信息安全技術(shù)與社會責任概述(參考版)
2025-02-09 01:21本頁面
【正文】 （ 3）防火墻的局限性 57 58 ?美國計算機倫理協(xié)會制定的“計算機倫理十戒” ?《 中華人民共和國電信條例 》 ?《 互聯(lián)網(wǎng)信息服務管理辦法 》 ?《 互聯(lián)網(wǎng)電子公告服務管理規(guī)定 》 ?2023年 11月 23日正式發(fā)布了 《 全國青少年網(wǎng)絡文明公約 》 網(wǎng)絡道德的建設 59 ?1994年發(fā)布了 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 信息系統(tǒng)的安全保護 60 ?1991年 10月 1日起施行 《 計算機軟件保護條例 》 軟件知識產(chǎn)權(quán)的保護 演講完畢，謝謝觀看！ 。 （ 2）防火墻的作用 56 防火墻只是整體安全防范策略的一部分，盡管利用防火墻可以保護安全網(wǎng)免受外部黑客的攻擊，但 它只是能夠提高網(wǎng)絡的安全性，不可能保證網(wǎng)絡絕對安全 ，仍然存在著一些防火墻不能防范的安全威脅。 ?限制暴露用戶： 防火墻能夠用來分隔網(wǎng)絡中的網(wǎng)段，可以有效地控制某個網(wǎng)段的問題通過整個網(wǎng)絡傳播。 I n t e r n e t外部網(wǎng)代理服務器I n t r a n e t內(nèi)部網(wǎng)外部網(wǎng)代理服務器內(nèi)部網(wǎng)?代理服務器將內(nèi)部網(wǎng)和外部網(wǎng)分隔開； ?網(wǎng)絡外部的用戶只能 通過代理 服務器進行鏈接； 54 代理服務器技術(shù) 55 ?強化安全策略： 嚴格執(zhí)行站點的安全策略，只允許被認可的和符合規(guī)則的請求通過。 例如，為便于收費管理，在校園網(wǎng)內(nèi)阻塞去往國外站點的鏈接（國內(nèi)免費，國外按實際字節(jié)流量收費）。 防火墻是專門用于保護網(wǎng)絡內(nèi)部安全的系統(tǒng)。 新一代殺毒軟件技術(shù) 其作用： 在某個指定網(wǎng)絡(Intra)和網(wǎng)絡外部 (Inter)之間構(gòu)建網(wǎng)絡通信的監(jiān)控系統(tǒng)，用于監(jiān)控所有進、出網(wǎng)絡的數(shù)據(jù)流和來訪者，以達到保障網(wǎng)絡安全的目的。 云安全技術(shù)中，識別和查殺病毒依靠龐大的網(wǎng)絡服務，實時進行采集、分析以及處理。特別是因為無法確定一定是病毒，而不可能做未知病毒殺毒。 虛擬機技術(shù) 49 通過分析指令出現(xiàn)的順序，或特定組合情況等 常見病毒的標準特征來判斷文件是否感染未知病毒。 特征代碼法 48 在軟件模擬出來的程序虛擬運行環(huán)境中，用調(diào)試程序調(diào)入 可疑帶毒樣本 ，將每個語句 放到虛擬環(huán)境中執(zhí)行 ，根據(jù)其行為或結(jié)果做出判斷。 （ 3）病毒查殺原理 46 特征代碼法 虛擬機技術(shù) 啟發(fā)式掃描 新一代殺毒軟件技術(shù) （ 4）病毒的檢測方法 47 對 新 病毒 進行分析，找出 特征值 ，然后錄入病毒特征庫；對電腦中流經(jīng)內(nèi)存的數(shù)據(jù)與病毒庫中的特征碼相 比較 ，判斷是否為病毒。 （ 2）病毒分類 45 殺毒軟件通常由 掃描器、病毒庫與虛擬機 組成。 （ Hack）利用網(wǎng)絡來攻擊其他計算機的網(wǎng)絡工具 （ Worm）病毒是一種可以利用操作系統(tǒng)的漏洞、電子郵件、 P2P軟件等自動傳播自身的病毒。 （ Script）是以破壞為目的的腳本程序，包括HTML腳本、批處理腳本、 VB、 JS腳本等。通常分為 文件型病毒和引導型病毒。 之所以稱之為病毒，是因為它們具有生物病毒相同的基本特性，這些基本特性主要指的是病毒的 傳染性、繁殖性、破壞性 等。最后，如果黑客訪問了系統(tǒng)文件，為了實現(xiàn)隱藏，還需要 修改文件的訪問日期 。更為隱蔽的做法是：清除入侵相關(guān)的日志記錄。黑客入侵完畢，準備退出系統(tǒng)前也要 清除系統(tǒng)相關(guān)的日志。木馬和后門為黑客長期控制目標系統(tǒng)提供了技術(shù)上的保障。然后，利用系統(tǒng)管理員權(quán)限進行監(jiān)聽、刪除日志操作、安裝木馬后門等。 遠程攻擊的時候，黑客一般只能利用 系統(tǒng)的遠程漏洞獲取一個普通用戶的權(quán)限 （一個受限用戶權(quán)限，例如不能擅自安裝軟件，不能添加用戶賬號等）。 黑客攻擊的四部曲 40 2. 第二步：獲取權(quán)限，實施攻擊 攻擊者針對系統(tǒng)的安全弱點、漏洞發(fā)起攻擊。 關(guān)于這方面的信息收集，有很多可用的工具（ Nmap、 cat； nessus、 Scanner）。當然，也可以發(fā)一些數(shù)據(jù)包，看其是否能通過來猜測防火墻過濾規(guī)則的設定等。 集線器黑客主機 Ping 掃描（ . 1 ～ 255 ）（ ～ ） 黑客攻擊的四部曲 38 ②目標主機所在網(wǎng)絡的拓撲結(jié)構(gòu)， 包括：目標網(wǎng)絡中的網(wǎng)關(guān)、路由器、防火墻、入侵檢測系統(tǒng)的部署情況等。 黑客攻擊的四部曲 37 搜集的主要信息包括： ①網(wǎng)絡上有哪些活動的主機，主機的 IP地址是多少。 接下來就是搜集信息。 明文信息 密文信息 密文信息 明文信息 加密 解密 用用戶 B的公鑰對密鑰進行加密 用戶 B用自己的私鑰對密鑰解密 對稱密鑰 解密 用戶 A 用戶 B 對稱密鑰 34 35 黑客攻擊一般依據(jù)下圖所示的 4個步驟，通常稱之為黑客攻擊
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1