網(wǎng)絡安全知識講座(gong)(參考版)
2025-02-10 10:40本頁面
【正文】 v 同時不要讓他人隨意在您的計算機上安裝軟件。并不是讓大家不信任來自 Inter的任何東西，因為即使是很大的網(wǎng)站，都有可能遭到黑客的破壞。v 如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統(tǒng)或者連接到遠程的服務器。防止特洛伊木馬安全準則防止特洛伊木馬安全準則 v 不要太容易信任別人， 不要輕易安裝和運行從那些不知名的網(wǎng)站 (特別是不可靠的 FTP站點 )下載的軟件和來歷不明的軟件。v在聊天室的時候，還要預防 Java炸彈，攻擊者通常發(fā)送一些帶惡意代碼的 HTML語句使你的電腦打開無數(shù)個窗口或顯示巨型圖片，最終導致死機。還要使用具有對 Cookie程序控制權(quán)的安全程序，因為 Cookie程序會把信息傳送回網(wǎng)站，當然安裝個人防火墻也可對 Cookie的使用進行禁止、提示或啟用。v IE的歷史記錄中保存了用戶已經(jīng)訪問過的所有頁面的鏈接，在離開之前一定要清除歷史記錄。IE的安全準則的安全準則 v 對于使用公共機器上網(wǎng)的網(wǎng)民，一定要注意 IE的安全性。v不要在網(wǎng)絡上隨意公布或者留下您的電子郵件地址，去轉(zhuǎn)信站申請一個轉(zhuǎn)信信箱，因為只有它是不怕炸的。常見的網(wǎng)絡攻擊手段常見的網(wǎng)絡攻擊手段網(wǎng)絡攻擊技術的發(fā)展猜口令自我復制代碼口令破解利用已知漏洞挫敗審記 入機盜竊后門劫持會話清掃器 嗅探器包欺騙網(wǎng)絡mgmt診斷GUI自動探測/掃描拒絕服務攻擊 WWW攻擊高級掃描技術分布式攻擊工具1980 1985 1990 1995 2023面對進攻的應對策略面對進攻的應對策略v 電子郵件安全準則 v IE的安全準則v 聊天軟件的安全準則 v 防止特洛伊木馬安全準則 v 定期升級你的系統(tǒng) v 安裝防火墻電子郵件安全準則電子郵件安全準則 v不要輕易打開電子郵件中的附件，更不要輕易運行郵件附件中的程序，除非你知道信息的來源。常見的網(wǎng)絡攻擊手段常見的網(wǎng)絡攻擊手段IP地址欺騙 IP地址欺騙是指偽造合法用戶主機的 IP地址與目標主機建立連接關系的一種攻擊方式。 主要的口令入侵手段有：q 通過網(wǎng)絡監(jiān)聽q 利用專門軟件進行口令破解q 利用系統(tǒng)的漏洞q 利用系統(tǒng)管理員的失誤常見的網(wǎng)絡攻擊手段常見的網(wǎng)絡攻擊手段網(wǎng)絡竊聽 如果相互通信的兩臺主機沒有進行信息加密，攻擊者只要使用某些網(wǎng)絡監(jiān)聽工具 (如 Net XRay for Windows95／ 98／ NT、 Sniffer for Linux、 Solaris等 )就可輕而易舉地截取包括口令和帳號在內(nèi)的信息資料。 常見的木馬程序有：q BO2023q 冰河q Net Spyq Glaicer通過命令查看網(wǎng)絡情況Netstat –aNet useNet user查看本地進程查看本地進程常見的網(wǎng)絡攻擊手段常見的網(wǎng)絡攻擊手段口令入侵 多數(shù)系統(tǒng)都是通過賬號和口令來驗證用戶身份。 常見的 DDos攻擊工具有：q WinNukeq Bonkq TearDropq WinArpq FluShotq Blooq PIMPq Jolt常見的網(wǎng)絡攻擊手段常見的網(wǎng)絡
教學課件相關推薦
鄂ICP備17016276號-1