第9章網(wǎng)絡安全與防范(編輯修改稿)
2025-03-22 15:00 本頁面
【文章內(nèi)容簡介】 攻擊手段，也是最難對付的入侵攻擊之一。 2．黑客攻擊的主要方式 （ 2）非授權訪問嘗試：對被保護文件讀、寫或執(zhí)行的嘗試。 （ 3）預探測攻擊：例如 SATAN掃描、端口掃描和 IP半途掃描等。 （ 4）可疑活動：指網(wǎng)絡上不希望有的活動。 （ 5）協(xié)議解碼 （ 6）系統(tǒng)代理攻擊：針對單個主機 黑客攻擊的步驟 第 1步 ?信息收集 ：獲取目標系統(tǒng)的信息，如網(wǎng)絡拓撲結(jié)構、IP地址分配、端口的使用情況等。 第 2步 ?獲得對系統(tǒng)的訪問權限 ：通過口令猜測、社會工程、建立后門等攻擊手段，利用系統(tǒng)存在的漏洞來獲得對系統(tǒng)的訪問權限。 第 3步 ?破壞系統(tǒng)或盜取信息 ：利用非法獲得的對系統(tǒng)的訪問權限，運行非法程序。 第 4步 ?消除入侵痕跡：入侵后盡力消除入侵痕跡，如更改或者刪除系統(tǒng)文件或日志。 ? “流氓軟件” 同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），介于病毒和正規(guī)軟件之間。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強迫用戶注冊、捆綁各類惡意插件。 1．流氓軟件的分類 ? Rootkits最早是一組用于 UNIX操作系統(tǒng)的工具集，黑客使用它們隱藏入侵活動的痕跡。 ? Rootkits主要分為兩大類：一種是 進程注入式 Rootkits，另一種是 驅(qū)動級 Rootkits。 ? 進程注入式 Rootkits可以通過使用殺毒軟件的開機掃描功能輕松清除 。 ? 驅(qū)動級的 Rootkits通過在 Windows啟動時加載Rootkits驅(qū)動程序，獲取對 Windows的控制權。 2．什么是 Rootkits? ? 瑞星“碎甲”技術通過對 Windows驅(qū)動程序加載點進行攔截，發(fā)現(xiàn) Rootkits時自動使其保護功能失效。 瑞星的碎甲技術 殺毒軟件 存在病毒或流氓軟件？ 操作系統(tǒng) API 查找文件 流氓軟件 、 病毒 、 木馬 找到 存在 Root Kits 失效 瑞星碎甲技術 防火墻技術 防火墻是內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障 ， 處于網(wǎng)絡安全的最底層 ， 負責網(wǎng)絡間的安全認證與傳輸 ， 現(xiàn)代防火墻技術不僅要完成傳統(tǒng)防火墻的過濾任務 ， 還有正朝著數(shù)據(jù)安全與用戶認證 、 防止病毒與黑客侵入等方向發(fā)展 。 任務分析 ?防火墻是在一個受保護的企業(yè)內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)間，用來強制執(zhí)行企業(yè)安全策略的一個或一組系統(tǒng)。 ?防止外部網(wǎng)絡用戶以非法手段進入內(nèi)部網(wǎng)絡，訪問
教學課件相關推薦
鄂ICP備17016276號-1