個(gè)網(wǎng)絡(luò)或子網(wǎng)進(jìn)行掃描，尋找系統(tǒng)的安全漏洞，獲取攻擊目標(biāo)系統(tǒng)的非法訪問權(quán)。 （ 3）實(shí)施攻擊： 在受到攻擊的目標(biāo)系統(tǒng)安裝探測器軟件，如特洛伊木馬程序，在目標(biāo)系統(tǒng)中建立新的安全漏洞或后門，收集黑客感興趣的一切信息，如賬號(hào)與口令等敏感數(shù)據(jù)。 21 ? 黑客攻擊的一般步驟： （ 1） 密碼破解 一般采用字典攻擊、假登錄程序和密碼探測程序等來獲取系統(tǒng)或用戶口令文件 。 （ 2） IP嗅探（ Snif
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1