四級(jí)網(wǎng)絡(luò)工程師重點(diǎn)課件ppt第10章-資料下載頁(yè)
2025-08-04 15:05本頁(yè)面
【正文】 （ 2）隱蔽性 （ 3）傳染性 （ 4）潛伏性 （ 5）破壞性 （ 6）可觸發(fā)性 3． 計(jì)算機(jī)病毒分類 （ 1）按破壞性分類 （ 2）按傳染方式分類 （ 3）按連接方式分類 網(wǎng)絡(luò)病毒 1． 網(wǎng)絡(luò)病毒的特征 （ 1）傳播方式多樣，傳播速度快。 （ 2）影響面廣 （ 3）破壞性強(qiáng) （ 4）難以控制 （ 5）病毒變種多樣 （ 6）病毒智能化、隱蔽化 （ 7）出現(xiàn)混合病毒 2． 蠕蟲(chóng)與木馬 （ 1）蠕蟲(chóng) 蠕蟲(chóng)是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等。與普通病毒相比，而蠕蟲(chóng)不使用駐留文件即可在系統(tǒng)之間進(jìn)行自我復(fù)制，它的傳染目標(biāo)是互聯(lián)網(wǎng)內(nèi)的所有計(jì)算機(jī)。 （ 2）木馬 “木馬”程序是目前比較流行的病毒文件，但是它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過(guò)將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開(kāi)被種者電腦的門(mén)戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。 網(wǎng)絡(luò)版防病毒系統(tǒng) 1．系統(tǒng)中心 系統(tǒng)中心實(shí)時(shí)記錄計(jì)算機(jī)的病毒監(jiān)控、檢測(cè)和清除的信息，實(shí)現(xiàn)對(duì)整個(gè)防護(hù)系統(tǒng)的自動(dòng)控制。 2．服務(wù)器端 服務(wù)器端為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)應(yīng)用而設(shè)計(jì)。 3．客戶端 客戶端對(duì)當(dāng)前工作站上病毒監(jiān)控、檢測(cè)和清除，并在需要時(shí)向系統(tǒng)中心發(fā)送病毒監(jiān)測(cè)報(bào)告。 4．管理控制臺(tái) 管理控制臺(tái)是為了網(wǎng)絡(luò)管理員的應(yīng)用而設(shè)計(jì)的，通過(guò)它可以集中管理網(wǎng)絡(luò)上所有已安裝的防病毒系統(tǒng)防護(hù)軟件的計(jì)算機(jī)。 入侵檢測(cè) 入侵檢測(cè)技術(shù)的基本概念 1．入侵檢測(cè)技術(shù) 入侵檢測(cè)技術(shù)即是對(duì)入侵行為進(jìn)行檢測(cè)的技術(shù)。 2．入侵檢測(cè)技術(shù)的分類 入侵檢測(cè)技術(shù)分為異常檢測(cè)和誤用檢測(cè)兩種。 入侵檢測(cè)系統(tǒng) 1．入侵檢測(cè)系統(tǒng)的功能 （ 1）監(jiān)控和分析系統(tǒng)、用戶的行為。 （ 2）評(píng)估系統(tǒng)文件與數(shù)據(jù)文件的完整性。 （ 3）檢查系統(tǒng)漏洞。 （ 4）對(duì)系統(tǒng)的異常行為進(jìn)行分析和識(shí)別，及時(shí)向網(wǎng)絡(luò)管理人員報(bào)警。 （ 5）跟蹤管理操作系統(tǒng)，識(shí)別無(wú)授僅用戶活動(dòng)。 2．入侵檢測(cè)系統(tǒng)的結(jié)構(gòu) （ 1）事件發(fā)生器 （ 2）事件分析器 （ 3）響應(yīng)單元 （ 4）事件數(shù)據(jù)庫(kù) 3．入侵檢測(cè)系統(tǒng)的分類 （ 1）基于主機(jī)的入侵檢測(cè) （ 2）基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 圖 1015 基于主機(jī)的入侵檢測(cè)系統(tǒng) 圖 1016 基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù) 入侵防護(hù)系統(tǒng) 1．入侵防護(hù)系統(tǒng)的基本概念 入侵防護(hù)系統(tǒng)（ Intrusion Prevention System，IPS）是將防火墻技術(shù)和入侵檢測(cè)技術(shù)進(jìn)行整合的系統(tǒng)，該系統(tǒng)傾向于提供主動(dòng)防護(hù)，其設(shè)計(jì)宗旨是預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成損失。 2．入侵防護(hù)系統(tǒng)的基本結(jié)構(gòu) 入侵防護(hù)系統(tǒng)是要包括：嗅探器、檢測(cè)分析組件、策略執(zhí)行組件、狀態(tài)開(kāi)關(guān)、日志系統(tǒng)和控制臺(tái) 6個(gè)部分。 3．入侵防護(hù)系統(tǒng)的基本分類 （ 1）基于主機(jī)的入侵防護(hù)系統(tǒng)（ Hostbased Intrusion Prevention System， HIPS） （ 2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（ Networkbased Intrusion Prevention System， NIPS） （ 3）應(yīng)用入侵防護(hù)系統(tǒng)（ Application Intrusion Prevention System， AIPS）
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1