极速电网络基础培训.pptVIP

五、网络安全 网络黑客攻击方法 A?、获取口令 B、放置特洛伊木马程序 C、WWW的欺骗技术 D、电子邮件攻击 E、网络监听 F、利用帐号进行攻击 五、网络安全 防范措施 1、经常做telnet、ftp等需要传送口令的重要机密信息应用的主机应该单独设立一个网段 ?2、专用主机只开专用功能，如运行网管、数据库重要进程的主机上不应该运行如sendmail这种bug比较多的程序 3、对用户开放的各个主机的日志文件全部定向到一个syslogd server上, 集中管理。 ?4、网管不得访问Internet。并建议设立专门机器使用ftp或WWW下载工具和资料。 ?5、提供电子邮件、WWW、DNS的主机不安装任何开发工具，避免攻击者编译攻击程序。 ?6、网络配置原则是“用户权限最小化”，例如关闭不必要或者不了解的网络服务， 不用电子邮件寄送密码。 7、下载安装最新的操作系统及其它应用软件的安全和升级补丁 8、定期检查系统日志文件，在备份设备上及时备份。制定完整的系统备份计划，并严格实施。 ????9、定期检查关键配置文件（最长不超过一个月）。 ????l0、制定详尽的入侵应急措施以及汇报制度。 五、网络安全 其它安全技术 1、加密 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理