計算機網(wǎng)絡(luò)信息安全理論與實踐教程(編輯修改稿)
2025-02-24 20:01 本頁面
【文章內(nèi)容簡介】 (Application Layer) ? 前面安全守衛(wèi)的類比 ， 和剛才在輸入包中查找地址不同的是 ， “ 應(yīng)用級代理 ” 安全守衛(wèi)打開每個包并檢查其中內(nèi)容并將發(fā)送者的信任書同已明確建立的評價標準相對比 。 如果每個傳輸包都通過了這種細致的檢查 ， 那么守衛(wèi)簽署傳送標記 ， 并在內(nèi)部送一份可信快遞以傳遞該包到合適的住戶 ， 卡車及司機無法進入 。 這種安全檢查不僅更可靠 ， 而且司機看不到內(nèi)部網(wǎng)絡(luò) 。 盡管這些額外的安全機制將花費更多處理時間 ， 但可疑行為絕不會被允許通過 “ 應(yīng)用級代理 ” 安全守衛(wèi) 。 防火墻技術(shù)與類型 ? 3電路級網(wǎng)關(guān)型防火墻 ? 4狀態(tài)包檢測 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 防火墻的功能 1. 過濾非安全網(wǎng)絡(luò)訪問 2. 限制網(wǎng)絡(luò)訪問 3. 網(wǎng)絡(luò)訪問審計 4. 網(wǎng)絡(luò)帶寬控制 5. 協(xié)同防御 防火墻的缺陷 1. 不能完全防止感染病毒的軟件或文件的傳輸 2. 不能防止基于數(shù)據(jù)驅(qū)動的攻擊 3. 不能完全防止后門攻擊 ? 網(wǎng)絡(luò)接口 ? 協(xié)議支持 ? 加密支持 ? 認證支持 ? 訪問控制 ? 安全功能 ? 管理功能 ? 審計和報表 防火墻性能指標 ? 最大吞吐量 ? 傳輸速率 ? 最大規(guī)則數(shù) ? 并發(fā)連接數(shù) 第九章 VPN技術(shù)的原理和應(yīng)用 ? ? 虛擬專用網(wǎng) (Virtual Private Networks， VPN)提供了一種在公共網(wǎng)絡(luò)上實現(xiàn)網(wǎng)絡(luò)安全保密通信的方法。 VPN 服務(wù)器( 網(wǎng)關(guān) )內(nèi)部網(wǎng)絡(luò) 互聯(lián)網(wǎng) VPN 客戶遠程用戶 ? 保密性服務(wù) ? 完整性服務(wù) ? 認證性服務(wù) 第十章 漏洞掃描技術(shù)的原理與應(yīng)用 ? 概述：漏洞又稱脆弱性，是指計算機系統(tǒng)中與安全策略向沖突的狀態(tài)或錯誤，這些狀態(tài)和錯誤將導(dǎo)致攻擊者非授權(quán)訪問、假冒用戶執(zhí)行操作及拒絕服務(wù)。 ? 網(wǎng)絡(luò)漏洞的來源 1. 軟件編程錯誤 2. 安全配置不當(dāng) 3. 測試不充分 4. 安全意識薄弱 5. 安全管理員疏忽 6. 建議使用軟件： Windows安全基準分析工具 7. 瑞星防火墻 第十一章 入侵檢測技術(shù)的原理與應(yīng)用 ? 入侵檢測的概念 ? 入侵是未經(jīng)授權(quán)蓄意嘗試訪問新，篡改信息、使系統(tǒng)不可用的行為 ? 入侵是指違背訪問目標的安全策略的行為 ? 入侵檢測是通過收集操作系統(tǒng)、系統(tǒng)程序、應(yīng)用程序、網(wǎng)絡(luò)包等信息，發(fā)現(xiàn)系統(tǒng)中違背安全策略或危機系統(tǒng)安全的行為。具有入侵檢測功能的系統(tǒng)稱為入侵檢測系統(tǒng) ——ＩＤＳ 入侵檢測系統(tǒng)模型 主體 安全監(jiān)控器 客體 審計數(shù)據(jù) 系統(tǒng)輪廓 攻擊狀態(tài) 規(guī)則匹配 實時信息 入侵檢測技術(shù) 1. 基于誤用的入侵檢測技術(shù) 2. 基于異常的入侵檢測技術(shù) 3. 其他 ? 入侵檢測的組成 ? 數(shù)據(jù)采集模塊、入侵分析引擎模塊、應(yīng)急處理模塊、管理配置模塊、相關(guān)的輔助模塊 ? 基于主機的入侵檢測系統(tǒng)（ HIDS） ? 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) (NIDS) ? 分布式入侵檢測系統(tǒng) 第十二章 惡意代碼防范技術(shù)的原理 ? ：病毒、蠕蟲、特洛伊木馬、邏輯炸彈、細菌、惡意腳本、惡意 ActiveX空間、間諜軟件、 ? 、傳播能力的程序代碼。計算機病毒基本特點 ? 1隱蔽性 2傳染性 3潛伏性 4破壞性 ? 計算機病毒組成：復(fù)制傳染部件、隱藏部件、破壞部件 計算機病毒常見類型 1. 引導(dǎo)形病毒 2. 宏病毒 3. 多態(tài)病毒 4. 隱蔽病毒 病毒的防范策略與技術(shù) 1. 病毒檢測 2. 病毒防范 培養(yǎng)防范意識 切斷病毒的傳播途徑和消除病毒載體 定期對計算機病毒進行檢測 安裝殺毒軟件，建立多級病毒防護體系 3. 應(yīng)急響應(yīng) 特洛伊木馬 ? 木馬攻擊成功的條件 ? 木馬程序既能進行非法操作，又要隱蔽 ? 采用某方式使受害者安裝程序 ? 運行程序 ? 獲取木馬操作結(jié)果 ? 運行機制 1. 尋找攻擊目標 2. 手機目標系統(tǒng)的信息 3. 將木馬植入 4. 木馬隱藏 5. 激活木馬，實施攻擊 木馬的種類 ? 破壞型 ? 密碼發(fā)送型 ? 遠程訪問型 ? 鍵盤記錄型 ? 拒絕服務(wù)型 ? 代理型 ? ftp型 ? 程序殺手型 ? 反彈端口型 木馬防范技術(shù) 1. 基于查看開發(fā)端口監(jiān)測木馬 2. 基于重要系統(tǒng)文件監(jiān)測木馬 3. 基于注冊表監(jiān)測木馬 4. 監(jiān)測具有隱藏能力的木馬 5. 基于網(wǎng)絡(luò)監(jiān)測 6. 防止木馬植入方法 7. 基于網(wǎng)絡(luò)阻斷木馬技術(shù)方法 8. 清除木馬的方法 感染木馬后癥狀 ? 反應(yīng)變慢 ? 硬盤不停的讀寫 ? 鍵盤 \鼠標不受控制 ? 一些窗口自動關(guān)閉 ? 莫名其妙打開窗口 ? 網(wǎng)絡(luò)傳輸指示燈一直閃爍 ? 系統(tǒng)資源占用多 ? 運行了某程序沒有反應(yīng) ? 在關(guān)閉某個程序時防火墻檢測到發(fā)送郵件 ? 密碼突然改變 ? 文件無故丟失 ? 網(wǎng)絡(luò)蠕蟲是一種具有自我復(fù)制和傳播能力，可獨立運行的惡意程序 ? 網(wǎng)絡(luò)蠕蟲的組成：探測模塊、傳播模塊、蠕蟲引擎模塊、負載模塊 ? 蠕蟲的運行機制：感染蠕蟲的主機在搜索易感目標主機；把蠕蟲代碼傳送到易感目標主機上；易感目標主機執(zhí)行蠕蟲代碼，感染目標主機系統(tǒng) 蠕蟲防范技術(shù) 1. 蠕蟲監(jiān)測與預(yù)警技術(shù) 2. 蠕蟲傳播抑制技術(shù) 3. 仿生疾病防范蠕蟲技術(shù) 4. 網(wǎng)絡(luò)系統(tǒng)漏洞監(jiān)測與系統(tǒng)加固技術(shù) 5. 蠕蟲免疫技術(shù) 6. 蠕蟲阻斷與隔
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1