保障网络信息安全的措施.pdfVIP

第25 卷第1 期 鞍 山钢 铁学 院学 报 Vol. 25 No. 1 2002 年2 月 Journal of Anshan Institute of I. S. Technology Feb. , 2002 1 2 陆永祯 , 杨洪涛, 谷春栋 ( 1. , 114002; 2. , 114002; . , 114002) : 从计算机网络分层体系 构的角度, 把网络黑客常用的入侵手段划分为发生在物理层数据链路 层网络层传输层的端口扫描和发生在会话层表示层应用层的特洛伊木马入侵两大类进行分析, 得出了防 止和及时处理网络侵入事件的技术方法. 提出技术防范与网络应用管理相 合提高网络信息安全的理论. : 网络信息安全; 网络通信模型; 端口扫描; 服务器 :TP 9 08 :A :2002) 0100 0 , , , . , . ( , ) ( , ) , , . , . 1 OSI , , . , . , OSI 7 , , ; ; , ; . ( Physical Layer) , ( Data Link Layer) , ( Network Layer) , (Transport Layer) , ( Session Layer) , ( Presentation Layer) , (Application Layer) . OSI , , . ( ) , ; ( ) . , . 2 21 () , . (HACKER) ( Port Scanning) TCPIP ( IP ,TCP ) , ( ) , ( Port) , TCPIP : 2001- 10- 1. : ( 197 - ) , , , . ∀ 4 ∀ 鞍 山钢 铁学 院学 报 第25 卷 ( 1) , , , 1 Fig. 1 Process of Port Scanning , . , , , . , . , . , , . , . . . , . , , IP . 22 () OSI , , , , . , , . , . , . (Tmjan Horse Trojan) . , : . , . , , . , , , . , . 221 常见的 特洛伊木马 攻击现象 ( 1) : , . , . , , , , . ( 2) : , , , . , , . , , . , . ( ) : , , , , , , !!, , . 222 特洛伊木马 攻击的具体技术 , . E_mail, ActiveX . , , HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run , . HKEY_LOCAL_ MACHINE\ Software \ Microsoft \ Windows \ CurrentVersion \ NetWork \ LanMan SYS , SYS Flags , Type Path , , SYS. Flags = 第1 期 陆永祯, 等: 保障网络信息安全的措施 ∀ 5 ∀ dword: 00000 02 ! Flags = dword: . , , Copy, : , , SMTP( ) . 22 防御 特洛伊木马 的方法 , . , , . , . , .