互聯(lián)網(wǎng)安全與病毒ppt課件-資料下載頁
2025-01-08 03:55本頁面
【正文】 66 66 計算機(jī)安全技術(shù) 67 1. 黑客攻防技術(shù) 黑客攻擊的一般步驟： 1）信息收集： 用 SNMP協(xié)議來查看路由器的路由表，了解目標(biāo)主機(jī)內(nèi)部拓?fù)浣Y(jié)構(gòu)的細(xì)節(jié)，用 TraceRoute程序可獲得到達(dá)目標(biāo)主機(jī)所要經(jīng)過的網(wǎng)絡(luò)數(shù)和路由數(shù)，用 Ping程序可以檢測一個指定主機(jī)的位置并確定是否可到達(dá)等。 2）探測分析系統(tǒng)的安全弱點(diǎn)： 使用 Tel或 FTP等軟件向目標(biāo)主機(jī)申請服務(wù)，如果目標(biāo)主機(jī)有應(yīng)答就說明開放了這些端口的服務(wù)。其次使用 Inter安全掃描程序 ISS（ Inter Security Scanner）或網(wǎng)絡(luò)安全分析工具 SATAN等來對整個網(wǎng)絡(luò)或子網(wǎng)進(jìn)行掃描，尋找系統(tǒng)的安全漏洞，獲取攻擊目標(biāo)系統(tǒng)的非法訪問權(quán)。 3）實(shí)施攻擊： 在受到攻擊的目標(biāo)系統(tǒng)安裝探測器軟件，如特洛伊木馬程序，在目標(biāo)系統(tǒng)中建立新的安全漏洞或后門，收集黑客感興趣的一切信息，如賬號與口令等敏感數(shù)據(jù)。 67 68 黑客的攻擊方式 ： 1）密碼破解 一般采用 字典攻擊、假登錄程序和密碼探測程序等來獲取系統(tǒng)或用戶的口令文件 。 2） IP嗅探（ Sniffing）與欺騙 (Spoofing) 嗅探又叫網(wǎng)絡(luò)監(jiān)聽，通過改變網(wǎng)卡的操作模式讓它接受流經(jīng)該計算機(jī)的所有信息包，這樣就可以截獲其他計算機(jī)的數(shù)據(jù)報文或口令。 欺騙 : 即將網(wǎng)絡(luò)上的某臺計算機(jī)偽裝成另一臺不同的主機(jī)，目的是欺騙網(wǎng)絡(luò)中的其他計算機(jī)誤將冒名頂替者當(dāng)作原始的計算機(jī)而向其發(fā)送數(shù)據(jù)或允許它修改數(shù)據(jù)。如 IP欺騙、路由欺騙、 DNS欺騙、ARP欺騙以及 Web欺騙等。 3）系統(tǒng)漏洞。 利用系統(tǒng)中存在的漏洞如“緩沖區(qū)溢出”來執(zhí)行黑客程序。 4）端口掃描。 了解系統(tǒng)中哪些端口對外開放，然后利用這些端口通信來達(dá)到入侵的目的。 68 69 防止黑客攻擊的策略 1）數(shù)據(jù)加密：提高了數(shù)據(jù)傳輸?shù)陌踩浴? 2）身份認(rèn)證：只對確認(rèn)了身份的用戶給予相應(yīng)的訪問權(quán)限 。 3）建立完善的訪問控制策略：設(shè)置入網(wǎng)訪問權(quán)限、網(wǎng)絡(luò)共享資源的訪問權(quán)限、目錄安全等級控制、網(wǎng)絡(luò)端口和結(jié)點(diǎn)的安全控制、防火墻的安全控制等。 4）審計：記錄與安全有關(guān)的事件，保存在日志文件以備查詢。 5）其他安全防護(hù)措施： ? 不隨便從 Inter上下載軟件 ? 不運(yùn)行來歷不明的軟件 ? 不隨便打開陌生人發(fā)來的郵件附件 ? 不隨意去點(diǎn)擊具有欺騙誘惑性的網(wǎng)頁超級鏈接 69 70 2. 防火墻技術(shù) 防火墻是設(shè)置在被保護(hù)的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的軟件和硬件設(shè)備的組合，對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過監(jiān)測和限制跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)、信息和運(yùn)行情況。 70 71 “Windows 防火墻” ,這是 windows xp操作系統(tǒng)自帶的防火墻 ,可以限制從其他計算機(jī)上發(fā)送來的信息，更好地控制自己計算機(jī)上的數(shù)據(jù)，這樣就對那些未經(jīng)允許而嘗試連接的用戶或程序（包括病毒和蠕蟲）提供了一道屏障。 “ 天網(wǎng)個人防火墻 ” ,屬于包過濾類型防火墻 ， 根據(jù)系統(tǒng)預(yù)先設(shè)定的過濾規(guī)則以及用戶自己設(shè)置的過濾規(guī)則來對網(wǎng)絡(luò)數(shù)據(jù)的流動情況進(jìn)行分析 、 監(jiān)控和管理 ， 能夠有效地提高計算機(jī)的抗攻擊能力 。 “ 瑞星企業(yè)級防火墻 RFW100”, 一種混合型防火墻，集狀態(tài)包過濾、應(yīng)用層專用代理、敏感信息的加密傳輸和詳盡靈活的日志審計等多種安全技術(shù)于一身，可根據(jù)用戶的不同需求，提供強(qiáng)大的訪問控制、信息過濾、代理服務(wù)和流量統(tǒng)計等功能。 72 72 數(shù)據(jù)加密就是將被傳輸?shù)臄?shù)據(jù)轉(zhuǎn)換成表面上雜亂無章的數(shù)據(jù)，合法的接收者通過逆變換可以恢復(fù)成原來的數(shù)據(jù)，而非法竊取得到的則是毫無意義的數(shù)據(jù)。 明文 :沒有加密的原始數(shù)據(jù)； 密文 :加密以后的數(shù)據(jù)； 加密 :把明文變換成密文的過程； 解密 :把密文還原成明文的過程； 密鑰 :一般是一串?dāng)?shù)字 ,用于加密和解密的鑰匙； 73 密碼學(xué)中根據(jù)密鑰使用方式的不同一般分為“ 對稱密鑰密碼體系 ” 和 “ 非對稱密鑰密碼體系 ” 73 2）非對稱密鑰密碼體系 1）對稱密鑰密碼體系 74 “替換加密法 ” ，就是用新的字符按照一定的規(guī)律來替換原來的字符。如用字符 b替換a， c替換 b， …… ，依此類推，最后用 a替換 z，那么明文 “ secret”對應(yīng)的密文就是“ tfdsfu”，這里的密鑰就是數(shù)字 1，加密算法就是將每個字符的 ASCII碼值加 1并做模 26的求余運(yùn)算。對于不知道密鑰的人來說， “ tfdsfu”就是一串無意義的字符，而合法的接收者只需將接收到的每個字符的ASCII碼值相應(yīng)減 1并做模 26的求余運(yùn)算，就可以解密恢復(fù)為明文 “ secret”。 ? 75 4. 數(shù)字簽名技術(shù) 數(shù)字簽名 (Digital Signature)：通過密碼技術(shù)對電子文檔形成的簽名，類似現(xiàn)實(shí)生活中的手寫簽名，但數(shù)字簽名并不是手寫簽名的數(shù)字圖像化，而是加密后得到的一串?dāng)?shù)據(jù)。 加密發(fā)送字符串 “ TONGJI”（對應(yīng)的十六進(jìn)制表示為 “ 544F4E474A49” ）的簽名示例圖： 75 76 在實(shí)際應(yīng)用中，對電子文檔添加了數(shù)字簽名以后，用戶并不能看到自己的簽名數(shù)據(jù)，簽名的過程由應(yīng)用程序自動完成。例如在“ Outlook Express”中添加數(shù)字簽名用戶只需執(zhí)行“工具 |數(shù)字簽名”即可（前提是用戶已經(jīng)擁有自己的數(shù)字證書），用戶看不到簽名的數(shù)據(jù)，但是應(yīng)用程序會給出提示信息，下面就是添加了數(shù)字簽名的新郵件： 76 數(shù)字簽名標(biāo)志 77 ? 收到添加了數(shù)字簽名的郵件時系統(tǒng)給出的提示： 77 78 5. 數(shù)字證書 數(shù)字證書就是包含了用戶的身份信息，由權(quán)威認(rèn)證中心（ CA）簽發(fā)，主要用于數(shù)字簽名的一個數(shù)據(jù)文件，相當(dāng)于一個網(wǎng)上身份證。 1）數(shù)字證書的內(nèi)容： 申請者的信息 頒發(fā)者的信息 證書序列號 頒發(fā)者的名稱 證書主題 頒發(fā)者的數(shù)字簽名 證書的有效期限 簽名所使用的算法 證書所有人的公開密鑰 2）數(shù)字證書的作用 (1)用于數(shù)字簽名 (2)用于保密傳輸 79 4) 查看證書信息： 打開 IE瀏覽器，單擊“工具 |Inter選項 |內(nèi)容 |證書” ,如下圖所示 : 79 80 80 證書信息： 81 個人客戶數(shù)字證書的申請、使用和數(shù)字簽名的實(shí)現(xiàn)： 1）銀行審核用戶提交的身份證和銀行卡后，用戶可獲得一個 USB接口的數(shù)字證書介質(zhì)以及客戶證書的密碼。 2）插入 USB接口卡并安裝相應(yīng)的驅(qū)動程序，登錄工行指定網(wǎng)站 81 3）添加數(shù)字簽名
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1