計(jì)算機(jī)網(wǎng)絡(luò)信息安全理論與實(shí)踐教程(ppt69頁(yè))(編輯修改稿)
2025-02-24 22:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 (Application Layer) ? 前面安全守衛(wèi)的類比 ， 和剛才在輸入包中查找地址不同的是 ， “ 應(yīng)用級(jí)代理 ” 安全守衛(wèi)打開每個(gè)包并檢查其中內(nèi)容并將發(fā)送者的信任書同已明確建立的評(píng)價(jià)標(biāo)準(zhǔn)相對(duì)比 。 如果每個(gè)傳輸包都通過(guò)了這種細(xì)致的檢查 ， 那么守衛(wèi)簽署傳送標(biāo)記 ， 并在內(nèi)部送一份可信快遞以傳遞該包到合適的住戶 ， 卡車及司機(jī)無(wú)法進(jìn)入 。 這種安全檢查不僅更可靠 ， 而且司機(jī)看不到內(nèi)部網(wǎng)絡(luò) 。 盡管這些額外的安全機(jī)制將花費(fèi)更多處理時(shí)間 ， 但可疑行為絕不會(huì)被允許通過(guò) “ 應(yīng)用級(jí)代理 ” 安全守衛(wèi) 。 防火墻技術(shù)與類型 ? 3電路級(jí)網(wǎng)關(guān)型防火墻 ? 4狀態(tài)包檢測(cè) ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 防火墻的功能 1. 過(guò)濾非安全網(wǎng)絡(luò)訪問(wèn) 2. 限制網(wǎng)絡(luò)訪問(wèn) 3. 網(wǎng)絡(luò)訪問(wèn)審計(jì) 4. 網(wǎng)絡(luò)帶寬控制 5. 協(xié)同防御 防火墻的缺陷 1. 不能完全防止感染病毒的軟件或文件的傳輸 2. 不能防止基于數(shù)據(jù)驅(qū)動(dòng)的攻擊 3. 不能完全防止后門攻擊 ? 網(wǎng)絡(luò)接口 ? 協(xié)議支持 ? 加密支持 ? 認(rèn)證支持 ? 訪問(wèn)控制 ? 安全功能 ? 管理功能 ? 審計(jì)和報(bào)表 防火墻性能指標(biāo) ? 最大吞吐量 ? 傳輸速率 ? 最大規(guī)則數(shù) ? 并發(fā)連接數(shù) 第九章 VPN技術(shù)的原理和應(yīng)用 ? ? 虛擬專用網(wǎng) (Virtual Private Networks， VPN)提供了一種在公共網(wǎng)絡(luò)上實(shí)現(xiàn)網(wǎng)絡(luò)安全保密通信的方法。 VPN 服務(wù)器( 網(wǎng)關(guān) )內(nèi)部網(wǎng)絡(luò) 互聯(lián)網(wǎng) VPN 客戶遠(yuǎn)程用戶 ? 保密性服務(wù) ? 完整性服務(wù) ? 認(rèn)證性服務(wù) 第十章 漏洞掃描技術(shù)的原理與應(yīng)用 ? 概述：漏洞又稱脆弱性，是指計(jì)算機(jī)系統(tǒng)中與安全策略向沖突的狀態(tài)或錯(cuò)誤，這些狀態(tài)和錯(cuò)誤將導(dǎo)致攻擊者非授權(quán)訪問(wèn)、假冒用戶執(zhí)行操作及拒絕服務(wù)。 ? 網(wǎng)絡(luò)漏洞的來(lái)源 1. 軟件編程錯(cuò)誤 2. 安全配置不當(dāng) 3. 測(cè)試不充分 4. 安全意識(shí)薄弱 5. 安全管理員疏忽 6. 建議使用軟件： Windows安全基準(zhǔn)分析工具 7. 瑞星防火墻 第十一章 入侵檢測(cè)技術(shù)的原理與應(yīng)用 ? 入侵檢測(cè)的概念 ? 入侵是未經(jīng)授權(quán)蓄意嘗試訪問(wèn)新，篡改信息、使系統(tǒng)不可用的行為 ? 入侵是指違背訪問(wèn)目標(biāo)的安全策略的行為 ? 入侵檢測(cè)是通過(guò)收集操作系統(tǒng)、系統(tǒng)程序、應(yīng)用程序、網(wǎng)絡(luò)包等信息，發(fā)現(xiàn)系統(tǒng)中違背安全策略或危機(jī)系統(tǒng)安全的行為。具有入侵檢測(cè)功能的系統(tǒng)稱為入侵檢測(cè)系統(tǒng) ——ＩＤＳ 入侵檢測(cè)系統(tǒng)模型 主體 安全監(jiān)控器 客體 審計(jì)數(shù)據(jù) 系統(tǒng)輪廓 攻擊狀態(tài) 規(guī)則匹配 實(shí)時(shí)信息 入侵檢測(cè)技術(shù) 1. 基于誤用的入侵檢測(cè)技術(shù) 2. 基于異常的入侵檢測(cè)技術(shù) 3. 其他 ? 入侵檢測(cè)的組成 ? 數(shù)據(jù)采集模塊、入侵分析引擎模塊、應(yīng)急處理模塊、管理配置模塊、相關(guān)的輔助模塊 ? 基于主機(jī)的入侵檢測(cè)系統(tǒng)（ HIDS） ? 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) (NIDS) ? 分布式入侵檢測(cè)系統(tǒng) 第十二章 惡意代碼防范技術(shù)的原理 ? ：病毒、蠕蟲、特洛伊木馬、邏輯炸彈、細(xì)菌、惡意腳本、惡意 ActiveX空間、間諜軟件、 ? 、傳播能力的程序代碼。計(jì)算機(jī)病毒基本特點(diǎn) ? 1隱蔽性 2傳染性 3潛伏性 4破壞性 ? 計(jì)算機(jī)病毒組成：復(fù)制傳染部件、隱藏部件、破壞部件 計(jì)算機(jī)病毒常見(jiàn)類型 1. 引導(dǎo)形病毒 2. 宏病毒 3. 多態(tài)病毒 4. 隱蔽病毒 病毒的防范策略與技術(shù) 1. 病毒檢測(cè) 2. 病毒防范 培養(yǎng)防范意識(shí) 切斷病毒的傳播途徑和消除病毒載體 定期對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè) 安裝殺毒軟件，建立多級(jí)病毒防護(hù)體系 3. 應(yīng)急響應(yīng) 特洛伊木馬 ? 木馬攻擊成功的條件 ? 木馬程序既能進(jìn)行非法操作，又要隱蔽 ? 采用某方式使受害者安裝程序 ? 運(yùn)行程序 ? 獲取木馬操作結(jié)果 ? 運(yùn)行機(jī)制 1. 尋找攻擊目標(biāo) 2. 手機(jī)目標(biāo)系統(tǒng)的信息 3. 將木馬植入 4. 木馬隱藏 5. 激活木馬，實(shí)施攻擊 木馬的種類 ? 破壞型 ? 密碼發(fā)送型 ? 遠(yuǎn)程訪問(wèn)型 ? 鍵盤記錄型 ? 拒絕服務(wù)型 ? 代理型 ? ftp型 ? 程序殺手型 ? 反彈端口型 木馬防范技術(shù) 1. 基于查看開發(fā)端口監(jiān)測(cè)木馬 2. 基于重要系統(tǒng)文件監(jiān)測(cè)木馬 3. 基于注冊(cè)表監(jiān)測(cè)木馬 4. 監(jiān)測(cè)具有隱藏能力的木馬 5. 基于網(wǎng)絡(luò)監(jiān)測(cè) 6. 防止木馬植入方法 7. 基于網(wǎng)絡(luò)阻斷木馬技術(shù)方法 8. 清除木馬的方法 感染木馬后癥狀 ? 反應(yīng)變慢 ? 硬盤不停的讀寫 ? 鍵盤 \鼠標(biāo)不受控制 ? 一些窗口自動(dòng)關(guān)閉 ? 莫名其妙打開窗口 ? 網(wǎng)絡(luò)傳輸指示燈一直閃爍 ? 系統(tǒng)資源占用多 ? 運(yùn)行了某程序沒(méi)有反應(yīng) ? 在關(guān)閉某個(gè)程序時(shí)防火墻檢測(cè)到發(fā)送郵件 ? 密碼突然改變 ? 文件無(wú)故丟失 ? 網(wǎng)絡(luò)蠕蟲是一種具有自我復(fù)制和傳播能力，可獨(dú)立運(yùn)行的惡意程序 ? 網(wǎng)絡(luò)蠕蟲的組成：探測(cè)模塊、傳播模塊、蠕蟲引擎模塊、負(fù)載模塊 ? 蠕蟲的運(yùn)行機(jī)制：感染蠕蟲的主機(jī)在搜索易感目標(biāo)主機(jī)；把蠕蟲代碼傳送到易感目標(biāo)主機(jī)上；易感目標(biāo)主機(jī)執(zhí)行蠕蟲代碼，感染目標(biāo)主機(jī)系統(tǒng) 蠕蟲防范技術(shù) 1. 蠕蟲監(jiān)測(cè)與預(yù)警技術(shù) 2. 蠕蟲傳播抑制技術(shù) 3. 仿生疾病防范蠕蟲技術(shù) 4. 網(wǎng)絡(luò)系統(tǒng)漏洞監(jiān)測(cè)與系統(tǒng)加固技術(shù) 5. 蠕蟲免疫技術(shù) 6. 蠕蟲阻斷與隔
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1