常用信息安全技術(shù)介紹-資料下載頁(yè)
2025-02-11 18:53本頁(yè)面
【正文】 取證工作一般按照下面步驟進(jìn)行：第一， 在取證檢查中，保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)，避免發(fā)生任何的改變、傷害、數(shù)據(jù)破壞或病毒感染；第二， 搜索目標(biāo)系統(tǒng)中的所有文件。包括現(xiàn)存的正常文件，已經(jīng)被刪除但仍存在于磁盤(pán)上（即還沒(méi)有被新文件覆蓋）的文件，隱藏文件，受到密碼保護(hù)的文件和加密文件；第三， 全部（或盡可能）恢復(fù)發(fā)現(xiàn)的已刪除文件；第四， 最大程度地顯示操作系統(tǒng)或應(yīng)用程序使用的隱藏文件、臨時(shí)文件和交換文件的內(nèi)容；第五， 如果可能并且如果法律允許，訪問(wèn)被保護(hù)或加密文件的內(nèi)容；第六，分析在磁盤(pán)的特殊區(qū)域中發(fā)現(xiàn)的所有相關(guān)數(shù)據(jù)。特殊區(qū)域至少包括下面兩類(lèi)： ① 所 謂的未分配磁盤(pán)空間 —— 雖然目前沒(méi)有被使用，但可能包含有先前的數(shù)據(jù)殘留； ② 文件中的 “slack”空間 —— 如果文件的長(zhǎng)度不是簇長(zhǎng)度的整數(shù)倍，那么分配給文件的最后一簇中，會(huì)有未被當(dāng)前文件使用的剩余空間，其中可能包含了先前文件遺留下來(lái)的信息，可能是有用的證據(jù)；第七，打印對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)的全面分析結(jié)果，然后給出分析結(jié)論：系統(tǒng)的整體情況，發(fā)現(xiàn)的文件結(jié)構(gòu)、數(shù)據(jù)、和作者的信息，對(duì)信息的任何隱藏、刪除、保護(hù)、加密企圖，以及在調(diào)查中發(fā)現(xiàn)的其它的相關(guān)信息；第八，給出必需的專(zhuān)家證明。網(wǎng)絡(luò)防御技術(shù)58蜜罐技術(shù)網(wǎng)絡(luò)防御技術(shù)“蜜網(wǎng)項(xiàng)目組 ”（ TheHoneyProject）的創(chuàng)始人LanceSpitzner給出了蜜網(wǎng)的 權(quán)威定義 ：蜜網(wǎng)是一種安全資源，其價(jià)值在于被掃描、攻擊和攻陷。蜜網(wǎng)的核心價(jià)值在于對(duì)攻擊活動(dòng)進(jìn)行監(jiān)視、檢測(cè)和分析。59蜜罐 的功能網(wǎng)絡(luò)防御技術(shù)吸引入侵者來(lái)嗅探、攻擊，同時(shí)不被覺(jué)察地將入侵者的活動(dòng)記錄下來(lái)，進(jìn)而評(píng)估黑客攻擊的目的、使用的工具、運(yùn)用的手段、造成的后果可以吸引或轉(zhuǎn)移攻擊者的注意力，延緩他們對(duì)真正目標(biāo)的攻擊也可以進(jìn)行攻擊檢測(cè)和報(bào)警60蜜罐的 核心需求網(wǎng)絡(luò)防御技術(shù)蜜網(wǎng)有著三大核心需求：即數(shù)據(jù)控制、數(shù)據(jù)捕獲和數(shù)據(jù)分析。網(wǎng)絡(luò)的安全，以減輕蜜網(wǎng)架設(shè)的風(fēng)險(xiǎn)；據(jù)；分析出黑客的具體活動(dòng)、使用工具及其意圖。61計(jì)算機(jī)病毒電腦病毒與醫(yī)學(xué)上的 “病毒 ”不同，它不是天然存在的，是某些人利用電腦軟、硬件所固有的脆弱性，編制具有特殊功能的程序。由于它與生物醫(yī)學(xué)上的 “病毒 ”同樣有傳染和破壞的特性，因此這一名詞是由生物醫(yī)學(xué)上的 “病毒 ”概念引申而來(lái)。從廣義上定義，凡能夠引起電腦故障，破壞電腦數(shù)據(jù)的程序統(tǒng)稱(chēng)為電腦病毒。依據(jù)此定義，諸如邏輯炸彈，蠕蟲(chóng)等均可稱(chēng)為電腦病毒。在國(guó)內(nèi)，專(zhuān)家和研究者對(duì)電腦病毒也做過(guò)不盡相同的定義，但一直沒(méi)有公認(rèn)的明確定義。 概念62計(jì)算機(jī)病毒計(jì)算機(jī)病毒的發(fā)展歷史1949年：馮 諾依曼在 《 復(fù)雜自動(dòng)機(jī)組織論 》 提出概念1960年：生命游戲（約翰 康維 ）磁芯大戰(zhàn)（道格拉斯 .麥耀萊、維特 .維索斯基 、羅伯 .莫里斯 ）1973年：真正的惡意代碼在實(shí)驗(yàn)室產(chǎn)生1981年 1982年 :在 APPLEII的計(jì)算機(jī) 游戲中發(fā)現(xiàn) Elk cloner1986年 — 第一個(gè) PC病毒： Brainvirus1988年 —MorrisInterworm—6000 多臺(tái)1990年 — 第一個(gè)多態(tài)病毒1991年 —virusconstructionset 病毒生產(chǎn)機(jī)1994年 —GoodTimes(joys)1995年 — 首次發(fā)現(xiàn) macrovirus1996年 —cat 的 UNIX版發(fā)布（ nc）2023年 —setiri 后門(mén)2023年 —SQLslammer(sqlserver)2023年 —hydan 的 steganography工具2023年 —MSBlaster/Nachi2023年 —MyDoom/Sasser2023年 — 熊貓燒香2023年 —Stux( 工業(yè)蠕蟲(chóng) )63計(jì)算機(jī)病毒的 分類(lèi)分類(lèi)蠕蟲(chóng)病毒后門(mén)木馬有害工具流氓軟件風(fēng)險(xiǎn)程序其他計(jì)算機(jī)病毒64計(jì)算機(jī)病毒的 傳播方式計(jì)算機(jī)病毒65計(jì)算機(jī)病毒的 危害計(jì)算機(jī)病毒病毒激發(fā)對(duì)計(jì)算機(jī)數(shù)據(jù)信息的直接破壞作用占用磁盤(pán)空間和對(duì)信息的破壞 搶占系統(tǒng)資源 影響計(jì)算機(jī)運(yùn)行速度計(jì)算機(jī)病毒的兼容性對(duì)系統(tǒng)運(yùn)行的影響 計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力 66訪問(wèn)控制訪問(wèn)控制：針對(duì)越權(quán)使用資源的防御措施目標(biāo)：防止對(duì)任何資源（如計(jì)算資源、通信資源或信息資源）進(jìn)行未授權(quán)的訪問(wèn)，從而使資源在授權(quán)范圍內(nèi)使用，決定用戶能做什么，也決定代表一定用戶利益的程序能做什么。訪問(wèn)控制的概念67訪問(wèn)控制的作用訪問(wèn)控制未授權(quán)訪問(wèn)：包括未經(jīng)授權(quán)的使用、泄露、修改、銷(xiāo)毀信息以及頒發(fā)指令等。非法用戶對(duì)系統(tǒng)資源的使用合法用戶對(duì)系統(tǒng)資源的非法使用作用：機(jī)密性、完整性和可用性68訪問(wèn)控制模型訪問(wèn)控制69訪問(wèn)控制模型分類(lèi)訪問(wèn)控制模型的分類(lèi)70互聯(lián)網(wǎng)輿情分析的作用從互聯(lián)網(wǎng)這個(gè)巨大的數(shù)據(jù)來(lái)源中獲取信息萃取為針對(duì)特定社會(huì)公共事務(wù)的情況概覽為公共事務(wù)管理者提供決策參考互聯(lián)網(wǎng)輿情分析71互聯(lián)網(wǎng)輿情分析與信息處理技術(shù)顯然存在密不可分的關(guān)系與搜索相關(guān)的各種技術(shù)。信息采集：網(wǎng)頁(yè)爬蟲(chóng)、 Twitter/IM/SNS信息抓取 …文本索引與檢索：中文分詞、文本分類(lèi)聚類(lèi)、自動(dòng)摘要、檢索排序 …深度信息處理功能：熱點(diǎn)追蹤、人物追蹤、傾向性分析、事件趨勢(shì)預(yù)測(cè) …互聯(lián)網(wǎng)輿情分析72謝謝！73演講完畢，謝謝觀看！
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1