網絡安全ppt36頁)-wenkub.com
2025-02-06 11:18 本頁面
【正文】 ActiveX病毒 ， 當使用者瀏覽俺有病毒的網頁時 ， 可能通過該控件將病毒下載到本機上 。典型的細菌程序就是在多個程序中同時執(zhí)行自己的副本，每個細菌都在重復地復制自己，以指數級復制增加，最終耗盡系統資源，從而拒絕用戶訪問系統資源。 ? 計算機蠕蟲：一種通過網絡通信功能將自身從一個節(jié)點發(fā)送到另一個節(jié)點并啟動其程序。知道后門的人可以不經過安全檢查訪問過程而獲得訪問。 密碼攻擊 ， 密碼攻擊通過多種方式實現 ， 特洛伊木馬程序 、IP地址欺騙和報文監(jiān)聽等 。 網絡入侵檢測 黑客攻擊的基本類型 源路由欺騙攻擊 ， 信息包從起點到終點經過的路由是由兩點間的路由器決定的 。 拒絕服務攻擊 ， 其目的就是拒絕服務訪問 ， 破壞系統的正常運行 ， 最終使網絡連接堵塞 、 或者服務器因疲于處理攻擊者發(fā)送的數據包而使服務器崩潰 、 系統資源耗盡 。 它位于Inter與 Inter之間 ， 代理服務器把內部網絡安全屏蔽起來 ， 當代理服務器代表用于與 Inter建立連接時 ，可用自己的 IP地址代替內部網絡的 IP地址 ， 所有內部網絡中的站點對外是不可見的 。 ? 該配置包過濾規(guī)則比較復雜 ， 不具備自身認證功能 ， 安全性較差 ， 并利用 TCP和 UDP端口號來限制某些類型的服務 ， 在不同操作系統的環(huán)境下的兼容性較差 。 防火墻的類型 ? 防火墻總體可劃分兩大類：基于包過濾 ， 基于代理服務 。 防火墻不能防止數據驅動式的攻擊 。 防火墻的局限性 防火墻不能防范不經過防火墻的攻擊 。 有效記錄 Inter上的活動 。 只有經過授權通信才能通過防火墻 ，防火墻作為控制點 、 阻塞點 ， 能極大提高內部網絡的安全性 。 過濾非法用戶和訪問特殊站點，一切未被禁止的就是允許的。它可以在 IP層設置屏蔽，也可以用應用層軟件來阻止外來攻擊。 ? 防火墻通常處于企業(yè)內部局域網與 Inter之間 ， 形成企業(yè)內部網與 Inter之間的一道屏障 ， 限制 Inter用戶對內部網絡的訪問以及管理內部用戶訪問外界的權限 。因此，數字簽名既可以用于對用戶身份確認和鑒別，還可以對信息的真實性、可靠性進行確認，以防止冒充、抵賴、偽造和篡改等問題。 明文：加密前的原始數據或消息 密文：加密后的數據 密鑰：在加密中使用的并且只有接受雙方才知道的信息 加密：使用密鑰將明文轉換為密文的過程 解密：將密文轉換為明文的過程 數據加密 數字簽名 ? 數據加密的主要目的是防止第三方獲得真實的數據。一個實用的網絡信息系統設計中必須有網絡數據備份、數據恢復和災難恢復策略與實現方法?；疑浖ㄩg諜程序、廣告程序、后門程序、下載程序、植入程序等。 ?對網絡安全有害的行為主要有：泄露網絡用戶或者管理員口令、違反網絡安全規(guī)定、繞過防火墻私自和外部網絡連接，造成系統癱瘓、越權查看、修改和刪除系統文件、應用程序和數據、越權修改網絡系統配置，造成網絡工作不正常等等。 ? 數據解密：將密文經過逆變換轉換為明文的過程為數據解密。目的節(jié)點接收到信息但是被篡改的。 主要威脅因素 網絡中的信息安全問題 ?信息傳輸安全：是指如何保證信息在網絡傳輸的過程中不被泄露與不被攻擊。 ?網絡中的信息安全主要分為：信息存儲安全和信息傳輸安全。及時防范，提出補救措施。 主要威脅因素 網絡安全漏洞與對策研究 ?網絡安全漏洞的存在是不可避免的。 ?網絡服務是通過各種協議來完成的，因此網絡協議的安全性是網絡安全的重要方面。 ：通常黑客在得到一個主機的控制權后 ， 總是考慮如何使下次闖進來能夠輕易些 ， 而不需要每次都重復利用復雜的漏洞 ， 因為有可能被系統管理員發(fā)現漏洞并及時補上 。 主要威脅因素 網絡防攻擊技術 ?黑客攻擊的主要手段： ：即攻擊者想辦法讓目標主機停止提
教學課件相關推薦
鄂ICP備17016276號-1