網(wǎng)管員必讀——網(wǎng)絡安全-文庫吧資料
2025-01-16 00:10本頁面
【正文】 達到獲取特權，對目標系統(tǒng)進行破壞的目的。同時，黑客程序一般不具有自我復制功能，而這一功能卻是病毒的基本特點。但黑客程序與病毒程序又有著本質(zhì)的區(qū)別，有些黑客程序其實本身并不具有多大的危害性，它們自身一般并不破壞目標主機系統(tǒng)和數(shù)據(jù)，只是被黑客們利用進行了一些非法活動。 本節(jié)詳細內(nèi)容參見書本的 P12~P17頁。 2. 按傳染方式劃分 按傳染方式分為：引導型病毒、文件型病毒和混合型病毒。 病毒的分類 目前來說，病毒的種類非常多，總的來說可以按以下幾個標準來進行劃分。 病毒的產(chǎn)生 目前有這么多病毒，那究竟是如何產(chǎn)生的呢？究其根源不外乎以下幾個： ? 開玩笑，搞惡作劇 ? 測試自己的病毒程序開發(fā)能力 ?出于個人報復 ? 用于版權保護 本節(jié)詳細內(nèi)容參見書本的 P11頁。從一個病毒的初始版本到此病毒的簽名文件被防病毒供應商廣泛分發(fā)之間，仍然存在存活機會。 雖然惡意軟件演變的同時，防病毒軟件也處在不斷的發(fā)展之中。 病毒編寫者還開始設計病毒攻擊的結構并使用社會工程，來開發(fā)具有可信外觀的電子郵件。在已感染系統(tǒng)上創(chuàng)建的后門使得黑客們可以運行他們所選擇的任何軟件，進行任何惡意的攻擊行為。隨后病毒就變得越來越復雜，病毒開始訪問電子郵件通訊簿，并將其自身發(fā)送到聯(lián)系人；宏病毒將其自身附加到各種辦公類型的應用程序文件并攻擊這些文件等。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺。然而， 1986年出現(xiàn)的其他首批病毒還包括 Virdem（第一個文件病毒）和 PCWrite（第一個特洛伊木馬病毒）。這些早期的嘗試大部分是試驗性的，僅是相對簡單的自行復制，在執(zhí)行時顯示簡單的惡作劇而已。后來出現(xiàn)的 Word宏病毒及 Windows 95下的CIH病毒，使人們對病毒的認識更加深了一步。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學編寫，雖然設計之初的出發(fā)點并無惡意，但當時蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺連網(wǎng)的計算機系統(tǒng)停止運行，成為一時的輿論的焦點。具體將在本書的第十章介紹，但要了解數(shù)據(jù)存儲與備份的詳細知識和應用方案請參見本系列 《 網(wǎng)管員必讀 ——服務器與數(shù)據(jù)存儲 》 一書。如存儲媒介中的數(shù)據(jù)讀不出來，存儲媒價丟失、損壞等。對于企業(yè)用戶，通常是采用像磁盤陣列、磁帶、磁帶庫、光盤塔、光盤庫等專用硬件，加上適當?shù)膫浞蒈浖到y(tǒng)組成的數(shù)據(jù)備份與恢復系統(tǒng)進行。 備份數(shù)據(jù)和存儲媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡安全隱患的存在，所以應非常重視系統(tǒng)或數(shù)據(jù)的備份。另外，防火墻不僅可以在內(nèi)、外部網(wǎng)絡之間架設，還可在內(nèi)部網(wǎng)絡的關鍵部門與其他部門之間架設，用于保護關鍵部門。 防止這類外網(wǎng)入侵的主要安全措施就是架設防火墻。具體將在本書的第五章具體介紹。 其二、采用支持 VLAN技術的交換機把需要保護的關鍵部門用戶劃分在一個單獨的 VLAN子網(wǎng)中，具體參見 《 網(wǎng)管員必讀 ——網(wǎng)絡應用 》 一書。如果企業(yè)規(guī)模比較大，關鍵部門人員和重要數(shù)據(jù)也較多，這時就可考慮物理網(wǎng)絡隔離措施。具體的郵件加密和數(shù)字簽名在本書的第八章詳細介紹。 非法用戶竊取用戶重要文件的另一個重要途經(jīng)就是竊取用戶的郵件。 在企業(yè)網(wǎng)絡中一般保存著非常多的重要信息，如員工工資、公司財務報表、公司銷售報告、競標標書等。當這些用戶中有用戶因某種好奇心，或者出于一種對公司，或某員工不滿，想進行一些網(wǎng)絡破壞活動時就很容易實現(xiàn)了。 至于用戶權限的濫用那主要是因為網(wǎng)絡管理員沒有正確配置用戶權限。 最后一種就是那些非法用戶通過各種手段（如窮舉法）猜測來獲取用戶密碼，這種方法難度較大，所花時間也較多，一般不會采取。這些可通過網(wǎng)絡操作系統(tǒng)的密碼策略來預防。如果所盜取的用戶帳戶權限較高，則黑客很輕松地制造出各種網(wǎng)絡安全事故，甚至毀壞整個企業(yè)網(wǎng)絡。 網(wǎng)絡用戶密碼盜用和權限濫用 這是一非常嚴重的安全問題，它同時可以在企業(yè)內(nèi)部和外部網(wǎng)絡中發(fā)生。目前還有一些同時支持 UNIX、 Linux和 Windows系統(tǒng)漏洞、網(wǎng)絡漏洞掃描的工具軟件，如 Secuguard、 SecuguardNSE等。 除了操作系統(tǒng)可能具有安全漏洞外，其他方面也可能有，如網(wǎng)絡系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和服務器等。 系統(tǒng)補丁的安裝還可利用 Windows系統(tǒng)的 “ 自動更新 ” 工具或者 “ Windows Update” 菜單進行。 除此之外，也有一些專門的漏洞掃描工具，如微軟自己提供的免費 MBSA（微軟基準安全分析器 ）， Linux系統(tǒng)中的 Nessus等。目前一些主要殺毒軟件最新版本都帶有安全漏洞掃描功能，如金山毒霸、瑞星等。事實上像 UNIX、 Linux之類系統(tǒng)同樣存在安全漏洞，當然不能否認的是，這兩類系統(tǒng)的穩(wěn)定性和安全性確實要稍好于 Windows系統(tǒng)，但這也只是 Windows為了使用的方便性作出的犧牲 另一方面，由于 Windows類操作系統(tǒng)應用面最廣，關注度最高，受影響面廣，容易操作，所以相對來說黑客們更加喜歡、更加容易分析攻擊它的方法，這樣被發(fā)現(xiàn)的安全漏洞就會感覺到多了。這些漏洞不能通過安裝補丁來修復了，必須由用戶自己重新設置。這些漏洞一般都可通過安裝在應用過程中開發(fā)商后面開發(fā)的安全補丁程序來修復。 本節(jié)詳細內(nèi)容參見書本 P4~P7頁。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認為最有利用價值的，因為利用這些操作系統(tǒng)屬于基礎平臺，通過它們的安全漏洞最容易實現(xiàn)他們預期
試題試卷相關推薦
鄂ICP備17016276號-1