淺析計算機(jī)網(wǎng)絡(luò)安全的風(fēng)險及防范技術(shù)-文庫吧資料
2025-07-20 00:44本頁面
【正文】 入侵。收集非正常操作的行為特征，監(jiān)理相關(guān)的特征庫，當(dāng)監(jiān)測的用戶或系統(tǒng)行為與庫中的記錄相匹配時，系統(tǒng)就認(rèn)為這種行為是入侵。誤用檢測模型 (Misuse detection)：檢測與已知的不可接受行為之間的匹配程度。檢測系統(tǒng)配置的正確性和安全漏洞，并提示管理員修補(bǔ)漏洞；識別反映已知進(jìn)攻的活動模式并向相關(guān)人士報警；對異常行為模式的統(tǒng)計分析；能夠?qū)崟r地對檢測到的入侵行為進(jìn)行反應(yīng)；評估重要系統(tǒng)和數(shù)據(jù)文件的完整性；可以發(fā)現(xiàn)新的攻擊模式。入侵檢測通過執(zhí)行如下任務(wù)來實現(xiàn)： 監(jiān)視、分析用戶及系統(tǒng)活動； 系統(tǒng)構(gòu)造和弱點的審計 ； 識別反映已知進(jìn)攻的活動模式并向相關(guān)人士報警； 異常行為模式的統(tǒng)計分析； 評估重要系統(tǒng)和數(shù)據(jù)文件的完整性； 操作系統(tǒng)的審計跟蹤管理，并識別用戶違反安全策略的行為。包括系統(tǒng)外部的入侵和內(nèi)部用戶的非授權(quán)行為，是為保證計算機(jī)系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)手段。而DNAT就是改變轉(zhuǎn)發(fā)數(shù)據(jù)包的目的地址，外部網(wǎng)絡(luò)主機(jī)向內(nèi)部網(wǎng)絡(luò)主機(jī)發(fā)出通信連接時，防火墻首先把目的地址轉(zhuǎn)換為自己的地址，然后再轉(zhuǎn)發(fā)外部網(wǎng)絡(luò)的通信連接，這樣實際上外部網(wǎng)絡(luò)主機(jī)與內(nèi)部網(wǎng)絡(luò)主機(jī)的通信變成了防火墻與內(nèi)部網(wǎng)絡(luò)主機(jī)的通信。NAT又分“SNAT ”和“DNAT ”。網(wǎng)絡(luò)上的數(shù)據(jù)都是以包為單位進(jìn)行傳輸?shù)?，每一個數(shù)據(jù)包中都會包含一些特定的信息，如數(shù)據(jù)的源地址、目標(biāo)地址、源端口號和目標(biāo)端口號等。使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如Finger，DNS等服務(wù)。防止內(nèi)部信息的外泄：通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并進(jìn)行日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。通過強(qiáng)制所有進(jìn)出流量都通過這些檢查點，網(wǎng)絡(luò)管理員可以集中在較少的地方來實現(xiàn)安全目的。這種實現(xiàn)要求所有的流量都要通過這個檢查點。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻還可以關(guān)閉不使用的端口。根據(jù)環(huán)境不同，主要接入部署方式分三類：（1）核心數(shù)據(jù)區(qū)安全防護(hù)；（2）網(wǎng)絡(luò)邊界安全防護(hù)；（3）網(wǎng)絡(luò)出口安全防護(hù)。目前廣泛運(yùn)用和比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有：防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)、漏洞掃描技術(shù)等，以下就針對此幾項技術(shù)分別進(jìn)行簡要分析：防火墻技術(shù)防火墻技術(shù)是指網(wǎng)絡(luò)之間通過預(yù)定義的安全策略，對內(nèi)外網(wǎng)通信強(qiáng)制實施訪問控制的安全應(yīng)用措施。另外，用戶安全意識不強(qiáng)，不按照安全規(guī)定操作，如口令選擇不慎，將自己的賬戶隨意轉(zhuǎn)借他人或與別人共享，都會對網(wǎng)絡(luò)安全帶來威脅用戶口令選擇不慎，或?qū)⒆约旱馁~號隨意轉(zhuǎn)借他人或與別人共享等都會對網(wǎng)絡(luò)安全帶來威脅。網(wǎng)絡(luò)管理員在這方面不但肩負(fù)重任，還面臨越來越大的壓力。（6）安全意識不強(qiáng)。安全產(chǎn)品防護(hù)策略配置不當(dāng)造成安全隱患，例如，防火墻設(shè)備的訪問控制策略配置不正確，那么它根本起不到安全防護(hù)作用；再如有些特定的網(wǎng)絡(luò)應(yīng)用程序，當(dāng)它啟動運(yùn)行時，就同步會打開一系列的安全缺口，許多與該軟件捆綁在一起的應(yīng)用軟件也會被同時啟用，這樣就造成在不知情的情況下給不法分子留下‘后門’或漏洞。間諜軟件的功能繁多，它可以監(jiān)視用戶行為，或是發(fā)布廣告，修改系統(tǒng)設(shè)置，威脅用戶隱私和計算機(jī)安全，并盡可能小的程度影響系統(tǒng)性能，以免被發(fā)現(xiàn)。間諜軟件采用一系列技術(shù)來紀(jì)錄用戶的個人信息，例如鍵盤錄制、錄制用戶訪問Internet的行為，以及掃描用戶計算機(jī)上的文件。例如具有攻擊性的廣告：夸張不實，包括情色、釣魚網(wǎng)站。良性垃圾郵件是各種宣傳廣告等對收件人影響不大的信息郵件。一些有心人會從網(wǎng)上多個BBS論壇、新聞組等收集網(wǎng)民的計算機(jī)地址，再售予廣告商，從而把自己的電子郵件強(qiáng)行“推
語文相關(guān)推薦
鄂ICP備17016276號-1