网络安全PPT选编.ppt

计算机网络安全;网络安全简介;网络安全隐患及威胁;网络安全隐患及威胁;计算机网络犯罪及特点;先天性安全漏洞;几种常见的盗窃数据或侵入网络的方法 ; 窃听程序的基本功能是收集、分析数据包，高级的窃听程序还提供生成假数据包、解码等功能，甚至可锁定某源服务器（或目标服务器）的特定端口，自动处理与这些端口有关的数据包。利用上述功能，可监听他人的联网操作、盗取信息。 ; 可被窃听的位置至少包括： l 网络中的计算机 l 数据包在Internet上途经的每一路由器。 l 网络B中的计算机。 ;这种入侵方式一般出现在使用支持信任机制网络中。在这种机制下，通常，用户只需拥有合法帐号即可通过认证，因此入侵者可以利用信任关系，冒充一方与另一方连网，以窃取信息。 ; 会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。 ; 任何操作系统都难免存在漏洞，包括新一代操作系统。操作系统的漏洞大致可分为两部分： 一部分是由设计缺陷造成的。包括协议方面的、网络服务方面的、共用程序库方面的等等。 ; 盗用密码是最简单和狠毒的技巧。通常有两种方式： ;? 计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序。 ;? 病毒是一种寄生在普通程序中、且能够将自身复制到其他程序、并通过执行某些操作，破坏系统或干扰系统运行的“坏”程序。其不良行为可能是悄悄进行的，也可能是明目张胆实施的，可能没有破坏性，也可能毁掉用户几十年的心血。病毒程序除可从事破坏活动外，也可能进行间谍活动，例如，将服务器内的数据传往某个主机等。 ;数据加密 ;加密与解密表现形式举例;防火墙技术概述;防火墙的主要功能如下： ? 过滤不安全服务和非法用户，禁止未授权的用户访问受保护网络。 ? 控制对特殊站点的访问。 ? 提供监视Internet安全和预警的端点。 ; 防火墙并非万能，影响网络安全的因素很多，对于以下情况它无能为力： （1）不能防范绕过防火墙的攻击。 （2）一般的防火墙不能防止受到病毒感染的软件或文件的传输。 （3）不能防止数据驱动式攻击。 （4）难以避免来自内部的攻击。 ;防火墙的类型 ;网络级防火墙也称包过滤防火墙，通常由一部路由器或一部充当路由器的计算机组成。Internet/Intranet上的所有信息都是以IP数据包的形式传输的，两个网络之间的数据传送都要经过防火墙。包过滤路由器对所接收的每个数据包进行审查，以便确定其是否与某一条包过滤规则匹配。 ; 应用级防火墙通常指运行代理（Proxy）服务器软件的一部计算机主机。采用应用级防火墙时，Intranet与Internet间是通过代理服务器连接的，二者不存在直接的物理连接,代理服务器的工作就是把一个独立的报文拷贝从一个网络传输到另一个网络。 ;网络病毒及防杀 ;网络病毒的特点 ; ? 破坏性强。网络上的病毒将直接影响网络的工作状况，轻则降低速度，影响工作效率，重则造成网络瘫痪，破坏服务系统的资源，使多年工作成果毁于一旦。 ? 激发形式多样。可用于激发网络病毒的条件较多，可以是内部时钟，系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照???计者的要求，在某个工作站上激活并发出攻击。 ? 潜在性。网络一旦感染了病毒，即使病毒已被清除，其潜在的危险也是巨大的。有研究表明，在病毒被消除后，85%的网络在30天内会被再次感染。 ;常见的网络病毒 ;网络对病毒的敏感性 ; 除混合型病毒外，引导病毒不能通过计算机网络传播。引导病毒受到阻碍是因为它们被特别地设计成使用低级的基于ROM的系统服务完成感染过程。这些系统服务不能通过网络调用。同理，引导病毒也无法通过Internet/Intranet传播。 ; 宏病毒可以在网络环境中生存。宏病毒不仅可以通过网络传播，而且可感染共享程度较高的文档文件。文档文件不同于程序文件，它通常是动态性的，所以不能对其进行写保护，这样就为宏病毒肆虐洞开了方便之门。此外，宏病毒还是独立于平台的，这一特性使得它对大量计算机用户构成了威胁。 ;网络计算机病毒的防治 ;防毒、杀毒软件的选择