Internet技术与应用(第二版) 尚晓航主编 第11章新.pptVIP

* 11.4反黑客技术 11.4.3 防黑客技术 常见的防黑客技术有： 需要传送重要机密信息应用的主机应该单独设立一个网段 ； 专用主机只开专用功能 ； 对用户开放的各个主机的日志文件全部定向到一个服务器上, 集中管理，管理员定期检查备份日志主机上的数据。 对重要数据、文件、口令和控制信息必须进行加密 ； 通过安装过滤路由器，防止IP欺骗。 提供电子邮件、WWW、DNS的主机不安装任何开发工具。 * 11.4反黑客技术 网络配置原则是“用户权限最小化”原则。 下载安装最新的操作系统及其它应用软件的安全和升级补丁，安装几种必要的安全保护工具，限制对主机的访问，加强日志记录，对系统进行完整性检查。 定期检查用户的脆弱口令，并通知用户尽快修改。 制定完整的系统备份计划，并严格实施。 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 * 第11章 安全技术 Internet技术与应用 （第二版） 尚晓航 主编 张姝 陈明坤 编著 * 本章学习目标： 1.了解网络安全的基本知识、常见保护方法和基本技术 2.掌握杀毒软件的使用方法 3.掌握简单防火墙，以及黑客防范工具的使用 * 11.1 网络安全 11.1.1网络安全概述 网络安全从本质上讲就是网络上信息的安全，凡是涉及到网络上信息的保密性、完整性、可用性和可控性等技术和理论，都是网络安全所考虑的范围。网络安全是保证信息只能够被授权的用户访问，不授权的用户是不能访问的。 网络安全的通用定义为：计算机网络系统的硬件、软件以及数据要受到保护，不会因为偶然的或者恶意的原因而遭到破坏、更改和泄露，从而保证系统连续可靠的运行，网络服务不发生中断。 * 11.1 网络安全 网络安全的主要内容包括： 为用户提供可靠的保密通道。 设计安全的通道协议。 对用户使用网络的权限加以限制，避免任何人均可使用网络信息的现象发生。 网络安全层次划分 物理安全 逻辑完全 操作系统安全 联网安全 * 11.1 网络安全 网络安全的研究内容主要包括两个体系： 攻击体系 网络安全的攻击体系主要包括：网络监听、网络扫描、网络入侵、网络后门、网络隐身等。 防御体系 网络安全的防御体系主要包括：物理安全保护、安全操作系统的配置、加密技术、防火墙技术、入侵检测技术、网络安全协议等。 网络安全层次划分 物理安全 逻辑完全 操作系统安全 联网安全 * 11.1 网络安全 11.1.2网络安全的防范措施 利用网络安全技术，可以采用多种方法防范网络的安全威胁。这些防范措施可以独立工作，也可以相互作用，保证网络的安全。常见的安全防范方法如下： 物理安全保护 加密 备份和镜像 访问控制 入侵检测 防治病毒 修复系统的安全漏洞 构筑防火墙 制定详细的安全保护制度 * 11.2 病毒 11.2.1恶意代码概述 恶意代码的定义 恶意代码是由计算机黑客编写的，这些人想证明他们能编写出可以干扰和摧毁计算机系统，同时能够将破坏传播到其他系统的程序。 恶意代码从发展至今体现出以下主要特征： 恶意代码日趋复杂和完善 恶意代码编制方法和发布速度更快 恶意代码已经从早期的感染文件进行攻击，转变为利用系统的漏洞和网络的脆弱性进行传播和感染 * 11.2 病毒 11.2.1恶意代码概述 恶意代码的攻击步骤： 侵入系统 获取管理系统权限 网络隐蔽 潜伏 破坏系统 重复①-⑤对新目标进行攻击 恶意代码的防范方法 ： 基于主机的恶意代码防范方法 基于主机的恶意代码防范方法包括：基于特征的扫描技术、校验赫、沙箱技术和安全操作系统对恶意代码的防范。 ② 基于网络的恶意代码防范方法 基于网络的恶意代码防范方法包括：恶意代码检测防御、恶意代码警告 * 11.2 病毒 11.2.2 病毒的特征和分类 计算机病毒的主要特征为： 传染性和自我复制性 未授权而执行 隐蔽性 潜伏性 破坏性 不可预见性 * 11.2 病毒 常见的病毒类型有: 按照传染方式分类 按照连接方式分类 按照程序的运行平台分类 按照计算机病毒的激活时间分类 按照病毒的传播媒介分类 新型病毒 这类病毒一般出现比较晚，特性独特，例如宏病毒、电子邮件病毒、黑客软件等。 * 11.2 病毒 11.2.3 病毒的表现症状 计算机和网络是否感染上病毒可以通过防毒软件检查，同时，也可以通过观测系统的运行状态进行判断。计算机感染病毒之后，系统内部发生了一定的变化，并在一定条件下表现出来，如果系统出现以下一些异常现象，就需要对计算机系统进行检测。 系统引导时出现的异常现象： 磁盘引导时死机； 引导时间比平