第9章網(wǎng)絡(luò)安全與防范(編輯修改稿)
2025-03-22 15:00 本頁面
【文章內(nèi)容簡介】 攻擊手段，也是最難對付的入侵攻擊之一。 2．黑客攻擊的主要方式 （ 2）非授權(quán)訪問嘗試：對被保護(hù)文件讀、寫或執(zhí)行的嘗試。 （ 3）預(yù)探測攻擊：例如 SATAN掃描、端口掃描和 IP半途掃描等。 （ 4）可疑活動：指網(wǎng)絡(luò)上不希望有的活動。 （ 5）協(xié)議解碼 （ 6）系統(tǒng)代理攻擊：針對單個主機(jī) 黑客攻擊的步驟 第 1步 ?信息收集 ：獲取目標(biāo)系統(tǒng)的信息，如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址分配、端口的使用情況等。 第 2步 ?獲得對系統(tǒng)的訪問權(quán)限 ：通過口令猜測、社會工程、建立后門等攻擊手段，利用系統(tǒng)存在的漏洞來獲得對系統(tǒng)的訪問權(quán)限。 第 3步 ?破壞系統(tǒng)或盜取信息 ：利用非法獲得的對系統(tǒng)的訪問權(quán)限，運(yùn)行非法程序。 第 4步 ?消除入侵痕跡：入侵后盡力消除入侵痕跡，如更改或者刪除系統(tǒng)文件或日志。 ? “流氓軟件” 同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），介于病毒和正規(guī)軟件之間。 （ 1）廣告軟件 （ 2）間諜軟件 ：安裝“后門程序” ； （ 3）瀏覽器劫持 ：對瀏覽器篡改； （ 4）行為記錄軟件 ：竊取并分析隱私數(shù)據(jù)，記錄使用習(xí)慣 ； （ 5）惡意共享軟件 ：指某些共享軟件強(qiáng)迫用戶注冊、捆綁各類惡意插件。 1．流氓軟件的分類 ? Rootkits最早是一組用于 UNIX操作系統(tǒng)的工具集，黑客使用它們隱藏入侵活動的痕跡。 ? Rootkits主要分為兩大類：一種是 進(jìn)程注入式 Rootkits，另一種是 驅(qū)動級 Rootkits。 ? 進(jìn)程注入式 Rootkits可以通過使用殺毒軟件的開機(jī)掃描功能輕松清除 。 ? 驅(qū)動級的 Rootkits通過在 Windows啟動時加載Rootkits驅(qū)動程序，獲取對 Windows的控制權(quán)。 2．什么是 Rootkits? ? 瑞星“碎甲”技術(shù)通過對 Windows驅(qū)動程序加載點(diǎn)進(jìn)行攔截，發(fā)現(xiàn) Rootkits時自動使其保護(hù)功能失效。 瑞星的碎甲技術(shù) 殺毒軟件 存在病毒或流氓軟件？ 操作系統(tǒng) API 查找文件 流氓軟件 、 病毒 、 木馬 找到 存在 Root Kits 失效 瑞星碎甲技術(shù) 防火墻技術(shù) 防火墻是內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障 ， 處于網(wǎng)絡(luò)安全的最底層 ， 負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸 ， 現(xiàn)代防火墻技術(shù)不僅要完成傳統(tǒng)防火墻的過濾任務(wù) ， 還有正朝著數(shù)據(jù)安全與用戶認(rèn)證 、 防止病毒與黑客侵入等方向發(fā)展 。 任務(wù)分析 ?防火墻是在一個受保護(hù)的企業(yè)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)間，用來強(qiáng)制執(zhí)行企業(yè)安全策略的一個或一組系統(tǒng)。 ?防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1