第9章網(wǎng)絡(luò)信息安全(第二版)(編輯修改稿)
2025-01-26 09:08 本頁面
【文章內(nèi)容簡介】 ork ，簡稱 VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。 ? 整個 VPN網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的邏輯網(wǎng)絡(luò)平臺，用戶數(shù)據(jù)在邏輯鏈路中傳輸。 35 36 虛擬專用網(wǎng) VPN示意圖 3. 常用防火墻 ? 比如 Cisco PIX防火墻、微軟 ISA Server、天網(wǎng)防火墻系統(tǒng)等等。 ? 在一般情況下，用戶可以通過 Windows系統(tǒng)自帶的防火墻對來自計算機網(wǎng)絡(luò)的病毒或木馬攻擊進行防范。 37 網(wǎng)絡(luò)信息安全概述 計算機病毒 惡意軟件 Windows系統(tǒng)安全管理 信息安全的管理 38 本章主要內(nèi)容 計算機病毒 計算機病毒的概念與特點 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》中明確定義： –病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”。 39 計算機病毒的特征 1) 傳染性。 2) 未經(jīng)授權(quán)而執(zhí)行。 3) 隱蔽性。 4) 潛伏性。 5) 破壞性。 6) 變異性。 40 計算機病毒的分類與危害 源碼型病毒 ? 病毒并不感染可執(zhí)行的文件，而是感染源代碼，使源代碼在被高級編譯語言編譯后具有一定的破壞、傳播的能力。 操作系統(tǒng)型病毒 ? 將自己附加到操作系統(tǒng)中或者替代部分操作系統(tǒng)進行工作，有很強的復(fù)制和破壞能力。 41 1．按入侵途徑分類 源碼型病毒、操作系統(tǒng)型病毒、外殼型病毒、入侵型病毒 外殼型病毒 ? 將其自己包圍在主程序的四周，對原來的程序不做修改，在文件執(zhí)行時先行執(zhí)行此病毒程序，從而不斷地復(fù)制，等病毒執(zhí)行完畢后，轉(zhuǎn)回到原文件入口運行。 入侵型病毒 ? 可用自身代替正常程序中的部分模塊或堆棧區(qū)。 ? 因此這類病毒只攻擊某些特定程序，針對性強。 42 引導(dǎo)型病毒 ? 感染對象是計算機存儲介質(zhì)的引導(dǎo)區(qū)。 ? 病毒將自身的全部或部分邏輯取代正常的引導(dǎo)記錄，而將正常的引導(dǎo)記錄隱藏在介質(zhì)的其他存儲空間。 ? 由于引導(dǎo)區(qū)是計算機系統(tǒng)正常啟動的先決條件，所以此類病毒可在計算機運行前獲得控制權(quán)，其傳染性較強， ? 如 Bupt， Monkey， CMOS dethroner等。 43 2. 按感染對象分類 引導(dǎo)型病毒，文件型病毒和混合型病毒。 文件型病毒 ? 感染對象是計算機系統(tǒng)中獨立存在的文件。 ? 病毒將在文件運行或被調(diào)用時駐留內(nèi)存，傳染，破壞，如 Dir II， Honking，宏病毒、 CIH等。 混合型病毒 ? 感染對象是引導(dǎo)區(qū)或文件，該病毒具有復(fù)雜的算法，采用非常規(guī)辦法侵入系統(tǒng)，同時使用加密和變形算法，如 One half， V3787等。 44 良性計算機病毒 ? 指其不包含有立即對計算機系統(tǒng)產(chǎn)生直接破壞作用的代碼。這類病毒不會對磁盤信息和用戶數(shù)據(jù)產(chǎn)生破壞，只是對屏幕產(chǎn)生干擾，或使計算機的運行速度大大降低，如毛毛蟲、歡樂時光病毒等。 惡性計算機病毒 ? 指在其代碼中包含有損傷和破壞計算機系統(tǒng)的操作，在其傳染或發(fā)作時會對系統(tǒng)產(chǎn)生直接的破壞作用，有極大的危害性，如 CIH病毒等。 45 3. 按照計算機病毒的破壞情況分類 良性計算機病毒、惡性計算機病毒 網(wǎng)絡(luò)防病毒技術(shù) ? 特征代碼法 –是檢測計算機病毒的基本方法，其將各種已知病毒的特征代碼串組成病毒特征代碼數(shù)據(jù)庫。 –通過各種工具軟件檢查、搜索可疑計算機系統(tǒng)（可能是文件、磁盤、內(nèi)存等等）時，用特征代碼數(shù)據(jù)庫中的病毒特征代碼逐一比較，就可確定被檢計算機系統(tǒng)感染了何種病毒。 46 1. 反病毒技術(shù) 防范計算機病毒的基本方法 1）不輕易上一些不正規(guī)的網(wǎng)站，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1