網(wǎng)絡(luò)攻擊與防范的歷史-閱讀頁
2025-01-21 15:37本頁面
【正文】 0%的攻擊來自內(nèi)部。 ? 網(wǎng)絡(luò)安全涉及很多方面，包括網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)拓?fù)?、安全產(chǎn)品、安全研究、漏洞解決、系統(tǒng)加固、系統(tǒng)應(yīng)用等一系列專有技術(shù)。 FW示意圖 Inter WWW PC PC Server – 防火墻不足之處： ? 不能完全防止傳送已感染病毒的文件； ? 無法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊。 ? 不能防止不通過他的攻擊； FW示意圖 Inter WWW PC PC Server ? 2．加密技術(shù) 信息交換加密技術(shù)分為兩類： （ 1）對(duì)稱加密 （ 2）非對(duì)稱加密 ? 3．虛擬專用網(wǎng)技術(shù) ? 這個(gè)網(wǎng)是特定人員專用的，但這個(gè)專用又是一個(gè)虛擬的。 ? 動(dòng)畫、圖片 ? 4．入侵檢測(cè)技術(shù) ? 試圖檢測(cè)、識(shí)別和隔離有“入侵”企圖的計(jì)算機(jī) ? 是一種 預(yù)防技術(shù) ，在被攻擊以前，發(fā)現(xiàn)攻擊者 ? 一般都是在網(wǎng)關(guān)處安裝入侵檢測(cè)軟件，檢查所有通過他的數(shù)據(jù)包，發(fā)現(xiàn)可能的攻擊包，采取相應(yīng)的保護(hù)措施。 市場(chǎng)部 工程部 router 開發(fā)部 Servers Firewall 漏洞掃描產(chǎn)品應(yīng)用 ? 6．安全隔離技術(shù) ? 它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。 電子開關(guān) ? 2）單向傳輸系統(tǒng) ? 單向傳輸系統(tǒng)是一個(gè)網(wǎng)關(guān)處的設(shè)備，只交換應(yīng)用層數(shù)據(jù)，可以對(duì)數(shù)據(jù)的 方向 進(jìn)行控制，即可以通過硬件保證數(shù)據(jù)只從源網(wǎng)絡(luò)流向目的網(wǎng)絡(luò)而不存在反向數(shù)據(jù)通路。 網(wǎng)絡(luò)開關(guān) ? 7. 防病毒技術(shù) ? 要想保證網(wǎng)絡(luò)的安全，就必須研究病毒技術(shù)，研究如何防治病毒技術(shù)，這是不言而喻的。 小結(jié) 面對(duì)如此猖狂的黑客攻擊，除了合適的安全產(chǎn)品的選型和部署外，還需要完善的系統(tǒng)加固處理，良好的安全管理培訓(xùn)以及快速的安全事件響應(yīng)。 2． 保密性 （ Confidentiality） 保密性是指信息不被泄露給未經(jīng)授權(quán)者的特性 。 即保證合法用戶對(duì)信息和資源的使用不會(huì)被不合理地拒絕 。 發(fā)送方不能否認(rèn)已發(fā)送的信息 ， 接收方也不能否認(rèn)已收到的信息 。 授權(quán)機(jī)構(gòu)可以隨時(shí)控制信息的機(jī)密性 ， 能夠?qū)π畔?shí)施安全監(jiān)控 。 2. 破壞網(wǎng)絡(luò)信息的完整性 網(wǎng)絡(luò)信息的完整性目標(biāo)是防止未授權(quán)信息修改，在一些特定的環(huán)境中，完整性比保密性更重要。即保證合法用戶對(duì)信息和資源的使用不會(huì)被不合理地拒絕。即可以控制什么信息能夠傳播，傳播到哪里。 ? 5. 逃避責(zé)任 – 攻擊者為了能夠逃避懲罰，往往會(huì)通過刪除攻擊的痕跡等方式抵賴攻擊行為，或?qū)⑦M(jìn)行責(zé)任轉(zhuǎn)嫁，達(dá)到陷害他人的目的。 ? 4. 利用協(xié)議失敗 ? 5. 致使信息泄漏 – 信息泄露是指信息被泄露或透露給某個(gè)非授權(quán)的實(shí)體。 主要方式有：IP欺騙 、 ARP欺騙 、 DNS欺騙 、 Web欺騙 、 電子郵件欺騙 、 源路由欺騙 、 地址 （ mac） 欺騙 、 非技術(shù)類欺騙等 。 網(wǎng)絡(luò)防范的方法分類 ★ ★ 無論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多因素的脆弱性和潛在威脅，網(wǎng)絡(luò)的防御措施應(yīng)是能全方位地針對(duì)各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。他是從設(shè)備實(shí)體的角度來考慮，其目的是 保護(hù) 計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器等 硬件設(shè)備 的安全。防范對(duì)策：做好設(shè)備防電磁泄露、抗電磁脈沖干擾等。 他與前兩種的主要區(qū)別是：該層次的勝敗取決于 邏輯 ， 而前面兩種取決于物理硬件技術(shù) ， 因此說信息級(jí)別的對(duì)抗是 知識(shí)和智力的較量 。 ? 4． 管理層次防御對(duì)策 – 為了實(shí)現(xiàn)網(wǎng)絡(luò)安全的管理該具備以下 “ 四有 ” ： ? （ 1） 有專門的安全管理機(jī)構(gòu)； ? （ 2） 有專門的安全管理人員； ? （ 3） 有逐步完善的安全管理制度； ? （ 4） 有逐步提高的安全技術(shù)設(shè)施 。 信息不對(duì)稱 ： 攻擊方：通過網(wǎng)絡(luò)掃描 、 探測(cè) 、 踩點(diǎn)對(duì)目標(biāo)全面了解 防守方：對(duì)攻擊方一無所知 。 在未來的信息戰(zhàn)中，“黑客技術(shù)”將成為主要手段。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1