局域網(wǎng)安全ppt課件-資料下載頁
2025-01-18 08:15本頁面
【正文】 不能通過計算機網(wǎng)絡(luò)傳播 。 引導(dǎo)病毒受到阻礙是因為它們被特別地設(shè)計成使用低級的基于 ROM的系統(tǒng)服務(wù)完成感染過程 。 這些系統(tǒng)服務(wù)不能通過網(wǎng)絡(luò)調(diào)用 。 同理 ， 引導(dǎo)病毒也無法通過 Inter/Intra傳播 。 混合型病毒既可以感染引導(dǎo)記錄也可以感染可執(zhí)行文件。一個受病毒感染的可執(zhí)行文件可以通過網(wǎng)絡(luò)發(fā)送到另一個客戶機中執(zhí)行。這樣病毒就可以感染客戶機硬盤的引導(dǎo)記錄，或者在客戶訪問軟盤時感染軟盤。此外，病毒還可以感染客戶機中的可執(zhí)行文件。 3．對宏病毒的敏感性 宏病毒可以在網(wǎng)絡(luò)環(huán)境中生存 。 宏病毒不僅可以通過網(wǎng)絡(luò)傳播 ， 而且可感染共享程度較高的文檔文件 。文檔文件不同于程序文件 ， 它通常是動態(tài)性的 ， 所以不能對其進(jìn)行寫保護 ， 這樣就為宏病毒肆虐洞開了方便之門 。 此外 ， 宏病毒還是獨立于平臺的 ， 這一特性使得它對大量計算機用戶構(gòu)成了威脅 。 宏病毒也像文件病毒一樣，無法通過 Inter感染遠(yuǎn)程站點上的文件。 Inter只能作為被感染數(shù)據(jù)文件的載體。 網(wǎng)絡(luò)計算機病毒的防治 ? 加強網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全意識，對內(nèi)部網(wǎng)與外界進(jìn)行的數(shù)據(jù)交換進(jìn)行有效的控制和管理，同時堅決抵制盜版軟件； ? 以網(wǎng)為本，多層防御，有選擇地加載保護計算機網(wǎng)絡(luò)安全的網(wǎng)絡(luò)防病毒產(chǎn)品。 引起網(wǎng)絡(luò)病毒感染的主要原因在于網(wǎng)絡(luò)用戶自身。因此，防范網(wǎng)絡(luò)病毒應(yīng)從兩方面著手。 防毒、殺毒軟件的選擇 ? 掃描速度。 一般應(yīng)選擇每 30秒鐘能夠掃描 1000個文件以上的防毒軟件。 ? 識別率。 使用一定數(shù)量的病毒樣本進(jìn)行測試，正規(guī)的測試數(shù)量應(yīng)該在 10000種以上。 ? 病毒清除。 可靠、有效地清除病毒，并保證數(shù)據(jù)的完整性，是一件非常必要和復(fù)雜的工作。 選購防毒軟件，需要注意的指標(biāo)包括：掃描速度、正確識別率、誤報率、技術(shù)支持水平、升級的難易程度、可管理性和警示手段等。 安全防范原則與安全教育 橘皮書將計算機系統(tǒng)安全性劃分為 A、 B、 C、 D四個等級，其中較高等級的安全范圍涵蓋較低等級的安全范圍，而每個大等級又依安全性高低分成數(shù)個小等級，即： D—— 最低保護（ Minimal Protection） C—— 自定式保護（ Discretionary Protection） B—— 強制式保護（ Mandatory Protection） A—— 可驗證之保護（ Verified Protection） 安全防范原則與安全教育 在信息安全界，滿足信息安全的三個基本原則是機密性（ confidentiality）、完整性（ integrity）和可用性（ availability），者三者簡稱 CIA。機密性意味著機密數(shù)據(jù)的分級、防止逾權(quán)獲得；完整性意味著數(shù)據(jù)的保護、避免缺損、遺失或遭非法篡改；可用性意味著數(shù)據(jù)的切合實用，能滿足企業(yè)內(nèi)部各層次的需求。 在 CIA三項基本原則之外若能補充其他安全控制機制，如用戶身份的識別和認(rèn)證、文件訪問控制、審核及不可否認(rèn)性等，則可為信息提供更為周全的保護。 需要強調(diào)指出的是，網(wǎng)絡(luò)安全管理必須是整體的、內(nèi)外兼顧的。即使安裝了最嚴(yán)密的防火墻，若企業(yè)內(nèi)部成員不能配合，則網(wǎng)絡(luò)仍然是不安全的 。 對用戶的培訓(xùn)內(nèi)容與方式方法則由網(wǎng)絡(luò)的環(huán)境、規(guī)模、用戶的使用習(xí)慣、公司的策略、成本效益等因素決定。例如，請求或強迫用戶采用較復(fù)雜的密碼，定時更改密碼，帳號不外借，簽名、加密后方發(fā)送電子郵件后送出，不隨意運行來歷不明的程序，對內(nèi)部網(wǎng)絡(luò)不正常的事件有所警覺等。 正確使用網(wǎng)絡(luò)，這也是網(wǎng)絡(luò)安全中最重要的環(huán)節(jié)。 網(wǎng)絡(luò)安全措施 一個完整的網(wǎng)絡(luò)信息安全體系至少應(yīng)包括三類措施：一是社會的法律政策、安全的規(guī)章制度以及安全教育等外部軟環(huán)境。在該方面政府有關(guān)部門、企業(yè)的主要領(lǐng)導(dǎo)應(yīng)當(dāng)擔(dān)當(dāng)重要的角色。二是技術(shù)方面的措施，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲與通信、身份驗證、授權(quán)等。只有技術(shù)措施并不能保證絕對安全。三是審計和管理措施，該方面措施同時包含了技術(shù)與社會措施。其主要措施有：實時監(jiān)控企業(yè)網(wǎng)絡(luò)安全狀態(tài)、提供實時改變安全策略的能力、對現(xiàn)有的安全系統(tǒng)實施漏洞檢查等，以防患于未然。 1．安全策略 網(wǎng)絡(luò)安全策略應(yīng)考慮的一般原則如下： （ 1） 需求 、 風(fēng)險 、 代價平衡分析的原則 。 （ 2） 綜合性 、 整體性原則 。 （ 3） 一致性原則 。 （ 4） 易操作原則 。 （ 5） 適應(yīng)性 、 靈活性原則 。 （ 6） 可評價性原則 。 2．網(wǎng)絡(luò)安全保障體系 （ 1） 加強計算機安全立法 。 （ 2） 制定合理的網(wǎng)絡(luò)管理措 3．局域網(wǎng)的安全技術(shù) （ 1） 實行實體訪問控制 。 （ 2） 護網(wǎng)絡(luò)介質(zhì) 。 （ 3） 數(shù)據(jù)訪問控制 。 （ 4） 數(shù)據(jù)存儲保護 。 （ 5） 對付計算機病毒必須以預(yù)防為主 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1