互联网培训材料城域网移动.pptVIP

* “网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。 * 这一病毒利用了微软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。 * 特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当中毒连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 正向连接，即你的电脑去连接对方，由你这端发出信号，我说过，这种连接方式很冒险，弄不好就被对方的防火墙给枪毙了；反向连接，即由对方来主动连接你，当对方（我们的术语叫肉鸡，就是被你控制了的机器）主动上线后，有木马向你的电脑发一个信号，对肉鸡来说，由于信号是向外发出的，所以防火墙并不会拦截。 * DoS Denial of Service 的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的消化能力加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。 这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。就是黑客控制了一堆主机向你攻击，一台抗的住 100台能不能抗的住 ？僵尸网络。 到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。 * DDoS的攻击的动画 控制了图中 一些电脑 * 既然互联网有这么多安全隐患，那么下面来介绍几种安全产品。 * * 但是防火墙仍有他的局限性 * 我们介绍的第二种设备是IDS * * * * * 互联网是一个开放的网络，TCP/IP是通用的协议 各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。 1、提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序；尽量避免从Internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序，因为很多黑客程序运行时会发出你的个人信息。 2、使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。 3、将防毒、防黑当成日常例性工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。 4、提高警惕、备份资料。由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。另外，对于重要的个人资料做好严密的保护，并养成资料备份的习惯。 * 当我们在网络层采用IP 协议组建一个IP 网络时，必须为网络中的每一台主机分配一个唯一的IP 地址。IP 地址和分配可以采用静态分配和动态分配两种方式，所谓静态分配是指由网络管理员为用户指定一个固定不变的IP 地址并手工配置到主机上；而动态分配则通常以客户机-服务器模式通过动态主机控制协议 (dynamic host control protocol，简称DHCP)来实现。 在IP 地址规划时，我们常常会遇到这样的问题：一个企业或公司由于网络规模增加、网络冲突增加或呑吐性能下降等多种因素需要对内部网络进行分段。而根据IP 网络的特点，