第8章網(wǎng)絡(luò)安全管理-閱讀頁
2025-03-14 14:53本頁面
【正文】 序相同的方法，通過對比分析，用不同的加密口令去匹配原口令。它可以以任何形式出現(xiàn)，可能是任何由用戶或客戶引入到系統(tǒng)中的程序。 4．網(wǎng)絡(luò)嗅探器 (Sniffer) Sniffer用來截獲網(wǎng)絡(luò)上傳輸?shù)男畔?，用在以太網(wǎng)或其它共享傳輸介質(zhì)的網(wǎng)絡(luò)上。利用 Sniffer可截獲口令、秘密的和專有的信息，用來攻擊相鄰的網(wǎng)絡(luò)。 Sniffer是被動的程序，本身在網(wǎng)絡(luò)上不留下任何痕跡。其中郵件炸彈的危害性較小，而病毒的危害性則很大。 入侵檢測具有監(jiān)視分析用戶和系統(tǒng)的行為、審計系統(tǒng)配置和漏洞、評估敏感系統(tǒng)和數(shù)據(jù)的完整性、識別攻擊行為、對異常行為進(jìn)行統(tǒng)計、自動地收集和系統(tǒng)相關(guān)的補丁、進(jìn)行審計跟蹤識別違反安全法規(guī)的行為、使用誘騙服務(wù)器記錄黑客行為等功能，使系統(tǒng)管理員可以較有效地監(jiān)視、審計、評估自己的系統(tǒng)。 ② 基于主機(jī)的監(jiān)控技術(shù)。 ④ 基于網(wǎng)絡(luò)的監(jiān)控技術(shù)。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) ⑵ 入侵檢測技術(shù)的選用 ① 信息收集分析時間：可分為固定時間間隔和實時收集分析兩種。 ③ 偵測系統(tǒng)對攻擊和誤用的反應(yīng)：有些基于網(wǎng)絡(luò)的偵測系統(tǒng)可以針對偵測到的問題作出反應(yīng)，這一特點使得網(wǎng)絡(luò)管理員對付諸如拒絕服務(wù)一類的攻擊變得非常容易。 ⑤ 偵測系統(tǒng)的完整性：所謂完整性就是系統(tǒng)自身的安全性。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 3．漏洞檢測 ⑴ 分類 漏洞檢測技術(shù)可分為 5種 : ① 基于應(yīng)用的檢測技術(shù)。 ② 基于主機(jī)的檢測技術(shù)。 ③ 基于目標(biāo)的檢測技術(shù)。 ④ 基于網(wǎng)絡(luò)的檢測技術(shù)。 ⑤ 綜合的技術(shù)。 ② 報表與安裝：漏洞檢測系統(tǒng)生成的報表是理解系統(tǒng)安全狀況的關(guān)鍵，它記錄了系統(tǒng)的安全特征，針對發(fā)現(xiàn)的漏洞提出需要采取的措施。 ④ 檢測系統(tǒng)本身的完整性：同樣，這里有許多設(shè)計、安裝、維護(hù)檢測系統(tǒng)要考慮的安全問題。通常情況下該系統(tǒng)在網(wǎng)絡(luò)系統(tǒng)中可設(shè)計為兩個部分 :安全服務(wù)器 (Security server)和偵測代理 (Agent) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 網(wǎng)絡(luò)防病毒技術(shù) 計算機(jī)病毒的特點和發(fā)展趨勢 1．計算機(jī)病毒及其特征 計算機(jī)病毒，是指破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 計算機(jī)病毒有以下明顯的特征 : ⑴ 計算機(jī)病毒是一段可執(zhí)行的程序。 ⑶ 計算機(jī)病毒具有潛伏性。 ⑸ 破壞性。 ⑺ 計算機(jī)病毒具有衍生性。 ⑵ 通過網(wǎng)頁惡意腳本傳播 在一些 Inter網(wǎng)站的網(wǎng)頁上附加有惡意腳本。 ⑶ 通過網(wǎng)絡(luò)文件傳輸 FTP傳播 當(dāng)用戶使用 FTP從 Inter上下載文件時，病毒趁機(jī)感染計算機(jī)，再由此感染全網(wǎng)絡(luò)。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 4．網(wǎng)絡(luò)病毒的特點 ⑴ 破壞性強。 ⑵ 傳播性強。 ⑶ 具有潛伏性和可激發(fā)性。網(wǎng)絡(luò)病毒并非一定對網(wǎng)絡(luò)上所有的計算機(jī)都進(jìn)行感染與攻擊，而是具有某種針對性。由于網(wǎng)絡(luò)病毒能通過網(wǎng)絡(luò)進(jìn)行傳播，所以其擴(kuò)散面很大，一臺 PC機(jī)的病毒可以通過網(wǎng)絡(luò)感染與之相連的眾多機(jī)器。采用該技術(shù)的網(wǎng)絡(luò)防病毒產(chǎn)品能夠應(yīng)付網(wǎng)絡(luò)病毒的爆發(fā)和極端惡意時間的發(fā)生。前者是一個后端基礎(chǔ)設(shè)施，可以為企業(yè)級用戶提供高級別的病毒防護(hù)。后者則可以自動監(jiān)視可疑行為，為網(wǎng)絡(luò)防病毒產(chǎn)品對付未知病毒提供依據(jù)。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 2．病毒源技術(shù) 密切關(guān)注、偵測和監(jiān)控網(wǎng)絡(luò)系統(tǒng)外部病毒的動向，將所有病毒源堵截在網(wǎng)絡(luò)入口處，是當(dāng)前網(wǎng)絡(luò)防病毒技術(shù)的一個重點。 3．主動內(nèi)核技術(shù) 主動內(nèi)核技術(shù)（ ActiveK）是將已經(jīng)開發(fā)的各種網(wǎng)絡(luò)防病毒技術(shù)從源程序級嵌入到操作系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)的內(nèi)核中，實現(xiàn)網(wǎng)絡(luò)防病毒產(chǎn)品與操作系統(tǒng)的無縫連接。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 4．“分布式處理”技術(shù) “集中式管理、分布式殺毒”技術(shù)，使安裝在網(wǎng)絡(luò)系統(tǒng)中的每臺計算機(jī)上的殺毒軟件構(gòu)筑成協(xié)調(diào)一致的立體防護(hù)體系，而網(wǎng)絡(luò)管理員只需通過控制臺，就可實時掌握全網(wǎng)各節(jié)點的病毒監(jiān)測情況，也可以遠(yuǎn)程指揮每臺計算機(jī)殺毒軟件的工作方式。 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 主流網(wǎng)絡(luò)防病毒產(chǎn)品簡介 在防病毒產(chǎn)品中，常見的有趨勢科技、賽門鐵克、北信源、瑞星、冠群金辰等公司生產(chǎn)的網(wǎng)絡(luò)防病毒產(chǎn)品。對于網(wǎng)絡(luò)管理員來說，除了要防備任何對網(wǎng)絡(luò)的破壞之外，還會常常遇到以下情況： ① 一個用戶刪除了網(wǎng)絡(luò)中某個目錄下的所有文件，但他又發(fā)現(xiàn)這些文件仍然需要，希望能恢復(fù)這些文件。 ③ 由于個別用戶不熟悉系統(tǒng)的使用，無意中刪除了幾個有用的文件，導(dǎo)致系統(tǒng)已無法正常工作。要完成日常網(wǎng)絡(luò)備份工作，需要解決以下四個問題： ① 選擇備份設(shè)備 ② 選擇備份程序 ③ 建立備份制度 ④ 確定備份工作執(zhí)行者 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 選擇備份設(shè)備應(yīng)根據(jù)網(wǎng)絡(luò)文件系統(tǒng)的規(guī)模、文件的重要性來決定。 備份程序可以由網(wǎng)絡(luò)操作系統(tǒng)提供，也可以使用第三方開發(fā)的軟件。建立備份制度計劃表的第一件事是選擇需要備份的文件和備份的時間。在制定備份計劃時，還應(yīng)考慮采用多少個備份版本，以及備份的介質(zhì)存放在什么地方。 （ 2）掌握 Windows XP自帶備份和還原工具的使用方法。 【實訓(xùn)條件】 正確連接局域網(wǎng)，安裝有 Windows XP操作系統(tǒng)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1