網(wǎng)絡(luò)安全ppt36頁)-資料下載頁
2025-02-08 11:18本頁面
【正文】 序 。 通過對(duì)每種應(yīng)用服務(wù)編制專門的代理程序來監(jiān)視和控制應(yīng)用層通信流 。 它位于Inter與 Inter之間 ， 代理服務(wù)器把內(nèi)部網(wǎng)絡(luò)安全屏蔽起來 ， 當(dāng)代理服務(wù)器代表用于與 Inter建立連接時(shí) ，可用自己的 IP地址代替內(nèi)部網(wǎng)絡(luò)的 IP地址 ， 所有內(nèi)部網(wǎng)絡(luò)中的站點(diǎn)對(duì)外是不可見的 。 網(wǎng)絡(luò)入侵檢測(cè) 黑客攻擊的基本類型 ? 黑客攻擊的實(shí)質(zhì)就是利用被攻擊方信息系統(tǒng)自身存在的安全漏洞 ， 通過使用網(wǎng)絡(luò)命令和專用軟件進(jìn)入對(duì)方網(wǎng)絡(luò)系統(tǒng)的攻擊 。 攻擊手段主要有： 網(wǎng)絡(luò)監(jiān)聽：嗅探器是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口 ， 截獲目的計(jì)算機(jī)數(shù)據(jù)報(bào)文的一種技術(shù) 。 常見的網(wǎng)絡(luò)監(jiān)聽工具有NetRay， Sniffit， Sniffer， Snoop、 Gobbler等 。 拒絕服務(wù)攻擊 ， 其目的就是拒絕服務(wù)訪問 ， 破壞系統(tǒng)的正常運(yùn)行 ， 最終使網(wǎng)絡(luò)連接堵塞 、 或者服務(wù)器因疲于處理攻擊者發(fā)送的數(shù)據(jù)包而使服務(wù)器崩潰 、 系統(tǒng)資源耗盡 。 常見的 DoS攻擊有同步洪流 、 死亡之 Ping、 Finger炸彈 。 源 IP地址欺騙 ， 如果數(shù)據(jù)包能夠使其自身沿著路由達(dá)到目的地 ， 而且應(yīng)答包也可以回到源 IP地址 ， 那么源 IP地址一定是有效的 。 則給使用源 IP地址欺騙提供可能 ， 冒充內(nèi)網(wǎng) Ip地址 ， 欺騙路由器進(jìn)而進(jìn)入內(nèi)網(wǎng) ， 進(jìn)行攻擊 。 網(wǎng)絡(luò)入侵檢測(cè) 黑客攻擊的基本類型 源路由欺騙攻擊 ， 信息包從起點(diǎn)到終點(diǎn)經(jīng)過的路由是由兩點(diǎn)間的路由器決定的 。 為了防范源路由欺騙攻擊 ， 可以配置路由器 ， 使它拋棄來自外部網(wǎng)卻聲稱是內(nèi)部主機(jī)的報(bào)文；或者在路由器上直接關(guān)閉源路由 。 緩沖區(qū)溢出 ， 通過向程序的緩沖區(qū)寫入超出其長度的內(nèi)容 ，造成緩沖區(qū)的溢出 ， 從而破壞程序的堆棧 ， 使程序轉(zhuǎn)而執(zhí)行其他的指令 。 需要及時(shí)對(duì)系統(tǒng)進(jìn)行升級(jí)以堵塞緩沖區(qū)溢出漏洞 。 密碼攻擊 ， 密碼攻擊通過多種方式實(shí)現(xiàn) ， 特洛伊木馬程序 、IP地址欺騙和報(bào)文監(jiān)聽等 。 惡意程序及防治 ? 惡意程序通常指帶有攻擊意圖所編寫的程序。主要包括：暗門、邏輯炸彈、特洛伊木馬、蠕蟲、細(xì)菌、病毒等。 ? 暗門：又稱為后門，是指隱藏在程序中的秘密功能，通常是程序設(shè)計(jì)者為了進(jìn)行日后調(diào)試和測(cè)試程序而設(shè)置的秘密入口。知道后門的人可以不經(jīng)過安全檢查訪問過程而獲得訪問。 ? 邏輯炸彈：是一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時(shí)，執(zhí)行其他特殊功能的程序。例如：系統(tǒng)時(shí)間為 13日且為星期五時(shí)，刪去系統(tǒng)文件。 ? 特洛伊木馬：包含了一段隱藏的、激活時(shí)某種不想要的或有害的功能代碼，它的危害性可以用來非直接地完成一些非授權(quán)用戶不能直接完成的功能。 ? 計(jì)算機(jī)蠕蟲：一種通過網(wǎng)絡(luò)通信功能將自身從一個(gè)節(jié)點(diǎn)發(fā)送到另一個(gè)節(jié)點(diǎn)并啟動(dòng)其程序。其傳播主要靠網(wǎng)絡(luò)載體實(shí)現(xiàn)。一旦改程序被激活，計(jì)算機(jī)蠕蟲可以像病毒或細(xì)菌，或者像特洛伊木馬程序進(jìn)行毀滅性破壞。 惡意程序及防治 ? 計(jì)算機(jī)細(xì)菌：是一些不明顯破壞文件的程序，他們的唯一目的就是繁殖自己。典型的細(xì)菌程序就是在多個(gè)程序中同時(shí)執(zhí)行自己的副本，每個(gè)細(xì)菌都在重復(fù)地復(fù)制自己，以指數(shù)級(jí)復(fù)制增加，最終耗盡系統(tǒng)資源，從而拒絕用戶訪問系統(tǒng)資源。 ? 計(jì)算機(jī)病毒：一種會(huì)傳染其他程序的程序，其傳染是通過修改其他程序來把自身或其變種復(fù)制進(jìn)去完成的。 計(jì)算機(jī)病毒及防范 ? 常見的網(wǎng)絡(luò)病毒： 電子郵件病毒，以附件、廣告形式存在。 Java程序病毒 ， 最流行的程序設(shè)計(jì)語言 ， 可跨平臺(tái)執(zhí)行 ，感染性較大 。 ActiveX病毒 ， 當(dāng)使用者瀏覽俺有病毒的網(wǎng)頁時(shí) ， 可能通過該控件將病毒下載到本機(jī)上 。 網(wǎng)頁病毒 ， 不良信息網(wǎng)頁 。 特點(diǎn)： 傳染方式多 傳染速度快 清楚難度大 破壞性強(qiáng) 激發(fā)形式多樣 潛在性 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1