chp8電子商務(wù)安全技術(shù)與安全策略(編輯修改稿)
2025-02-05 16:54 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 主動(dòng)權(quán) ?安全的 IP地址 ?支持新興應(yīng)用 29 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 入侵檢測(cè)系統(tǒng) (IDS) 1） IDS的概念 ? 入侵檢測(cè)是通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種安全技術(shù)。 ? 入侵監(jiān)測(cè)系統(tǒng)處于防火墻之后可對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行實(shí)時(shí)檢測(cè)。在許多情況下，由于可以記錄和禁止網(wǎng)絡(luò)活動(dòng)，所以入侵監(jiān)測(cè)系統(tǒng)是防火墻的延續(xù)。 ? 可以和防火墻、路由器配合工作。 30 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 2） IDS的系統(tǒng)組成 ?事件產(chǎn)生器 ?事件分析器 ?響應(yīng)單元 ?事件數(shù)據(jù)庫(kù) 31 《電子商務(wù)技術(shù)與應(yīng)用》 網(wǎng)絡(luò)安全技術(shù) 3） 入侵檢測(cè)過(guò)程 ?信息收集 ?信號(hào)分析 ?采取相應(yīng)措施 32 《電子商務(wù)技術(shù)與應(yīng)用》 第八章 電子商務(wù)安全技術(shù)與安全策略 防病毒技術(shù) 33 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 計(jì)算機(jī)病毒概述 1） 計(jì)算機(jī)病毒定義 ?計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ?計(jì)算機(jī)病毒具有傳染性、非授權(quán)性、隱蔽性、潛伏性、破壞性、不可預(yù)見(jiàn)性等特征。 34 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 2） 計(jì)算機(jī)病毒的分類 按計(jì)算機(jī)病毒的傳染方式分類，可分為以下幾種 ： ?文件型病毒 ?引導(dǎo)型病毒 ?混合型病毒 ?宏病毒 35 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 網(wǎng)絡(luò)病毒概述 互聯(lián)網(wǎng)已經(jīng)成為今天病毒的主要傳播途徑了 ， 現(xiàn)在在互聯(lián)網(wǎng)上比較常見(jiàn)的病毒有蠕蟲(chóng)病毒和特洛伊木馬病毒 。 1） 蠕蟲(chóng)病毒 ? 蠕蟲(chóng)病毒和一般的計(jì)算機(jī)病毒有著很大的區(qū)別，它是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，除了具有病毒的一些共性外，同時(shí)具有自己的一些特征。 ? 不利用文件寄生 (有的只存在于內(nèi)存中 )，對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及與黑客技術(shù)相結(jié)合等。 ? 蠕蟲(chóng)病毒主要的破壞方式是大量的復(fù)制自身，然后在網(wǎng)絡(luò)中傳播，嚴(yán)重地占用有限的網(wǎng)絡(luò)資源，最終引起整個(gè)網(wǎng)絡(luò)的癱瘓，使用戶不能通過(guò)網(wǎng)絡(luò)進(jìn)行正常工作。 36 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 2） 特洛伊木馬病毒 ? Trojan house即特洛伊木馬 (簡(jiǎn)稱木馬 )，它是一種基于遠(yuǎn)程控制的黑客工具。一臺(tái)計(jì)算機(jī)一旦感染了木馬，黑客就可以在計(jì)算機(jī)上上傳、下載文件，偷窺私人文件，偷取各種密碼及密碼信息。 ? 木馬屬于客戶 /服務(wù)模式。它分為客戶端和服務(wù)端。 ? 很多木馬也具有了病毒的一些特征。例如，修改注冊(cè)表，駐留內(nèi)存，安裝后門(mén)程序，開(kāi)機(jī)自動(dòng)加載，定時(shí)發(fā)送該用戶的隱私到指定的地址，并可任意控制計(jì)算機(jī)，進(jìn)行文件刪除、復(fù)制、修改密碼等非法操作。 37 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 病毒的防范 1） 網(wǎng)絡(luò)環(huán)境反毒原則與策略 ?防重于治 ?綜合防護(hù)（木桶理論 ） ?最小資源占用 ?管理與技術(shù)并重 ?正確選擇網(wǎng)絡(luò)殺毒軟件 ?注意病毒檢測(cè)的可靠性 38 《電子商務(wù)技術(shù)與應(yīng)用》 防病毒技術(shù) 2） 常見(jiàn)的網(wǎng)絡(luò)病毒防范 ?木馬病毒的防范 ?郵件病毒及其防范 ?網(wǎng)上炸彈及其防范 39 《電子商務(wù)技術(shù)與應(yīng)用》 第八章 電子商務(wù)安全技術(shù)與安全策略 數(shù)據(jù)傳輸安全技術(shù) 40 《電子商務(wù)技術(shù)與應(yīng)用》 數(shù)據(jù)傳輸安全技術(shù) 數(shù)據(jù)加密技術(shù) 1） 加密概述 在計(jì)算機(jī)通信中，采用密碼技術(shù)將信息隱蔽起來(lái)，再將隱蔽后的信息傳輸出去，使信息在傳輸過(guò)程中即使被竊取或截獲，竊取者也不能了解信息的內(nèi)容，從而保證信息傳輸?shù)陌踩?。任何一個(gè)加密系統(tǒng)至少應(yīng)包括未加密的報(bào)文，也稱明文或原文；加密后的報(bào)文，也稱密文；加密、解密設(shè)備或算法；加密、解密的密鑰。 41 《電子商務(wù)技術(shù)與應(yīng)用》 數(shù)據(jù)傳輸安全技術(shù) 2） 加密的原理 替代算法 ? 明文： a b c d e f g h I j k i m n o p q ? 密文： f g h i j k l m n o p q r s t u
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1