網(wǎng)絡(luò)安全管理教材-在線瀏覽
2025-03-12 11:19本頁面
【正文】 病毒工作原理 程序型病毒通過網(wǎng)絡(luò)、 U盤和光盤等為載體傳播，主要感染 .exe 和 .dll等可執(zhí)行文件和動態(tài)連接庫文件，當(dāng)染毒文件被運行，病毒就進(jìn)入內(nèi)存，并獲取了內(nèi)存控制權(quán)，開始感染所有之后運行的文件。隨著時間的推移病毒會繼續(xù)感染下面運行的程序，周而復(fù)始，時間越長，染毒文件越多。 2．引導(dǎo)型病毒工作原理 引導(dǎo)型病毒感染的不是文件，而是磁盤引導(dǎo)區(qū)，他把自己寫入引導(dǎo)區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內(nèi)存。 木馬原理 木馬的全稱是特洛伊木馬 ， 是一種惡意程序 ， 它們悄悄地在宿主機(jī)器上運行 ， 就在用戶毫無察覺的情況下 ， 讓攻擊者獲得了遠(yuǎn)程訪問和控制用戶計算機(jī)的權(quán)限 。 木馬攻擊原理 常見 ，它可以實現(xiàn)雙擊盤符自動運行某個程序的功能，但是很多病毒利用了這個文件的特點，自動運行一些病毒程序。 當(dāng)病毒通過網(wǎng)絡(luò)傳播開后，軟件公司得到病毒樣本，開始分析樣本，找到病毒特征碼，然后更新其病毒庫，令其在殺毒時也查找這種病毒碼，然后通知用戶，請他們升級其殺毒軟件。 防火墻 防火墻是網(wǎng)絡(luò)安全的屏障，可以實現(xiàn)內(nèi)部可信任網(wǎng)絡(luò)與外部不可信任網(wǎng)絡(luò)（互聯(lián)網(wǎng)）之間或內(nèi)部網(wǎng)絡(luò)不同區(qū)域之間的隔離與訪問控制，阻止外部網(wǎng)絡(luò)中的惡意程序訪問內(nèi)部網(wǎng)絡(luò)資源，防止更改、復(fù)制、損壞用戶重要信息。 ?邏輯上 ， 防火墻是一個分離器 、 限制器 、 分析器 ， 有效地檢查內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的任何活動 。 可以是一個獨立硬件系統(tǒng) ， 也可以是一個軟件系統(tǒng) 。 ?包過濾防火墻工作于網(wǎng)絡(luò)層和傳輸層，把滿足規(guī)則的數(shù)據(jù)包轉(zhuǎn)發(fā)到目的端口，不滿足的數(shù)據(jù)包則被丟棄，許多個規(guī)則是可以復(fù)合定義的。 ?包過濾防火墻的缺點是： ⑴工作在網(wǎng)絡(luò)層，不能檢測對于高層的攻擊； ⑵如果使用很復(fù)雜的規(guī)則，會大大減低工作效率； ⑶需要手工建立安全規(guī)則，要求管理人員要清楚了解網(wǎng)絡(luò)需求； ⑷包過濾主要依據(jù) IP包頭中的各種信息，但 IP包頭信息可以被偽造，這樣就可以輕易繞過包過濾防火墻。 應(yīng)用程序代理防火墻工作于應(yīng)用層，掌握著應(yīng)用系統(tǒng)中可作為安全決策的全部信息。 ?由于對更高安全性的要求，常把基于包過濾的方法與基于應(yīng)用代理的方法結(jié)合起來，形成復(fù)合型防火墻產(chǎn)品 。 ?一般的個人防火墻都具有“學(xué)習(xí)”機(jī)制 個人防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的作用原理就是通過替換一個數(shù)據(jù)包的源地址和目的地址，來保證這個數(shù)據(jù)包能被正確識別。 ?一般 NAT技術(shù)都在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1