第4章45網(wǎng)絡(luò)信息安全(參考版)
2025-02-20 13:57本頁面
【正文】 26 網(wǎng)絡(luò)信息安全 防火墻與入侵檢測 27 網(wǎng)絡(luò)信息安全 網(wǎng)絡(luò)會遭受多種攻擊 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 后門、隱蔽通道 蠕蟲 28 網(wǎng)絡(luò)信息安全 因特網(wǎng)防火墻 ? 什么是因特網(wǎng)防火墻 (Inter firewall)? ? 用于將因特網(wǎng)的子網(wǎng) （ 最小子網(wǎng)是 1臺計(jì)算機(jī) ） 與因特網(wǎng)的其余部分相隔離 , 以維護(hù)網(wǎng)絡(luò)信息安全的一種軟件或硬件設(shè)備 ? 防火墻的原理 : ? 防火墻對流經(jīng)它的信息進(jìn)行掃描 ， 確保進(jìn)入子網(wǎng)和流出子網(wǎng)的信息的合法性 ， 它還能過濾掉黑客的攻擊 ， 關(guān)閉不使用的端口 ，禁止特定端口流出信息 , 等等 防火墻 因特網(wǎng) 包過濾器 內(nèi)部網(wǎng) 29 網(wǎng)絡(luò)信息安全 入侵檢測 ? 入侵檢測（ Intrusion Detection）是主動保護(hù)系統(tǒng)免受攻擊的一種網(wǎng)絡(luò)安全技術(shù) ? 原理：通過在網(wǎng)絡(luò)若干關(guān)鍵點(diǎn)上監(jiān)聽和收集信息并對其進(jìn)行分析，從中發(fā)現(xiàn)問題，及時進(jìn)行報警、阻斷和審計(jì)跟蹤 ? 入侵檢測是防火墻的有效補(bǔ)充： ? 可檢測來自內(nèi)部的攻擊和越權(quán)訪問，防火墻只能防外 ? 可以有效防范利用防火墻開放的服務(wù)進(jìn)行的入侵 30 網(wǎng)絡(luò)信息安全 計(jì)算機(jī)病毒防范 31 網(wǎng)絡(luò)信息安全 什么是計(jì)算機(jī)病毒 ? ? 計(jì)算機(jī)病毒是有人 蓄意 編制的一種具有自我復(fù)制能力的 、寄生性的 、 破壞性的 計(jì)算機(jī)程序 ? 計(jì)算機(jī)病毒能在計(jì)算機(jī)中生存 ， 通過自我復(fù)制進(jìn)行傳播 ，在一定條件下被激活 ， 從而給計(jì)算機(jī)系統(tǒng)造成損害甚至嚴(yán)重破壞系統(tǒng)中的軟件 、 硬件和數(shù)據(jù)資源 ? 病毒程序的特點(diǎn) : ? 破壞性 ? 隱蔽性 ? 傳染性和傳播性 ? 潛伏性 木馬病毒能偷偷記錄用戶的鍵盤操作，盜竊用戶賬號（如游戲賬號 ,股票賬號 , 網(wǎng)上銀行賬號）、密碼和關(guān)鍵數(shù)據(jù)，甚至使“中馬”的電腦被別有用心者所操控，安全和隱私完全失去保證 32 網(wǎng)絡(luò)信息安全 計(jì)算機(jī)病毒的表現(xiàn)和危害 ? 破壞文件內(nèi)容 ， 造成磁盤上的數(shù)據(jù)破壞或丟失 ? 刪除系統(tǒng)中一些重要的程序 ， 使系統(tǒng)無法正常工作 ，甚至無法啟動 ? 修改或破壞系統(tǒng)中的數(shù)據(jù) ， 造成不可彌補(bǔ)的損失 ? 盜用用戶的賬號 、 口令等機(jī)密信息 ? 在磁盤上產(chǎn)生許多 “ 壞 ” 扇區(qū) ， 減少磁盤可用空間 ? 占用計(jì)算機(jī)內(nèi)存 ， 造成計(jì)算機(jī)運(yùn)行速度降低 ? 破壞主板 BIOS芯片中存儲的程序或數(shù)據(jù) ? …… . 33 網(wǎng)絡(luò)信息安全 殺毒軟件的功能與缺陷 ? 殺毒軟件的功能 : ? 檢測及消除內(nèi)存 、 BIOS、 文件 、 郵件 、 U盤和硬盤中的病毒 ? 例如： Norton， 瑞星 ， 江民 ， 金山毒霸 ， 卡巴斯基等 ? 殺毒軟件的缺陷： ? 開發(fā)與更新總是滯后于新病毒的出現(xiàn) ， 因此無法確保百分之百的安全 ? 需要不讀更新 ， 才能保證其有效性 ? 占用系統(tǒng)資源 34 網(wǎng)絡(luò)信息安全 預(yù)防計(jì)算機(jī)病毒侵害的措施 ? 不使用來歷不明的程序和數(shù)據(jù) ? 不輕易打開來歷不明的電子郵件 ， 特別是附件 ? 及時修補(bǔ)操作系統(tǒng)及其捆綁軟件的漏洞 ? 確保系統(tǒng)的安裝盤和重要的數(shù)據(jù)盤處于 “ 寫保護(hù) ” 狀態(tài)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1