7_網(wǎng)絡安全-文庫吧資料
2025-01-08 09:19本頁面
【正文】 包括 了某些基于異常的特性。 兩種入侵檢測方法 ? 基于異常 的 IDS 通過 觀察正常運行的網(wǎng)絡流量，學習正常流量的統(tǒng)計特性和 規(guī)律 。 ? 這些特征和規(guī)則通常由網(wǎng)絡安全專家生成，機構(gòu)的網(wǎng)絡管理員定制并將其加入到數(shù)據(jù)庫中。 ?IDS 能 用于檢測多種網(wǎng)絡攻擊，包括網(wǎng)絡映射、端口掃描、 DoS 攻擊 、蠕蟲和病毒、系統(tǒng)漏洞攻擊等 。 ?入侵 檢測系統(tǒng) IDS (Intrusion Detection System)能夠在入侵已經(jīng)開始，但還沒有造成危害或在造成更大危害前，及時檢測到入侵，以便盡快阻止入侵，把危害降低到最小。 ? 另外 ，對應用程序不透明，需要在應用程序客戶端配置應用網(wǎng)關(guān)地址。 ? 應用網(wǎng)關(guān)也有一些 缺點 ： ? 首先 ，每種應用都需要一個不同的應用 網(wǎng)關(guān)。 ? 在 應用網(wǎng)關(guān)中，可以實現(xiàn)基于應用層數(shù)據(jù)的過濾和高層用戶鑒別。 ? 應用 網(wǎng)關(guān)也稱為代理服務器 (proxy server) ? 它 在應用層通信中扮演 報文中繼 的角色 。 ? 分組過濾可以是無狀態(tài)的，即獨立地處理每一個分組。 防火墻技術(shù)一般分為兩類 ? 分組過濾路由器 ? 是一種具有分組過濾功能的路由器，它 根據(jù)過濾規(guī)則對進出內(nèi)部網(wǎng)絡的分組執(zhí)行轉(zhuǎn)發(fā)或者丟棄 （即過濾）。 ? 防火墻 必須能夠識別通信量的各種類型。 ? “ 阻止 ”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡到內(nèi)部網(wǎng)絡，或反過來）。 ? 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題 。 ? 訪問控制 策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 網(wǎng)絡安全管理 網(wǎng)絡管理： 監(jiān)督、組織和控制網(wǎng)絡通信服務以及信息處理所必需的各種活動的總稱，目標是 確保計算機網(wǎng)絡的持續(xù)正常運行，并在計算機網(wǎng)絡運行出現(xiàn)異常時能及時響應和排除故障 。攻擊者針對認證機制的缺陷，將自己偽裝成可信任方，從而與受害者進行交流，最終攫取信息或是展開進一步攻擊。但是，如果這些后門被其他人知道，或是在發(fā)布軟件之前沒有刪除后門程序，那么它就成了安全風險，容易被黑客當成漏洞進行攻擊。 后 門 后門程序一般是指那些 繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán) 的程序方法。 植入對方電腦的是服務端，運行了木馬程序的服務端以后，會產(chǎn)生一個有著容易迷惑用戶的名稱的進程，暗中打開端口，向指定地點發(fā)送數(shù)據(jù)（如實時通信軟件密碼等），黑客甚至可以利用這些打開的端口進入電腦系統(tǒng)。它們能把自身附著在各種類型的文件上，當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。 具有自我繁殖、互相傳染以及激活再生等生物病毒特征。 計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。 ④ 程 序攻擊 ?利用危險程序?qū)ο到y(tǒng)攻擊，從而控制或破壞系統(tǒng)的目的。 ? 系統(tǒng)漏洞。 ?黑客攻擊手段： ? 獲取口令 （截獲、破解） ? 放置特洛伊木馬，侵入用戶電腦。 ? 拒絕服務攻擊， 不斷對網(wǎng)絡服務系統(tǒng)干擾，改變其正常作業(yè)流程。 ?各方都得到第三方支援 ?各大媒體紛紛報道，評論，中旬結(jié)束大戰(zhàn) 中經(jīng)網(wǎng)數(shù)據(jù)有限公司 中國科學院心理研究所 國內(nèi)某政府網(wǎng)站 國內(nèi)某大型商業(yè)網(wǎng)站 美國勞工部網(wǎng)站 美國某節(jié)點網(wǎng)站 美國某大型商業(yè)網(wǎng)站 美國某政府網(wǎng)站 ?黑客對網(wǎng)絡攻擊的影響： ? 通過竊聽等方式截獲信息造成 信息泄漏或丟失。 莫里斯 , 美國康奈爾大學學生 ，其父是美國國家安全局安全專家 ? 機理 ? 利用 sendmail, finger 等服務的漏洞 ， 消耗 CPU資源 ， 拒絕服務 ? 影響 ? Inter上大約 6000臺計算機感染 ， 占當時Inter 聯(lián)網(wǎng)主機總數(shù)的 10%， 造成 9600萬美元的損失 ? 黑客從此真正變黑 ， 黑客倫理失去約束 ， 黑客傳統(tǒng)開始中斷 。 莫里斯蠕蟲 （ Morris Worm） ? 時間 1988年 ? 肇事者 ? 羅伯特 ? 1988年，凱文 ? 1983年，
教學課件相關(guān)推薦
鄂ICP備17016276號-1