網(wǎng)絡(luò)安全ppt36頁)(參考版)
2025-02-10 11:18本頁面
【正文】 網(wǎng)頁病毒 ， 不良信息網(wǎng)頁 。 Java程序病毒 ， 最流行的程序設(shè)計語言 ， 可跨平臺執(zhí)行 ，感染性較大 。 ? 計算機病毒：一種會傳染其他程序的程序，其傳染是通過修改其他程序來把自身或其變種復(fù)制進去完成的。 惡意程序及防治 ? 計算機細菌：是一些不明顯破壞文件的程序，他們的唯一目的就是繁殖自己。其傳播主要靠網(wǎng)絡(luò)載體實現(xiàn)。 ? 特洛伊木馬：包含了一段隱藏的、激活時某種不想要的或有害的功能代碼，它的危害性可以用來非直接地完成一些非授權(quán)用戶不能直接完成的功能。 ? 邏輯炸彈：是一種當運行環(huán)境滿足某種特定條件時，執(zhí)行其他特殊功能的程序。 ? 暗門：又稱為后門，是指隱藏在程序中的秘密功能，通常是程序設(shè)計者為了進行日后調(diào)試和測試程序而設(shè)置的秘密入口。 惡意程序及防治 ? 惡意程序通常指帶有攻擊意圖所編寫的程序。 需要及時對系統(tǒng)進行升級以堵塞緩沖區(qū)溢出漏洞 。 為了防范源路由欺騙攻擊 ， 可以配置路由器 ， 使它拋棄來自外部網(wǎng)卻聲稱是內(nèi)部主機的報文；或者在路由器上直接關(guān)閉源路由 。 則給使用源 IP地址欺騙提供可能 ， 冒充內(nèi)網(wǎng) Ip地址 ， 欺騙路由器進而進入內(nèi)網(wǎng) ， 進行攻擊 。 常見的 DoS攻擊有同步洪流 、 死亡之 Ping、 Finger炸彈 。 常見的網(wǎng)絡(luò)監(jiān)聽工具有NetRay， Sniffit， Sniffer， Snoop、 Gobbler等 。 網(wǎng)絡(luò)入侵檢測 黑客攻擊的基本類型 ? 黑客攻擊的實質(zhì)就是利用被攻擊方信息系統(tǒng)自身存在的安全漏洞 ， 通過使用網(wǎng)絡(luò)命令和專用軟件進入對方網(wǎng)絡(luò)系統(tǒng)的攻擊 。 通過對每種應(yīng)用服務(wù)編制專門的代理程序來監(jiān)視和控制應(yīng)用層通信流 。 不能滿足各種安全要求 。 包過濾技術(shù)是基于路由器技術(shù)設(shè)計的 ， 包過濾防火墻又稱為包過濾路由器防火墻 ， 過濾器的主要功能是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過 ， 以 IP數(shù)據(jù)包信息為基礎(chǔ) ， 根據(jù) IP源地址 、 IP目的地址 、 封裝協(xié)議端口號 ， 確定它是否允許該數(shù)據(jù)包通過 。 最大的區(qū)別就是基于包過濾的防火墻可以直接轉(zhuǎn)發(fā)報文 ， 對用戶完全透明 ， 因而速度較快；而基于代理的防火墻需要通過代理服務(wù)器建立連接 ， 因而有更強的身份驗證和日志功能 。 由于操作系統(tǒng) 、 病毒 、 二進制數(shù)文件類型的種類太多 ， 且更新快 ， 所以防火墻無法逐個掃描來查找病毒 。 有些隱藏的數(shù)據(jù)被傳輸?shù)街鳈C后 ， 可能會發(fā)起數(shù)據(jù)攻擊 。 不能防范內(nèi)部人員的破壞或用戶誤操作造成的威脅 ， 以及口令泄密而受到的攻擊 。 如內(nèi)部用戶直接與外部網(wǎng)絡(luò)連接 ， 繞過防火墻系統(tǒng)所設(shè)置的安全措施 ， 就可能造成一個潛在的后門攻擊渠道 。 利用防火墻技術(shù)對內(nèi)部網(wǎng)絡(luò)進行劃分 ， 可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)中重點網(wǎng)段的隔離 ， 從而縮小了局部網(wǎng)絡(luò)的安全問題對全局網(wǎng)絡(luò)造成的影響 。 作為內(nèi)外網(wǎng)訪問的必經(jīng)點 ， 所有的信息都必須經(jīng)過防火墻 ， 所以適合收集關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用 、 誤用的信息 ， 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控 ， 監(jiān)視網(wǎng)絡(luò)的安全性并產(chǎn)生報警 。 這種集中式的安全管理和網(wǎng)絡(luò)安全問題比分散到各個主機上更經(jīng)濟 。 強化網(wǎng)絡(luò)安全策略 。 防火墻的功能 防火墻的主要功能： 作為網(wǎng)絡(luò)的安全屏障 ?；谠撛瓌t，防火墻應(yīng)先允許所有的用戶和站點對內(nèi)部網(wǎng)絡(luò)進行訪問，然后網(wǎng)絡(luò)管理員按照 IP地址對未授權(quán)的用戶或不信任的站點進行逐項屏蔽。其弊端是安全性高于用戶使用的方便性，用戶所能使用的服務(wù)范圍受到限制。 ? 原則： 過濾不安全服務(wù)，即一切未被許可的就是禁止的。這類防范措施簡單的可以只用路由器來實現(xiàn)，復(fù)雜的可以用主機甚至一個子網(wǎng)來實現(xiàn)。防火墻可以對進出的說有數(shù)據(jù)進行分析 ， 并對用戶進行認證 ， 從而保護企業(yè)網(wǎng)不受來自外部的非法用戶的入侵 ， 防止有害信息進入受保護網(wǎng) ， 也可以控制企業(yè)內(nèi)部網(wǎng)與Inter之間的數(shù)據(jù)流量 ， 為網(wǎng)絡(luò)提高安全保證 。 防火墻將一
教學課件相關(guān)推薦
鄂ICP備17016276號-1