版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、第七章第七章 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)l信息安全目標(biāo)l機(jī)密性l鑒別性l完整性l不可抵賴性l可用性l可審查性網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)l攻擊類型攻擊類型偽造偽造篡改篡改中斷中斷截獲截獲被動(dòng)攻擊被動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊主動(dòng)攻擊計(jì)算機(jī)病毒計(jì)算機(jī)病毒l什么是計(jì)算機(jī)病毒l計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一種計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的特征l可執(zhí)行性l傳染性與傳播性l破壞性l欺騙性l隱蔽性和潛伏性l針對(duì)性l可觸發(fā)性計(jì)算機(jī)病毒計(jì)算機(jī)病毒l按傳染性進(jìn)行分類l引導(dǎo)區(qū)病毒l文件型
2、病毒l宏病毒l腳本病毒計(jì)算機(jī)病毒計(jì)算機(jī)病毒l常見(jiàn)的計(jì)算機(jī)病毒l網(wǎng)絡(luò)蠕蟲(chóng)l特洛伊木馬特洛伊木馬l震蕩波l沖擊波l計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l要有安全意識(shí),對(duì)于從Internet上下載的一些可執(zhí)行文件,需事先用殺毒軟件清除病毒或在電腦上安裝病毒防御系統(tǒng)方可執(zhí)行。 l不要心存好奇地打開(kāi)陌生郵件,而是應(yīng)該直接刪除它們,包括這些Email所帶的附件,或者通過(guò)郵件程序的過(guò)濾功能將這些主題為上述字樣的郵件過(guò)濾掉。lWindows允許用戶在文件命名時(shí)使用多個(gè)后綴,而許多電子郵件程序只顯示第一個(gè)后綴,所以在文件夾選項(xiàng)中,設(shè)置顯示文件名的擴(kuò)展名,這樣一些有害文件(如VBS文件)就會(huì)原形畢露。計(jì)算機(jī)病毒
3、計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l網(wǎng)絡(luò)防火墻通常是病毒入侵桌面系統(tǒng)的第一道防線,對(duì)于沖擊波病毒,如果安裝了金山網(wǎng)鏢,接入寬帶時(shí),您會(huì)發(fā)現(xiàn)金山網(wǎng)鏢不斷成功攔截來(lái)自某IP地址的沖擊波病毒攻擊。給下一步的安全屏障的建立留下充足時(shí)間。l使用Windows Update下載安裝所有重要更新 從Windows 98 SE開(kāi)始,Microsoft就為操作系統(tǒng)提供了自動(dòng)更新的功能。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l大多數(shù)網(wǎng)絡(luò)病毒都是利用了微軟的IE和Outlook的漏洞進(jìn)行傳播的,因此需要特別注意微軟網(wǎng)站提供的補(bǔ)丁,必須安裝補(bǔ)丁文件或安裝升級(jí)版本來(lái)消除這個(gè)漏洞。l對(duì)于通過(guò)腳本“工作”的病毒,可以采用在瀏覽器
4、中禁止JAVA或ActiveX運(yùn)行的方法來(lái)阻止病毒的發(fā)作,禁用Windows Scripting Host;同時(shí)應(yīng)該把瀏覽器的隱私設(shè)置設(shè)為“高”。l一般情況下勿將磁盤(pán)上的目錄設(shè)為共享,如果確有必要,請(qǐng)將權(quán)限設(shè)置為只讀,讀操作須指定口令。 計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的防范l養(yǎng)成用最新殺毒軟件及時(shí)查毒的好習(xí)慣。但是千萬(wàn)不要以為安了殺毒軟件就可以高枕無(wú)憂了,一定要及時(shí)更新病毒庫(kù),否則殺毒軟件就會(huì)形同虛設(shè);另外要正確設(shè)置殺毒軟件的各項(xiàng)功能,充分發(fā)揮它的功效。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的清除l感染EXE文件的病毒l一般對(duì)于此類染毒文件,殺毒軟件可以安全地清除文件中的病毒代碼,清除病毒后文件還
5、能正常使用。特別需要指出的是有些EXE文件是由病毒生成的,并不是感染了病毒的文件,對(duì)于這樣的文件殺毒軟件采取的就是刪除文件操作,即:按下“清除病毒”和“刪除病毒文件”。 l 感染了DOC,XLS等Office文檔的宏病毒l此類病毒一般殺毒軟件都能安全清除病毒,清除病毒后的文件可以正常使用。l木馬類程序l其程序本身就是一個(gè)危害系統(tǒng)的文件,所以殺毒軟件對(duì)它的操作都是刪除文件,即:“清除病毒”和“刪除病毒文件”。計(jì)算機(jī)病毒計(jì)算機(jī)病毒l計(jì)算機(jī)病毒的清除l基本步驟:l利用殺毒軟件查殺l針對(duì)性的查找病毒的清除方法l重裝系統(tǒng)病毒防治,重在防范!加密技術(shù)加密技術(shù)l基本概念l明文 -未加密的信息。l密文 -已加
6、密的信息。l加密 -根據(jù)某種算法對(duì)明文進(jìn)行變換,從而得到密文的過(guò)程。l解密 -根據(jù)某種算法對(duì)密文進(jìn)行變換,從而將之還原為明文的過(guò)程。加密技術(shù)加密技術(shù)l對(duì)稱密鑰加密方法l對(duì)稱加密又稱為常規(guī)密鑰加密,有時(shí)又叫單密鑰加密算法,即加密密鑰與解密密鑰相同,或加密密鑰可以從解密密鑰中推算出來(lái),同時(shí)解密密鑰也可以從加密密鑰中推算出來(lái)。l它要求發(fā)送方和接收方在安全通信之前,商定一個(gè)密鑰。對(duì)稱加密算法的安全性依賴于密鑰,泄漏密鑰就意味著任何人都可以對(duì)他們發(fā)送或接收的消息解密,所以密鑰的保密性對(duì)通信至關(guān)重要。加密技術(shù)加密技術(shù)l對(duì)稱密鑰加密方法l算法:l加密模型:C=Ek(M)l解密模型:M=Dk(C)其中,M表示
7、明文,C表示密文、K為密鑰。l對(duì)稱加密的優(yōu)點(diǎn)在于算法實(shí)現(xiàn)的效率高、速度快。缺點(diǎn)在于密鑰的管理過(guò)于復(fù)雜。加密技術(shù)加密技術(shù)l非對(duì)稱密鑰加密方法l非對(duì)稱加密技術(shù)也叫公鑰加密。是建立在數(shù)學(xué)函數(shù)基礎(chǔ)上的一種加密方法,它使用兩個(gè)密鑰,在保密通信、密鑰分配和鑒別等領(lǐng)域都產(chǎn)生了深遠(yuǎn)的影響。加密技術(shù)加密技術(shù)l加密技術(shù)在電子商務(wù)中的應(yīng)用l電子商務(wù)的安全包括四個(gè)方面:l信息保密性l交易者身份的確定性l不可否認(rèn)性l信息的完整性加密技術(shù)加密技術(shù)l加密技術(shù)在電子商務(wù)中的應(yīng)用l主要協(xié)議:l安全超文本傳輸協(xié)議(SHTTP)l安全套接層協(xié)議(SSL)l安全交易技術(shù)協(xié)議(STT,Secure Transaction Techno
8、logy)l安全電子交易協(xié)議(SET,Secure Electronic Transaction)l主要的安全技術(shù)在數(shù)字認(rèn)證 、數(shù)字簽名、數(shù)字信封等中都是利用加密技術(shù)來(lái)實(shí)現(xiàn)的。防火墻防火墻l防火墻是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置的一道安全屏障,是在網(wǎng)絡(luò)信息通過(guò)時(shí),對(duì)它們實(shí)施訪問(wèn)控制策略的一個(gè)或一組系統(tǒng)。l防火墻本身應(yīng)該是一個(gè)安全、可靠和防攻擊的可信任系統(tǒng)。防火墻防火墻l防火墻技術(shù)l數(shù)據(jù)包過(guò)濾技術(shù)l數(shù)據(jù)包過(guò)濾是在網(wǎng)絡(luò)的適當(dāng)位置,根據(jù)系統(tǒng)設(shè)置的過(guò)濾規(guī)則,對(duì)數(shù)據(jù)包實(shí)施過(guò)濾,只允許滿足過(guò)濾規(guī)則的數(shù)據(jù)包通過(guò)并被轉(zhuǎn)發(fā)到目的地,而其它不滿足規(guī)則的數(shù)據(jù)包被丟棄。防火墻防火墻l防火墻技術(shù)l代理服務(wù)l代理服務(wù)是在防火
9、墻主機(jī)上運(yùn)行的專門(mén)的應(yīng)用程序或服務(wù)器程序,這些程序根據(jù)安全策略處理用戶對(duì)網(wǎng)絡(luò)服務(wù)的請(qǐng)求,代理服務(wù)位于內(nèi)部網(wǎng)和外部網(wǎng)之間,處理其間的通信以替代相互直接的通信。代理服務(wù)器客戶端代理服務(wù)器客戶機(jī)防火墻防火墻l連接方式l雙宿/多宿主機(jī)模式l屏蔽主機(jī)模式l屏蔽子網(wǎng)模式INTERNETINTRANET1INTRANET2包過(guò)濾路由器INTRANETINTERNET周邊網(wǎng)INTRANETDMZ區(qū)內(nèi)部包過(guò)濾路由器堡壘主機(jī)外部包過(guò)濾路由器Internet防火墻防火墻l防火墻的應(yīng)用l天網(wǎng)防火墻黑客攻擊與防范黑客攻擊與防范l典型的攻擊方式l超級(jí)蠕蟲(chóng)l隱秘攻擊(Stealthier Attacks)l利用程序自動(dòng)更新存在的缺陷l針對(duì)路由或DNS的攻擊 l同時(shí)發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)攻擊和恐怖襲擊黑客攻擊與防范黑客攻擊與防范l黑客攻擊策略l拒絕服務(wù)攻擊l非授權(quán)訪問(wèn)嘗試l預(yù)探測(cè)攻擊l可疑活動(dòng)l協(xié)議解碼l系統(tǒng)代理攻擊黑客攻擊與防范黑客攻擊與防范l個(gè)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 運(yùn)砂船相關(guān)項(xiàng)目投資計(jì)劃書(shū)
- 工業(yè)儀表行業(yè)相關(guān)投資計(jì)劃提議
- mfc課程設(shè)計(jì)和意義
- 機(jī)床撥叉課程設(shè)計(jì)銑上面
- 洗餐具用刷相關(guān)項(xiàng)目實(shí)施方案
- 汽化與液化物理課程設(shè)計(jì)
- 2024年AB膠項(xiàng)目提案報(bào)告模范
- 2024年第二學(xué)期體育工作計(jì)劃(7篇)
- 國(guó)際貨物運(yùn)輸課程設(shè)計(jì)
- 小超市黑板報(bào)創(chuàng)意設(shè)計(jì)方案
- GB/T 1231-2024鋼結(jié)構(gòu)用高強(qiáng)度大六角頭螺栓連接副
- 魚(yú)塘維護(hù)合同模板
- 電商平臺(tái)服務(wù)協(xié)議
- 部編人教版小學(xué)道德與法治二年級(jí)上冊(cè):期中考試卷(新教材)
- 三基考試題+參考答案
- 外派員工與駐外工作管理制度
- 2024年麻及混紡專用漿料項(xiàng)目可行性研究報(bào)告
- 四年級(jí)德育測(cè)試復(fù)習(xí)測(cè)試附答案
- 《糖拌西紅柿 》 教案()
- 2024年四川省德陽(yáng)市中考物理試題卷(含答案)
- 1.3植物長(zhǎng)在哪里 (34張)
評(píng)論
0/150
提交評(píng)論