常用信息安全技術介紹-資料下載頁
2025-02-11 18:53本頁面
【正文】 取證工作一般按照下面步驟進行：第一， 在取證檢查中，保護目標計算機系統(tǒng)，避免發(fā)生任何的改變、傷害、數據破壞或病毒感染；第二， 搜索目標系統(tǒng)中的所有文件。包括現(xiàn)存的正常文件，已經被刪除但仍存在于磁盤上（即還沒有被新文件覆蓋）的文件，隱藏文件，受到密碼保護的文件和加密文件；第三， 全部（或盡可能）恢復發(fā)現(xiàn)的已刪除文件；第四， 最大程度地顯示操作系統(tǒng)或應用程序使用的隱藏文件、臨時文件和交換文件的內容；第五， 如果可能并且如果法律允許，訪問被保護或加密文件的內容；第六，分析在磁盤的特殊區(qū)域中發(fā)現(xiàn)的所有相關數據。特殊區(qū)域至少包括下面兩類： ① 所 謂的未分配磁盤空間 —— 雖然目前沒有被使用，但可能包含有先前的數據殘留； ② 文件中的 “slack”空間 —— 如果文件的長度不是簇長度的整數倍，那么分配給文件的最后一簇中，會有未被當前文件使用的剩余空間，其中可能包含了先前文件遺留下來的信息，可能是有用的證據；第七，打印對目標計算機系統(tǒng)的全面分析結果，然后給出分析結論：系統(tǒng)的整體情況，發(fā)現(xiàn)的文件結構、數據、和作者的信息，對信息的任何隱藏、刪除、保護、加密企圖，以及在調查中發(fā)現(xiàn)的其它的相關信息；第八，給出必需的專家證明。網絡防御技術58蜜罐技術網絡防御技術“蜜網項目組 ”（ TheHoneyProject）的創(chuàng)始人LanceSpitzner給出了蜜網的 權威定義 ：蜜網是一種安全資源，其價值在于被掃描、攻擊和攻陷。蜜網的核心價值在于對攻擊活動進行監(jiān)視、檢測和分析。59蜜罐 的功能網絡防御技術吸引入侵者來嗅探、攻擊，同時不被覺察地將入侵者的活動記錄下來，進而評估黑客攻擊的目的、使用的工具、運用的手段、造成的后果可以吸引或轉移攻擊者的注意力，延緩他們對真正目標的攻擊也可以進行攻擊檢測和報警60蜜罐的 核心需求網絡防御技術蜜網有著三大核心需求：即數據控制、數據捕獲和數據分析。網絡的安全，以減輕蜜網架設的風險；據；分析出黑客的具體活動、使用工具及其意圖。61計算機病毒電腦病毒與醫(yī)學上的 “病毒 ”不同，它不是天然存在的，是某些人利用電腦軟、硬件所固有的脆弱性，編制具有特殊功能的程序。由于它與生物醫(yī)學上的 “病毒 ”同樣有傳染和破壞的特性，因此這一名詞是由生物醫(yī)學上的 “病毒 ”概念引申而來。從廣義上定義，凡能夠引起電腦故障，破壞電腦數據的程序統(tǒng)稱為電腦病毒。依據此定義，諸如邏輯炸彈，蠕蟲等均可稱為電腦病毒。在國內，專家和研究者對電腦病毒也做過不盡相同的定義，但一直沒有公認的明確定義。 概念62計算機病毒計算機病毒的發(fā)展歷史1949年：馮 諾依曼在 《 復雜自動機組織論 》 提出概念1960年：生命游戲（約翰 康維 ）磁芯大戰(zhàn)（道格拉斯 .麥耀萊、維特 .維索斯基 、羅伯 .莫里斯 ）1973年：真正的惡意代碼在實驗室產生1981年 1982年 :在 APPLEII的計算機 游戲中發(fā)現(xiàn) Elk cloner1986年 — 第一個 PC病毒： Brainvirus1988年 —MorrisInterworm—6000 多臺1990年 — 第一個多態(tài)病毒1991年 —virusconstructionset 病毒生產機1994年 —GoodTimes(joys)1995年 — 首次發(fā)現(xiàn) macrovirus1996年 —cat 的 UNIX版發(fā)布（ nc）2023年 —setiri 后門2023年 —SQLslammer(sqlserver)2023年 —hydan 的 steganography工具2023年 —MSBlaster/Nachi2023年 —MyDoom/Sasser2023年 — 熊貓燒香2023年 —Stux( 工業(yè)蠕蟲 )63計算機病毒的 分類分類蠕蟲病毒后門木馬有害工具流氓軟件風險程序其他計算機病毒64計算機病毒的 傳播方式計算機病毒65計算機病毒的 危害計算機病毒病毒激發(fā)對計算機數據信息的直接破壞作用占用磁盤空間和對信息的破壞 搶占系統(tǒng)資源 影響計算機運行速度計算機病毒的兼容性對系統(tǒng)運行的影響 計算機病毒給用戶造成嚴重的心理壓力 66訪問控制訪問控制：針對越權使用資源的防御措施目標：防止對任何資源（如計算資源、通信資源或信息資源）進行未授權的訪問，從而使資源在授權范圍內使用，決定用戶能做什么，也決定代表一定用戶利益的程序能做什么。訪問控制的概念67訪問控制的作用訪問控制未授權訪問：包括未經授權的使用、泄露、修改、銷毀信息以及頒發(fā)指令等。非法用戶對系統(tǒng)資源的使用合法用戶對系統(tǒng)資源的非法使用作用：機密性、完整性和可用性68訪問控制模型訪問控制69訪問控制模型分類訪問控制模型的分類70互聯(lián)網輿情分析的作用從互聯(lián)網這個巨大的數據來源中獲取信息萃取為針對特定社會公共事務的情況概覽為公共事務管理者提供決策參考互聯(lián)網輿情分析71互聯(lián)網輿情分析與信息處理技術顯然存在密不可分的關系與搜索相關的各種技術。信息采集：網頁爬蟲、 Twitter/IM/SNS信息抓取 …文本索引與檢索：中文分詞、文本分類聚類、自動摘要、檢索排序 …深度信息處理功能：熱點追蹤、人物追蹤、傾向性分析、事件趨勢預測 …互聯(lián)網輿情分析72謝謝！73演講完畢，謝謝觀看！
教學教案相關推薦
鄂ICP備17016276號-1