第4章45網(wǎng)絡(luò)信息安全-資料下載頁
2025-02-18 13:57本頁面
【正文】 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計算機病毒 后門、隱蔽通道 蠕蟲 28 網(wǎng)絡(luò)信息安全 因特網(wǎng)防火墻 ? 什么是因特網(wǎng)防火墻 (Inter firewall)? ? 用于將因特網(wǎng)的子網(wǎng) （ 最小子網(wǎng)是 1臺計算機 ） 與因特網(wǎng)的其余部分相隔離 , 以維護網(wǎng)絡(luò)信息安全的一種軟件或硬件設(shè)備 ? 防火墻的原理 : ? 防火墻對流經(jīng)它的信息進行掃描 ， 確保進入子網(wǎng)和流出子網(wǎng)的信息的合法性 ， 它還能過濾掉黑客的攻擊 ， 關(guān)閉不使用的端口 ，禁止特定端口流出信息 , 等等 防火墻 因特網(wǎng) 包過濾器 內(nèi)部網(wǎng) 29 網(wǎng)絡(luò)信息安全 入侵檢測 ? 入侵檢測（ Intrusion Detection）是主動保護系統(tǒng)免受攻擊的一種網(wǎng)絡(luò)安全技術(shù) ? 原理：通過在網(wǎng)絡(luò)若干關(guān)鍵點上監(jiān)聽和收集信息并對其進行分析，從中發(fā)現(xiàn)問題，及時進行報警、阻斷和審計跟蹤 ? 入侵檢測是防火墻的有效補充： ? 可檢測來自內(nèi)部的攻擊和越權(quán)訪問，防火墻只能防外 ? 可以有效防范利用防火墻開放的服務(wù)進行的入侵 30 網(wǎng)絡(luò)信息安全 計算機病毒防范 31 網(wǎng)絡(luò)信息安全 什么是計算機病毒 ? ? 計算機病毒是有人 蓄意 編制的一種具有自我復(fù)制能力的 、寄生性的 、 破壞性的 計算機程序 ? 計算機病毒能在計算機中生存 ， 通過自我復(fù)制進行傳播 ，在一定條件下被激活 ， 從而給計算機系統(tǒng)造成損害甚至嚴重破壞系統(tǒng)中的軟件 、 硬件和數(shù)據(jù)資源 ? 病毒程序的特點 : ? 破壞性 ? 隱蔽性 ? 傳染性和傳播性 ? 潛伏性 木馬病毒能偷偷記錄用戶的鍵盤操作，盜竊用戶賬號（如游戲賬號 ,股票賬號 , 網(wǎng)上銀行賬號）、密碼和關(guān)鍵數(shù)據(jù)，甚至使“中馬”的電腦被別有用心者所操控，安全和隱私完全失去保證 32 網(wǎng)絡(luò)信息安全 計算機病毒的表現(xiàn)和危害 ? 破壞文件內(nèi)容 ， 造成磁盤上的數(shù)據(jù)破壞或丟失 ? 刪除系統(tǒng)中一些重要的程序 ， 使系統(tǒng)無法正常工作 ，甚至無法啟動 ? 修改或破壞系統(tǒng)中的數(shù)據(jù) ， 造成不可彌補的損失 ? 盜用用戶的賬號 、 口令等機密信息 ? 在磁盤上產(chǎn)生許多 “ 壞 ” 扇區(qū) ， 減少磁盤可用空間 ? 占用計算機內(nèi)存 ， 造成計算機運行速度降低 ? 破壞主板 BIOS芯片中存儲的程序或數(shù)據(jù) ? …… . 33 網(wǎng)絡(luò)信息安全 殺毒軟件的功能與缺陷 ? 殺毒軟件的功能 : ? 檢測及消除內(nèi)存 、 BIOS、 文件 、 郵件 、 U盤和硬盤中的病毒 ? 例如： Norton， 瑞星 ， 江民 ， 金山毒霸 ， 卡巴斯基等 ? 殺毒軟件的缺陷： ? 開發(fā)與更新總是滯后于新病毒的出現(xiàn) ， 因此無法確保百分之百的安全 ? 需要不讀更新 ， 才能保證其有效性 ? 占用系統(tǒng)資源 34 網(wǎng)絡(luò)信息安全 預(yù)防計算機病毒侵害的措施 ? 不使用來歷不明的程序和數(shù)據(jù) ? 不輕易打開來歷不明的電子郵件 ， 特別是附件 ? 及時修補操作系統(tǒng)及其捆綁軟件的漏洞 ? 確保系統(tǒng)的安裝盤和重要的數(shù)據(jù)盤處于 “ 寫保護 ” 狀態(tài) ? 在機器上安裝殺毒軟件 （ 包括病毒防火墻軟件 ） ， 使啟動程序運行 、 接收郵件和下載 Web文檔時自動檢測與攔截病毒等 。 ? 經(jīng)常和及時地做好系統(tǒng)及關(guān)鍵數(shù)據(jù)的備份工作
教學課件相關(guān)推薦
鄂ICP備17016276號-1