網(wǎng)絡安全ppt36頁)-資料下載頁
2025-02-08 11:18本頁面
【正文】 序 。 通過對每種應用服務編制專門的代理程序來監(jiān)視和控制應用層通信流 。 它位于Inter與 Inter之間 ， 代理服務器把內(nèi)部網(wǎng)絡安全屏蔽起來 ， 當代理服務器代表用于與 Inter建立連接時 ，可用自己的 IP地址代替內(nèi)部網(wǎng)絡的 IP地址 ， 所有內(nèi)部網(wǎng)絡中的站點對外是不可見的 。 網(wǎng)絡入侵檢測 黑客攻擊的基本類型 ? 黑客攻擊的實質(zhì)就是利用被攻擊方信息系統(tǒng)自身存在的安全漏洞 ， 通過使用網(wǎng)絡命令和專用軟件進入對方網(wǎng)絡系統(tǒng)的攻擊 。 攻擊手段主要有： 網(wǎng)絡監(jiān)聽：嗅探器是利用計算機的網(wǎng)絡接口 ， 截獲目的計算機數(shù)據(jù)報文的一種技術(shù) 。 常見的網(wǎng)絡監(jiān)聽工具有NetRay， Sniffit， Sniffer， Snoop、 Gobbler等 。 拒絕服務攻擊 ， 其目的就是拒絕服務訪問 ， 破壞系統(tǒng)的正常運行 ， 最終使網(wǎng)絡連接堵塞 、 或者服務器因疲于處理攻擊者發(fā)送的數(shù)據(jù)包而使服務器崩潰 、 系統(tǒng)資源耗盡 。 常見的 DoS攻擊有同步洪流 、 死亡之 Ping、 Finger炸彈 。 源 IP地址欺騙 ， 如果數(shù)據(jù)包能夠使其自身沿著路由達到目的地 ， 而且應答包也可以回到源 IP地址 ， 那么源 IP地址一定是有效的 。 則給使用源 IP地址欺騙提供可能 ， 冒充內(nèi)網(wǎng) Ip地址 ， 欺騙路由器進而進入內(nèi)網(wǎng) ， 進行攻擊 。 網(wǎng)絡入侵檢測 黑客攻擊的基本類型 源路由欺騙攻擊 ， 信息包從起點到終點經(jīng)過的路由是由兩點間的路由器決定的 。 為了防范源路由欺騙攻擊 ， 可以配置路由器 ， 使它拋棄來自外部網(wǎng)卻聲稱是內(nèi)部主機的報文；或者在路由器上直接關(guān)閉源路由 。 緩沖區(qū)溢出 ， 通過向程序的緩沖區(qū)寫入超出其長度的內(nèi)容 ，造成緩沖區(qū)的溢出 ， 從而破壞程序的堆棧 ， 使程序轉(zhuǎn)而執(zhí)行其他的指令 。 需要及時對系統(tǒng)進行升級以堵塞緩沖區(qū)溢出漏洞 。 密碼攻擊 ， 密碼攻擊通過多種方式實現(xiàn) ， 特洛伊木馬程序 、IP地址欺騙和報文監(jiān)聽等 。 惡意程序及防治 ? 惡意程序通常指帶有攻擊意圖所編寫的程序。主要包括：暗門、邏輯炸彈、特洛伊木馬、蠕蟲、細菌、病毒等。 ? 暗門：又稱為后門，是指隱藏在程序中的秘密功能，通常是程序設計者為了進行日后調(diào)試和測試程序而設置的秘密入口。知道后門的人可以不經(jīng)過安全檢查訪問過程而獲得訪問。 ? 邏輯炸彈：是一種當運行環(huán)境滿足某種特定條件時，執(zhí)行其他特殊功能的程序。例如：系統(tǒng)時間為 13日且為星期五時，刪去系統(tǒng)文件。 ? 特洛伊木馬：包含了一段隱藏的、激活時某種不想要的或有害的功能代碼，它的危害性可以用來非直接地完成一些非授權(quán)用戶不能直接完成的功能。 ? 計算機蠕蟲：一種通過網(wǎng)絡通信功能將自身從一個節(jié)點發(fā)送到另一個節(jié)點并啟動其程序。其傳播主要靠網(wǎng)絡載體實現(xiàn)。一旦改程序被激活，計算機蠕蟲可以像病毒或細菌，或者像特洛伊木馬程序進行毀滅性破壞。 惡意程序及防治 ? 計算機細菌：是一些不明顯破壞文件的程序，他們的唯一目的就是繁殖自己。典型的細菌程序就是在多個程序中同時執(zhí)行自己的副本，每個細菌都在重復地復制自己，以指數(shù)級復制增加，最終耗盡系統(tǒng)資源，從而拒絕用戶訪問系統(tǒng)資源。 ? 計算機病毒：一種會傳染其他程序的程序，其傳染是通過修改其他程序來把自身或其變種復制進去完成的。 計算機病毒及防范 ? 常見的網(wǎng)絡病毒： 電子郵件病毒，以附件、廣告形式存在。 Java程序病毒 ， 最流行的程序設計語言 ， 可跨平臺執(zhí)行 ，感染性較大 。 ActiveX病毒 ， 當使用者瀏覽俺有病毒的網(wǎng)頁時 ， 可能通過該控件將病毒下載到本機上 。 網(wǎng)頁病毒 ， 不良信息網(wǎng)頁 。 特點： 傳染方式多 傳染速度快 清楚難度大 破壞性強 激發(fā)形式多樣 潛在性 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1