第9章網(wǎng)絡(luò)安全與防范-wenkub.com
2025-03-02 15:00 本頁面
【正文】 – 本地攻擊：指本單位的內(nèi)部人員，通過局域網(wǎng)，向系統(tǒng)發(fā)動的攻擊。字典式口令猜測， IP地址欺騙和服務(wù)拒絕攻擊等都屬于主動攻擊。 （ 2）屏蔽主機網(wǎng)關(guān) ? 因為堡壘主機是用戶網(wǎng)絡(luò)上最容易受侵襲的機器。 （ 1）雙宿主機網(wǎng)關(guān) ? 用一臺 裝有兩個網(wǎng)絡(luò)適配器的雙宿主機 （又稱保壘主機）做防火墻， 一個適配器是網(wǎng)卡，與內(nèi)部網(wǎng)相連 ；另一個根據(jù) 與 Inter的連接 方式可以是網(wǎng)卡、調(diào)制解調(diào)器或 ISDN卡等。 – 優(yōu)點 ： – 代理服務(wù)器擁有高速緩存，能夠節(jié)約時間和網(wǎng)絡(luò)資源 – 外部網(wǎng)絡(luò)只能看到代理服務(wù)器，看部到內(nèi)網(wǎng)的具體結(jié)構(gòu) – 比包過濾更可靠，而且會詳細地記錄所有的訪問狀態(tài)信息 （ 4）監(jiān)測型防火墻 ? 對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測，加以分析，判斷出各層中的非法侵入。 ?代理服務(wù)器位于客戶機與服務(wù)器之間。 Inter內(nèi)部網(wǎng)絡(luò)服務(wù)器工作站網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層分組過濾規(guī)則包過濾路由器外部網(wǎng)絡(luò)防火墻（ 2）電路級防火墻 —電路網(wǎng)關(guān) ? 電路網(wǎng)關(guān)工作在傳輸層。 ? 具備包過濾功能的路由器（或充當(dāng)路由器的計算機），通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點，否則將數(shù)據(jù)拒之門外。 ? （ 2）控制對特殊站點的訪問。 瑞星的碎甲技術(shù) 殺毒軟件 存在病毒或流氓軟件？ 操作系統(tǒng) API 查找文件 流氓軟件 、 病毒 、 木馬 找到 存在 Root Kits 失效 瑞星碎甲技術(shù) 防火墻技術(shù) 防火墻是內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障 ， 處于網(wǎng)絡(luò)安全的最底層 ， 負責(zé)網(wǎng)絡(luò)間的安全認證與傳輸 ， 現(xiàn)代防火墻技術(shù)不僅要完成傳統(tǒng)防火墻的過濾任務(wù) ， 還有正朝著數(shù)據(jù)安全與用戶認證 、 防止病毒與黑客侵入等方向發(fā)展 。 ? Rootkits主要分為兩大類：一種是 進程注入式 Rootkits，另一種是 驅(qū)動級 Rootkits。 第 4步 ?消除入侵痕跡：入侵后盡力消除入侵痕跡，如更改或者刪除系統(tǒng)文件或日志。 （ 4）可疑活動：指網(wǎng)絡(luò)上不希望有的活動。 （ 1）拒絕服務(wù)攻擊： 使被攻擊對象的系統(tǒng)關(guān)鍵資源過載，停止部分或全部服務(wù)。 ? Steve Wozniak蘋果電腦創(chuàng)辦人之一。 ? 在中國，人們經(jīng)常把黑客跟駭客搞混。 ? 紅客，維護國家利益代表中國人民意志的紅客，他們熱愛自己的祖國，民族，和平，極力的 維護國家安全 與尊嚴。 ? 不為了賺錢或工作需要 。 2．計算機病毒的特征 ? （ 1）非授權(quán)可執(zhí)行性 ? （ 2）隱蔽性 ? （ 3）傳染性： 最重要的一個特征 ? （ 4）潛伏性 ? （ 5）表現(xiàn)性或破壞
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1