計算機基礎(chǔ)與應(yīng)用——07網(wǎng)絡(luò)安全與防范(編輯修改稿)
2025-03-03 19:35 本頁面
【文章內(nèi)容簡介】 供的軟件下載往往是捆綁了木馬文件的，在你執(zhí)行這些下載的文件，也同時運行了木馬。2023/1/28 28sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。 目前已經(jīng)有一些專門的清除木馬的軟件，清除一般木馬的機制原理主要是：– 檢測木馬。– 找到木馬啟動文件，一般在注冊表及與系統(tǒng)啟動有關(guān)的文件里能找到木馬文件的位置。– 刪除木馬文件，并且刪除注冊表或系統(tǒng)啟動文件中關(guān)于木馬的信息168。 防火墻是抵擋木馬入侵的最好途徑，例如在天網(wǎng)防火墻里面，還有專門針對各種木馬攻擊的防御規(guī)則，防火墻可以確保你免受木馬攻擊。2023/1/28 29sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。Ewido168。木馬分析專家 168?？ò退够?68。超級兔子2023/1/28 30sjzhang計算機網(wǎng)絡(luò)與應(yīng)用（五）拒絕服務(wù)攻擊168。 向目的服務(wù)器發(fā)送大量的數(shù)據(jù)包，幾乎占取該服務(wù)器所有的網(wǎng)絡(luò)寬帶，從而使其無法對正常的服務(wù)請求進行處理，而導(dǎo)致網(wǎng)站無法進入、網(wǎng)站響應(yīng)速度大大降低或服務(wù)器癱瘓。168。 常見的蠕蟲病毒或與其同類的病毒都可以對服務(wù)器進行拒絕服務(wù)攻擊的進攻168。 所以大家在上網(wǎng)時一定要安裝好防火墻軟件，同時也可以安裝一些可以隱藏 IP地址的程序，這樣能大大降低受到攻擊的可能性。2023/1/28 31sjzhang計算機網(wǎng)絡(luò)與應(yīng)用三、網(wǎng)絡(luò)安全防范（一）防火墻（ FireWall ） 168。防火墻是位于內(nèi)部網(wǎng)絡(luò)（可信賴的）和外部網(wǎng)絡(luò)（不可信賴的）之間的屏障，它按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來控制數(shù)據(jù)包的進出。防火墻并非萬能，但對網(wǎng)絡(luò)安全來說是必不可少的。 2023/1/28 32sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。 古時候，人們常在寓所之間砌起一道磚墻，一旦火災(zāi)發(fā)生，它能夠防止火勢蔓延到別的寓所?，F(xiàn)在，如果一個網(wǎng)絡(luò)接到了 Inter上面，它的用戶就可以訪問外部世界并與之通信。但同時，外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為安全起見，可以在該網(wǎng)絡(luò)和 Inter之間插入一個中介系統(tǒng)，豎起一道安全屏障。這道屏障的作用是阻斷來自外部通過網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵， 提供扼守本網(wǎng)絡(luò)的安全和審計的唯一關(guān)卡，他的作用與古時候的防火磚墻有類似之處，因此我們把這個屏障就叫做 “防火墻 ”。 2023/1/28 33sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。 防火墻是一種裝置，它是由軟件或硬件設(shè)備組合而成，通常處于企業(yè)的內(nèi)部局域網(wǎng)與Inter之間，限制 Inter用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問外界的權(quán)限。168。 一個防火墻在一個被認為是安全和可信的內(nèi)部網(wǎng)絡(luò)和一個被認為是不那么安全和可信的外部網(wǎng)絡(luò) (通常是 Inter)之間提供一個封鎖工具。Inter2023/1/28 34sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。（ 1）過濾不安全服務(wù) – 防火墻封鎖所有信息流，然后對希望提供的安全服務(wù)逐項開放，對不安全的服務(wù)或可能有安全隱患的服務(wù)一律扼殺在萌芽之中。– 這樣只有經(jīng)過仔細挑選的服務(wù)才能允許用戶使用。2023/1/28 35sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。（２）過濾非法用戶和訪問特殊站點 – 防火墻先允許所有的用戶和站點對內(nèi)部網(wǎng)絡(luò)的訪問，然后網(wǎng)絡(luò)管理員按照ＩＰ地址對未授權(quán)的用戶或不信任的站點進行逐項屏蔽。– 更為靈活的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理員可以針對不同的服務(wù)面向不同的用戶開放，也就是能自由地設(shè)置各個用戶的不同訪問權(quán)限。2023/1/28 36sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。（ 1）代理服務(wù)器（適用于撥號上網(wǎng)）168。 這種方式是內(nèi)部網(wǎng)絡(luò)與 Inter不直接通訊，內(nèi)部網(wǎng)絡(luò)計算機用戶與代理服務(wù)器采用一種通訊方式，即提供內(nèi)部網(wǎng)絡(luò)協(xié)議（ NETBIOS、TCP/IP），代理服務(wù)器與 Inter之間的通信采取的是標準 TCP/IP網(wǎng)絡(luò)通信協(xié)議，防火墻內(nèi)外的計算機的通信是通過代理服務(wù)器來中轉(zhuǎn)實現(xiàn)的，結(jié)構(gòu)圖如下所示： 168。 內(nèi)部網(wǎng)絡(luò)－－－代理服務(wù)器－－－－ Inter2023/1/28 37sjzhang計算機網(wǎng)絡(luò)與應(yīng)用168。 代理服務(wù)器通常由性能好、處理速度快、容量大的計算機來充當(dāng)，在功能上是作為內(nèi)部網(wǎng)絡(luò)與 Inter的連接者，它對于內(nèi)部網(wǎng)絡(luò)來說是象一臺真正的服務(wù)器一樣，而對于因特網(wǎng)上的服務(wù)器來說，它又是一臺客戶機。168。 當(dāng)代理服務(wù)器接受到用戶的請求以后，會檢查用戶請求的站點是否符合設(shè)定要求，如果允許用戶訪問該站點的話，代理服務(wù)器就會和那個站點連接，以取回所需信息再轉(zhuǎn)發(fā)給用戶。 2023/1/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1