局域網(wǎng)安全ppt課件-資料下載頁(yè)
2025-01-18 08:15本頁(yè)面
【正文】 不能通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播 。 引導(dǎo)病毒受到阻礙是因?yàn)樗鼈儽惶貏e地設(shè)計(jì)成使用低級(jí)的基于 ROM的系統(tǒng)服務(wù)完成感染過(guò)程 。 這些系統(tǒng)服務(wù)不能通過(guò)網(wǎng)絡(luò)調(diào)用 。 同理 ， 引導(dǎo)病毒也無(wú)法通過(guò) Inter/Intra傳播 。 混合型病毒既可以感染引導(dǎo)記錄也可以感染可執(zhí)行文件。一個(gè)受病毒感染的可執(zhí)行文件可以通過(guò)網(wǎng)絡(luò)發(fā)送到另一個(gè)客戶(hù)機(jī)中執(zhí)行。這樣病毒就可以感染客戶(hù)機(jī)硬盤(pán)的引導(dǎo)記錄，或者在客戶(hù)訪(fǎng)問(wèn)軟盤(pán)時(shí)感染軟盤(pán)。此外，病毒還可以感染客戶(hù)機(jī)中的可執(zhí)行文件。 3．對(duì)宏病毒的敏感性 宏病毒可以在網(wǎng)絡(luò)環(huán)境中生存 。 宏病毒不僅可以通過(guò)網(wǎng)絡(luò)傳播 ， 而且可感染共享程度較高的文檔文件 。文檔文件不同于程序文件 ， 它通常是動(dòng)態(tài)性的 ， 所以不能對(duì)其進(jìn)行寫(xiě)保護(hù) ， 這樣就為宏病毒肆虐洞開(kāi)了方便之門(mén) 。 此外 ， 宏病毒還是獨(dú)立于平臺(tái)的 ， 這一特性使得它對(duì)大量計(jì)算機(jī)用戶(hù)構(gòu)成了威脅 。 宏病毒也像文件病毒一樣，無(wú)法通過(guò) Inter感染遠(yuǎn)程站點(diǎn)上的文件。 Inter只能作為被感染數(shù)據(jù)文件的載體。 網(wǎng)絡(luò)計(jì)算機(jī)病毒的防治 ? 加強(qiáng)網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全意識(shí)，對(duì)內(nèi)部網(wǎng)與外界進(jìn)行的數(shù)據(jù)交換進(jìn)行有效的控制和管理，同時(shí)堅(jiān)決抵制盜版軟件； ? 以網(wǎng)為本，多層防御，有選擇地加載保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的網(wǎng)絡(luò)防病毒產(chǎn)品。 引起網(wǎng)絡(luò)病毒感染的主要原因在于網(wǎng)絡(luò)用戶(hù)自身。因此，防范網(wǎng)絡(luò)病毒應(yīng)從兩方面著手。 防毒、殺毒軟件的選擇 ? 掃描速度。 一般應(yīng)選擇每 30秒鐘能夠掃描 1000個(gè)文件以上的防毒軟件。 ? 識(shí)別率。 使用一定數(shù)量的病毒樣本進(jìn)行測(cè)試，正規(guī)的測(cè)試數(shù)量應(yīng)該在 10000種以上。 ? 病毒清除。 可靠、有效地清除病毒，并保證數(shù)據(jù)的完整性，是一件非常必要和復(fù)雜的工作。 選購(gòu)防毒軟件，需要注意的指標(biāo)包括：掃描速度、正確識(shí)別率、誤報(bào)率、技術(shù)支持水平、升級(jí)的難易程度、可管理性和警示手段等。 安全防范原則與安全教育 橘皮書(shū)將計(jì)算機(jī)系統(tǒng)安全性劃分為 A、 B、 C、 D四個(gè)等級(jí)，其中較高等級(jí)的安全范圍涵蓋較低等級(jí)的安全范圍，而每個(gè)大等級(jí)又依安全性高低分成數(shù)個(gè)小等級(jí)，即： D—— 最低保護(hù)（ Minimal Protection） C—— 自定式保護(hù)（ Discretionary Protection） B—— 強(qiáng)制式保護(hù)（ Mandatory Protection） A—— 可驗(yàn)證之保護(hù)（ Verified Protection） 安全防范原則與安全教育 在信息安全界，滿(mǎn)足信息安全的三個(gè)基本原則是機(jī)密性（ confidentiality）、完整性（ integrity）和可用性（ availability），者三者簡(jiǎn)稱(chēng) CIA。機(jī)密性意味著機(jī)密數(shù)據(jù)的分級(jí)、防止逾權(quán)獲得；完整性意味著數(shù)據(jù)的保護(hù)、避免缺損、遺失或遭非法篡改；可用性意味著數(shù)據(jù)的切合實(shí)用，能滿(mǎn)足企業(yè)內(nèi)部各層次的需求。 在 CIA三項(xiàng)基本原則之外若能補(bǔ)充其他安全控制機(jī)制，如用戶(hù)身份的識(shí)別和認(rèn)證、文件訪(fǎng)問(wèn)控制、審核及不可否認(rèn)性等，則可為信息提供更為周全的保護(hù)。 需要強(qiáng)調(diào)指出的是，網(wǎng)絡(luò)安全管理必須是整體的、內(nèi)外兼顧的。即使安裝了最嚴(yán)密的防火墻，若企業(yè)內(nèi)部成員不能配合，則網(wǎng)絡(luò)仍然是不安全的 。 對(duì)用戶(hù)的培訓(xùn)內(nèi)容與方式方法則由網(wǎng)絡(luò)的環(huán)境、規(guī)模、用戶(hù)的使用習(xí)慣、公司的策略、成本效益等因素決定。例如，請(qǐng)求或強(qiáng)迫用戶(hù)采用較復(fù)雜的密碼，定時(shí)更改密碼，帳號(hào)不外借，簽名、加密后方發(fā)送電子郵件后送出，不隨意運(yùn)行來(lái)歷不明的程序，對(duì)內(nèi)部網(wǎng)絡(luò)不正常的事件有所警覺(jué)等。 正確使用網(wǎng)絡(luò)，這也是網(wǎng)絡(luò)安全中最重要的環(huán)節(jié)。 網(wǎng)絡(luò)安全措施 一個(gè)完整的網(wǎng)絡(luò)信息安全體系至少應(yīng)包括三類(lèi)措施：一是社會(huì)的法律政策、安全的規(guī)章制度以及安全教育等外部軟環(huán)境。在該方面政府有關(guān)部門(mén)、企業(yè)的主要領(lǐng)導(dǎo)應(yīng)當(dāng)擔(dān)當(dāng)重要的角色。二是技術(shù)方面的措施，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲(chǔ)與通信、身份驗(yàn)證、授權(quán)等。只有技術(shù)措施并不能保證絕對(duì)安全。三是審計(jì)和管理措施，該方面措施同時(shí)包含了技術(shù)與社會(huì)措施。其主要措施有：實(shí)時(shí)監(jiān)控企業(yè)網(wǎng)絡(luò)安全狀態(tài)、提供實(shí)時(shí)改變安全策略的能力、對(duì)現(xiàn)有的安全系統(tǒng)實(shí)施漏洞檢查等，以防患于未然。 1．安全策略 網(wǎng)絡(luò)安全策略應(yīng)考慮的一般原則如下： （ 1） 需求 、 風(fēng)險(xiǎn) 、 代價(jià)平衡分析的原則 。 （ 2） 綜合性 、 整體性原則 。 （ 3） 一致性原則 。 （ 4） 易操作原則 。 （ 5） 適應(yīng)性 、 靈活性原則 。 （ 6） 可評(píng)價(jià)性原則 。 2．網(wǎng)絡(luò)安全保障體系 （ 1） 加強(qiáng)計(jì)算機(jī)安全立法 。 （ 2） 制定合理的網(wǎng)絡(luò)管理措 3．局域網(wǎng)的安全技術(shù) （ 1） 實(shí)行實(shí)體訪(fǎng)問(wèn)控制 。 （ 2） 護(hù)網(wǎng)絡(luò)介質(zhì) 。 （ 3） 數(shù)據(jù)訪(fǎng)問(wèn)控制 。 （ 4） 數(shù)據(jù)存儲(chǔ)保護(hù) 。 （ 5） 對(duì)付計(jì)算機(jī)病毒必須以預(yù)防為主 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1