第2章信息系統(tǒng)安全防范技術(shù)-在線瀏覽
2025-02-12 16:08本頁面
【正文】 作系統(tǒng)不安全的首要原因是操作系統(tǒng)結(jié)構(gòu)體制的缺陷。 常用操作系統(tǒng)上存在的安全缺陷和防范 Windows Server 2023 的安全漏洞 Windows Server 2023操作系統(tǒng)存在一些安全方面的漏洞，有些漏洞隨著新產(chǎn)品的更新或采用一些補(bǔ)丁程序可以得到改正。自從誕生之日起，它就被設(shè)計(jì)成一種多任務(wù)、多用戶的系統(tǒng)。 Linux就是內(nèi)核組件，而該系統(tǒng)的其余部分主要是由 GNU工程編寫和提供的程序組成。 Linux操作系統(tǒng)以它的高效性和靈活性著稱。 ②默認(rèn)的情況下，有許多服務(wù)是處于開啟狀態(tài)，給別有用心的人留下可乘之機(jī)。 ④普通用戶利用系統(tǒng)漏洞提供自己的系統(tǒng)權(quán)限，或者使已經(jīng)獲得一些權(quán)限的遠(yuǎn)程攻擊者，進(jìn)一步的提升權(quán)限。 （ 2） Linux常見漏洞的基本防范措施 ①保護(hù)口令文件 ②刪除系統(tǒng)特殊的用戶賬號和組賬號 ③賬戶的密碼設(shè)置 ④自動 root賬戶 ⑤設(shè)置系統(tǒng)文件和普通文件權(quán)限 ⑥關(guān)閉系統(tǒng)不使用的服務(wù) ⑦充分利用系統(tǒng)的審計(jì)功能 ⑧及時(shí)下載安裝補(bǔ)丁 計(jì)算機(jī)應(yīng)用系統(tǒng)的安全性 加強(qiáng)應(yīng)用安全的必要性 應(yīng)用安全是指在特定應(yīng)用中所建立的安全防護(hù)裝置 (措施 ),是獨(dú)立于任何網(wǎng)絡(luò)的安全措施。但是許多應(yīng)用都有特定的安全要求 ,不可能由網(wǎng)絡(luò)安全業(yè)務(wù)來滿足。 要考慮對篡改的防范 ,因?yàn)楹茈y保證在消息遞送過程中絕對沒有攻擊者穿透系統(tǒng)的某個部分對 Email加以篡改 ,因此采用端對端加密保護(hù)就更為可靠。電子商務(wù)應(yīng)用的安全性及應(yīng)用層上的安全業(yè)務(wù)涉及支付系統(tǒng)的內(nèi)容 ,這些內(nèi)容將會在后面的章節(jié)中予以詳述。歸納起來 ,計(jì)算機(jī)應(yīng)用系統(tǒng)的安全管理大致都包括下述三方面。 計(jì)算機(jī)病毒的基本知識 計(jì)算機(jī)病毒的定義 計(jì)算機(jī)病毒（ Computer Virus）在 《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 中被明確定義，病毒指“編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。它能通 過某種途徑潛伏在計(jì)算機(jī)的存儲介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的，對其他用戶的危害性很大！ 計(jì)算機(jī)病毒的特點(diǎn) 就目前所發(fā)現(xiàn)的計(jì)算機(jī)病毒來看 ,概括起來主要具有下述幾個特點(diǎn)。 (1)良性病毒。 (2)文件型病毒。 （ 2）計(jì)算機(jī)系統(tǒng)經(jīng)常無故發(fā)生死機(jī)。 （ 4）計(jì)算機(jī)存儲的容量異常減少。 （ 6）丟失文件或文件損壞。 （ 8）計(jì)算機(jī)系統(tǒng)的蜂鳴器出現(xiàn)異常聲響。 （ 10）系統(tǒng)不識別硬盤。 （ 12）鍵盤輸入異常。 （ 14）文件無法正確讀取、復(fù)制或打開。 (16)虛假報(bào)警。有些病毒會將當(dāng)前盤切換到 C盤。有些病毒會命名系統(tǒng)時(shí)間倒轉(zhuǎn)，逆向計(jì)時(shí)。 (20)系統(tǒng)異常重新啟動。 (22)異常要求用戶輸入密碼。 (24)使不應(yīng)駐留內(nèi)存的程序駐留內(nèi)存。 計(jì)算機(jī)病毒的傳播途徑 計(jì)算機(jī)病毒具有自我復(fù)制和傳播的特點(diǎn)，因此，要徹底解決網(wǎng)絡(luò)安全問題，必須研究病毒的傳播途徑，嚴(yán)防病毒的傳播。就當(dāng)前的病毒特點(diǎn)分析，傳播途徑有兩種，一種是通過網(wǎng)絡(luò)傳播，一種是通過硬件設(shè)備傳播。網(wǎng)絡(luò)信息時(shí)代，因特網(wǎng)和局域網(wǎng)已經(jīng)融入了人們的生活、工作和學(xué)習(xí)中，成為了社會活動中不可或缺的組成部分。隨著因特網(wǎng)的高速發(fā)展，計(jì)算機(jī)病毒也走上了高速傳播之路，已經(jīng)成為計(jì)算機(jī)病毒的第一傳播途徑。該非法程序在用戶不知情的情況下執(zhí)行。后來想出了一個木馬計(jì)，讓士兵藏匿于巨大的木馬中。木馬內(nèi)的士兵乘夜晚敵人慶祝勝利而放松警惕的時(shí)候從木馬中出來，與城外的同伙里應(yīng)外合而攻下了特洛伊城。 （ 2）木馬將入侵主機(jī)信息發(fā)送給攻擊者（客戶端）。 （ 2）木馬需要在內(nèi)存中才能發(fā)揮作用。 特洛伊木馬的隱藏方式 基于 Windows的木馬程序一般采用啟動時(shí)自動加載應(yīng)用程序的方法存在，主要包括以下幾種： （ 1） :run=、 load=項(xiàng)目中的程序名。 （ 3）注冊表： run項(xiàng)中的程序 特洛伊木馬的特性 （ 1）隱藏性 （ 2）自動運(yùn)行性 （ 3）功能的特殊性 （ 4）自動恢復(fù)功能 （ 5）能自動打開特別的端口 特洛伊木馬的種類 （ 1）破壞型特洛伊木馬 （ 2）密碼發(fā)送型特洛伊木馬 （ 3）遠(yuǎn)程訪問型特洛伊木馬 （ 4）鍵盤記錄型特洛伊木馬 特洛伊木馬的入侵 （ 1）集成到程序中 （ 2）隱藏在配置文件中 （ 3）潛伏在 （ 4）偽裝在普通文件中 （ 5）內(nèi)置到注冊表中 （ 6）在 （ 7）隱形于啟動組中 （ 8）隱蔽在 （ 9）捆綁在啟動文件中 計(jì)算機(jī)病毒的防范技術(shù) 單機(jī)計(jì)算機(jī)病毒的防范技術(shù) Windows 95/98/NT/2023引入了很多非常有用的特性 ,充分利用這些特性將能極大地增強(qiáng)軟件的應(yīng)用性和便利性。單機(jī)防范計(jì)算機(jī)病毒 ,一是要在思想上重視、管理上到位 ,二是要依靠防殺計(jì)算機(jī)病毒軟件。 (2)關(guān)閉 BIOS中的軟件升級支持 ,如果是底板上有跳線的 ,應(yīng)該將跳線跳接到不允許更新 BIOS。 (4)安裝較新的正式版本的防殺計(jì)算機(jī)病毒軟件 ,并經(jīng)常升級。 (6)備份系統(tǒng)中重要的數(shù)據(jù)和文件。 (8)在 Excel和 PowerPoint中將“宏病毒防護(hù)”選項(xiàng)打開。 (10)對外來的軟盤、光盤和網(wǎng)上下載的軟件等都應(yīng)該先進(jìn)行查殺計(jì)算機(jī)病毒 ,然后再使用。 (12)啟用防殺計(jì)算機(jī)病毒軟件的實(shí)時(shí)監(jiān)控功能。 (2)具有實(shí)時(shí)監(jiān)控功能。 (4)能進(jìn)行壓縮文件內(nèi)部檢測。 (6)具有計(jì)算機(jī)病毒清除能力。 (8)支持重要數(shù)據(jù)備份。 小型局域網(wǎng)的特點(diǎn) 小型局域網(wǎng)大多以一臺服務(wù)器和多臺工作站組成 ,服務(wù)器主要提供簡單的文件共享服務(wù)、打印服務(wù)和小規(guī)模的數(shù)據(jù)庫訪問服務(wù)。計(jì)算機(jī)病毒一旦感染了其中的一臺計(jì)算機(jī) ,將會很快地蔓延到整個網(wǎng)絡(luò) ,而且管理員不容易一下子將網(wǎng)絡(luò)中傳播 的計(jì)算機(jī)病毒徹底清除。 簡單對等網(wǎng)絡(luò)的防范 簡單對等網(wǎng)絡(luò) ,就是將一些計(jì)算機(jī)簡單地通過集線器 (Hub)連接在一起。由于這種網(wǎng)絡(luò)相對封閉 ,或者僅某些主機(jī)通過撥號接
公司管理相關(guān)推薦
鄂ICP備17016276號-1