網(wǎng)絡(luò)安全培訓(xùn)講義

1、第七章第七章 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)l信息安全目標(biāo)l機(jī)密性l鑒別性l完整性l不可抵賴性l可用性l可審查性網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)l攻擊類型攻擊類型偽造偽造篡改篡改中斷中斷截獲截獲被動(dòng)攻擊被動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊計(jì)算機(jī)病毒計(jì)算機(jī)病毒l什么是計(jì)算機(jī)病毒l計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一種計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的特征l可執(zhí)行性l傳染性與傳播性l破壞性l欺騙性l隱蔽性和潛伏性l針對(duì)性l可觸發(fā)性計(jì)算機(jī)病毒計(jì)算機(jī)病毒l按傳染性進(jìn)行分類l引導(dǎo)區(qū)病毒l文件型

2、病毒l宏病毒l腳本病毒計(jì)算機(jī)病毒計(jì)算機(jī)病毒l常見(jiàn)的計(jì)算機(jī)病毒l網(wǎng)絡(luò)蠕蟲(chóng)l特洛伊木馬特洛伊木馬l震蕩波l沖擊波l計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l要有安全意識(shí)，對(duì)于從Internet上下載的一些可執(zhí)行文件，需事先用殺毒軟件清除病毒或在電腦上安裝病毒防御系統(tǒng)方可執(zhí)行。 l不要心存好奇地打開(kāi)陌生郵件，而是應(yīng)該直接刪除它們，包括這些Email所帶的附件，或者通過(guò)郵件程序的過(guò)濾功能將這些主題為上述字樣的郵件過(guò)濾掉。lWindows允許用戶在文件命名時(shí)使用多個(gè)后綴，而許多電子郵件程序只顯示第一個(gè)后綴，所以在文件夾選項(xiàng)中，設(shè)置顯示文件名的擴(kuò)展名，這樣一些有害文件（如VBS文件）就會(huì)原形畢露。計(jì)算機(jī)病毒

3、計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l網(wǎng)絡(luò)防火墻通常是病毒入侵桌面系統(tǒng)的第一道防線，對(duì)于沖擊波病毒，如果安裝了金山網(wǎng)鏢，接入寬帶時(shí)，您會(huì)發(fā)現(xiàn)金山網(wǎng)鏢不斷成功攔截來(lái)自某IP地址的沖擊波病毒攻擊。給下一步的安全屏障的建立留下充足時(shí)間。l使用Windows Update下載安裝所有重要更新 從Windows 98 SE開(kāi)始，Microsoft就為操作系統(tǒng)提供了自動(dòng)更新的功能。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l大多數(shù)網(wǎng)絡(luò)病毒都是利用了微軟的IE和Outlook的漏洞進(jìn)行傳播的，因此需要特別注意微軟網(wǎng)站提供的補(bǔ)丁，必須安裝補(bǔ)丁文件或安裝升級(jí)版本來(lái)消除這個(gè)漏洞。l對(duì)于通過(guò)腳本“工作”的病毒，可以采用在瀏覽器

4、中禁止JAVA或ActiveX運(yùn)行的方法來(lái)阻止病毒的發(fā)作，禁用Windows Scripting Host；同時(shí)應(yīng)該把瀏覽器的隱私設(shè)置設(shè)為“高”。l一般情況下勿將磁盤(pán)上的目錄設(shè)為共享，如果確有必要，請(qǐng)將權(quán)限設(shè)置為只讀，讀操作須指定口令。 計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l養(yǎng)成用最新殺毒軟件及時(shí)查毒的好習(xí)慣。但是千萬(wàn)不要以為安了殺毒軟件就可以高枕無(wú)憂了，一定要及時(shí)更新病毒庫(kù)，否則殺毒軟件就會(huì)形同虛設(shè)；另外要正確設(shè)置殺毒軟件的各項(xiàng)功能，充分發(fā)揮它的功效。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的清除l感染EXE文件的病毒l一般對(duì)于此類染毒文件，殺毒軟件可以安全地清除文件中的病毒代碼，清除病毒后文件還

5、能正常使用。特別需要指出的是有些EXE文件是由病毒生成的，并不是感染了病毒的文件，對(duì)于這樣的文件殺毒軟件采取的就是刪除文件操作，即：按下“清除病毒”和“刪除病毒文件”。 l 感染了DOC，XLS等Office文檔的宏病毒l此類病毒一般殺毒軟件都能安全清除病毒，清除病毒后的文件可以正常使用。l木馬類程序l其程序本身就是一個(gè)危害系統(tǒng)的文件，所以殺毒軟件對(duì)它的操作都是刪除文件，即：“清除病毒”和“刪除病毒文件”。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的清除l基本步驟：l利用殺毒軟件查殺l針對(duì)性的查找病毒的清除方法l重裝系統(tǒng)病毒防治，重在防范！加密技術(shù)加密技術(shù)l基本概念l明文 -未加密的信息。l密文 -已加

6、密的信息。l加密 -根據(jù)某種算法對(duì)明文進(jìn)行變換，從而得到密文的過(guò)程。l解密 -根據(jù)某種算法對(duì)密文進(jìn)行變換，從而將之還原為明文的過(guò)程。加密技術(shù)加密技術(shù)l對(duì)稱密鑰加密方法l對(duì)稱加密又稱為常規(guī)密鑰加密，有時(shí)又叫單密鑰加密算法，即加密密鑰與解密密鑰相同，或加密密鑰可以從解密密鑰中推算出來(lái)，同時(shí)解密密鑰也可以從加密密鑰中推算出來(lái)。l它要求發(fā)送方和接收方在安全通信之前，商定一個(gè)密鑰。對(duì)稱加密算法的安全性依賴于密鑰，泄漏密鑰就意味著任何人都可以對(duì)他們發(fā)送或接收的消息解密，所以密鑰的保密性對(duì)通信至關(guān)重要。加密技術(shù)加密技術(shù)l對(duì)稱密鑰加密方法l算法：l加密模型：C=Ek(M)l解密模型：M=Dk(C)其中，M表示

7、明文，C表示密文、K為密鑰。l對(duì)稱加密的優(yōu)點(diǎn)在于算法實(shí)現(xiàn)的效率高、速度快。缺點(diǎn)在于密鑰的管理過(guò)于復(fù)雜。加密技術(shù)加密技術(shù)l非對(duì)稱密鑰加密方法l非對(duì)稱加密技術(shù)也叫公鑰加密。是建立在數(shù)學(xué)函數(shù)基礎(chǔ)上的一種加密方法，它使用兩個(gè)密鑰，在保密通信、密鑰分配和鑒別等領(lǐng)域都產(chǎn)生了深遠(yuǎn)的影響。加密技術(shù)加密技術(shù)l加密技術(shù)在電子商務(wù)中的應(yīng)用l電子商務(wù)的安全包括四個(gè)方面：l信息保密性l交易者身份的確定性l不可否認(rèn)性l信息的完整性加密技術(shù)加密技術(shù)l加密技術(shù)在電子商務(wù)中的應(yīng)用l主要協(xié)議：l安全超文本傳輸協(xié)議（SHTTP）l安全套接層協(xié)議（SSL）l安全交易技術(shù)協(xié)議（STT，Secure Transaction Techno

8、logy）l安全電子交易協(xié)議（SET，Secure Electronic Transaction）l主要的安全技術(shù)在數(shù)字認(rèn)證 、數(shù)字簽名、數(shù)字信封等中都是利用加密技術(shù)來(lái)實(shí)現(xiàn)的。防火墻防火墻l防火墻是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置的一道安全屏障，是在網(wǎng)絡(luò)信息通過(guò)時(shí)，對(duì)它們實(shí)施訪問(wèn)控制策略的一個(gè)或一組系統(tǒng)。l防火墻本身應(yīng)該是一個(gè)安全、可靠和防攻擊的可信任系統(tǒng)。防火墻防火墻l防火墻技術(shù)l數(shù)據(jù)包過(guò)濾技術(shù)l數(shù)據(jù)包過(guò)濾是在網(wǎng)絡(luò)的適當(dāng)位置，根據(jù)系統(tǒng)設(shè)置的過(guò)濾規(guī)則，對(duì)數(shù)據(jù)包實(shí)施過(guò)濾，只允許滿足過(guò)濾規(guī)則的數(shù)據(jù)包通過(guò)并被轉(zhuǎn)發(fā)到目的地，而其它不滿足規(guī)則的數(shù)據(jù)包被丟棄。防火墻防火墻l防火墻技術(shù)l代理服務(wù)l代理服務(wù)是在防火

9、墻主機(jī)上運(yùn)行的專門(mén)的應(yīng)用程序或服務(wù)器程序，這些程序根據(jù)安全策略處理用戶對(duì)網(wǎng)絡(luò)服務(wù)的請(qǐng)求，代理服務(wù)位于內(nèi)部網(wǎng)和外部網(wǎng)之間，處理其間的通信以替代相互直接的通信。代理服務(wù)器客戶端代理服務(wù)器客戶機(jī)防火墻防火墻l連接方式l雙宿/多宿主機(jī)模式l屏蔽主機(jī)模式l屏蔽子網(wǎng)模式INTERNETINTRANET1INTRANET2包過(guò)濾路由器INTRANETINTERNET周邊網(wǎng)INTRANETDMZ區(qū)內(nèi)部包過(guò)濾路由器堡壘主機(jī)外部包過(guò)濾路由器Internet防火墻防火墻l防火墻的應(yīng)用l天網(wǎng)防火墻黑客攻擊與防范黑客攻擊與防范l典型的攻擊方式l超級(jí)蠕蟲(chóng)l隱秘攻擊(Stealthier Attacks)l利用程序自動(dòng)更新存在的缺陷l針對(duì)路由或DNS的攻擊 l同時(shí)發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)攻擊和恐怖襲擊黑客攻擊與防范黑客攻擊與防范l黑客攻擊策略l拒絕服務(wù)攻擊l非授權(quán)訪問(wèn)嘗試l預(yù)探測(cè)攻擊l可疑活動(dòng)l協(xié)議解碼l系統(tǒng)代理攻擊黑客攻擊與防范黑客攻擊與防范l個(gè)