第7章 补充课件 计算机网络与信息安全详解.pptVIP

* * 4.5.3防火墙技术 1.防火墙的基本概念 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。这种墙因此而得名“防火墙”。英特网防火墙也起到同样的作用，防止英特网上的不安全因素蔓延到自己企业或组织的内部网。 防火墙是在内部网与英特网之间所设的安全防护系统，它在内部网络与外部网络之间设置屏障，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全访问。它能允许被“同意”的人和数据进入网络，同时将不被“同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问网络，防止他们更改、复制、毁坏重要信息。 * 2.防火墙的功能: ????访问控制: 用于对企业内部与外部、内部不同部门之间实行的隔离； 授权认证: 授权并对不同用户访问权限的隔离； 安全检查: 对流入网络内部的信息进行检查或过滤，防止病毒和恶意攻击的干扰破坏; 加密: 用于提供防火墙与移动用户之间在信息传输方面的安全保证，同时也保证防火墙与防火墙之间的信息安全。 3.防火墙的类型 包过滤防火墙： 设置在网络层，可以在路由器上实现包过滤； 代理防火墙： 又称应用层网关级防火墙，它由代理服务器和过滤路由器组成，是目前较流行的一种防火墙。 双穴主机防火墙： 用主机来执行安全控制功能。一台双穴主机配有多个网卡，分别连接不同的网络。 * 思考 你的计算机上正运行着什么程序？ 它们都是安全的吗？ 讨论：利用自己的知识进入国家安全机关的网络中心算不算是违法？ * 4.5.4黑客 1．认识黑客 一般是指电脑技术上的行家或那些热衷于解决问题和克服限制的人。 网络世界中常见的黑客大体有以下三种： （1）业余电脑爱好者 （2）职业的入侵者 （3）电脑高手 2．黑客入侵的目的 （1）好奇心与成就感 （2）当作入侵其他重要机器的跳板 （3）盗用系统资源 （4）窃取机密资料 （5）恶意攻击 * 3．常见的黑客攻击方法 口令入侵攻击 工具攻击 病毒攻击 炸弹攻击 特洛伊木马 IP或端口攻击 猜测法 穷尽法 字典法 网络监听法 * 4．如何防范黑客 从技术上对付黑客攻击，主要采用下列措施： （1）使用防火墙来防止外部网络对内部网络的未经授权访问，建立网络信息系统的对外安全屏障，以便对外部网络与内部网络交流的数据进行检测，符合的予以放行，不符合的则拒之门外。 （2）经常使用安全监测与扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要手段，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，并及时进行处理。 （3）使用有效的控制手段抓住入侵者。经常使用网络监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理，防范于未然。 （4）经常备份系统，以便在被攻击后能及时修复系统，将损失减少到最低程度。 （5）加强安全防范意识，有效地防止黑客的攻击。 * 4.5.5 计算机病毒 ????1.计算机病毒的定义 ? 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 计算机病毒是一种在计算机系统运行过程中，能把自身精确复制或有修改地复制到其它程序内的程序。它隐藏在计算机系统中，利用系统资源进行繁殖，并破坏或干扰计算机系统的正常运行。由于计算机病毒是人为设计的程序，通过自我复制来传播，满足一定条件即被激活，从而给计算机系统造成一定损害甚至严重破坏，这种程序的活动方式与生物学中的病毒相似，所以被称为计算机“病毒”。 * 2.计算机病毒的产生原因 3.计算机病毒的主要征兆 磁盘的引导区或文件分配表被破坏，不能正常引导系统。 系统运行速度明显减慢，磁盘访问的时间变长。 计算机发出奇怪的声音效果或屏幕上显示奇怪的画面信息。 系统运行异常或瘫痪，或死机现象增多。 磁盘上某些文件无故消失或新出现了一些异常文件，或是文件的长度发生变化。 系统中的设备不能正常使用，磁盘上的文件不能正常运行。 磁盘中“坏扇区”增加，或磁盘可用空间减少。 可用内存空间变小。 * 4.计算机病毒的特点 寄生性， 传染性， 潜伏性， 隐蔽性， 破坏性， 可触发性， 不可预见性 * 5.计算机病毒分类 （1）按破坏性分类 （2）按传