第9讲 Internet安全.pptVIP

第9讲 Internet安全 Internet是使用公共语言进行通信的全球计算机 网络，没有边界，也不属于任何一个组织或国家， 它不仅为全世界的人们提供了一个巨大的信息资源 交换平台，也成为了黑客们利用的工具。由于在 Internet上的犯罪行为比现实生活中的犯罪行为更隐 蔽，抓捕更困难，加之法律法规也不是很完善，所 以吸引了很多人为了各种各样的利益入侵网络系 统，盗窃信息资源。如今安全问题已成为计算机和 通信界关注的焦点，并在一定程度上延缓或阻碍了 Internet作为信息基础设施的发展进程。 Internet的核心协议是TCP/IP协议，TCP/IP协议 在最初设计的时候并没有过多虑安全问题，因此存在 很多的安全缺陷，这也导致了通过TCP/IP协议提供 许多Internet服务，如www服务、FTP服务、电子邮 件服务、Telnet服务等都存在不同程度的安全缺陷。 由于各种Internet服务均架构在主机上，因此要想整 体保护Internet服务安全就离不开主机和操作系统安 全。原则上，Internet的各项服务应该安装在最小内 核的主机上，即除了必需的服务功能以外其他的功能 不允许运行，同时还应该对访问系统的用户进行严格 的权限限制等等，而在网络中还必须配备防火墙、防 病毒软件以及入侵检测系统等安全设备对网络进行整 体防护。 9.1 WWW服务安全 万维网(World Wide Web)又简称为Web，是网络最常用 的服务。通过Web访问，人们可以进行信息获取、交流及电 子交易等所有商业或非商业的活动。目前多数的攻击都是针 对Web进行的，因为它是能够获取的最直接的资源，通过入 侵Web服务器从而掌控主机系统，再进一步深入到该主机所 在的网络中获得更多的资源已经成为了黑客攻击的一种最常 见的模式。如何保护Web站点和服务安全也成为了管理员最 先考虑的重要的问题，而Internet和Web技术的开放性和多 层次性也决定了对于Web的保护也是最复杂的。 Web服务采用客户/服务器(Client/Server)结构，由客户 端(浏览器)、服务端(Web服务器)和通信协议(超文本传输协 议)三部分组成。Web的服务安全，除了要保护上述三个部分 的安全以外，还要包括Web程序设计安全、Web数据访问安 全，还有相关的主机安全和网络安全，所有的环节中有一所出 现问题，则整个Web服务都是不安全的。 1. Web客户端 Web客户端即为Web浏览器，是用于向服务器发送资源访 问请求，并将收到的信息显示给用户的客户端软件。目前市场 上常用的浏览器有IE、火狐(Fire)浏览器等。由于IE浏览器是随 着Windows免费发送的，因此成为目前使用人数最多的浏览 器，不过IE的各版本均存在着各种严重的安全漏洞，即使最新 版本IE7做了很多的修补，但仍有许多的安全问题尚待解决。以 Windows Server 2003自带的IE6.0为例，对于IE浏览器的安全 配置主要有以下几个方面： 1)漏洞修补 任何时候、任何版本的浏览器都不可避免地出现安全漏 洞，这时最主要的就是时时关注软件发布网站，及时修补浏 览器漏洞，以免黑客掌握了该漏洞而对系统造成威胁。 2)IE安全配置 (1)打开IE浏览器后单击菜单上的“工具”——“Internet选 项” ，选择“安全”选项卡，如图9.1所示 在图9.1中通过设置“受信任的站点”和“受限制的站点”可 以将网上提供访问服务的站点进行分类，单击“自定义级别” 按钮打开[安全设置]窗口，可以对浏览器支持的各种组件和 控件等进行设置，也可以设置安全级别为“ 高” 、“中”、“中 低”和“低”四个级别。对于普通的用户来说，可以直接选择安 全级别，而如果用户对各项配置均比较熟悉，则可根据实际 需求决定启用、提示或禁止某项功能。 (2) 在图9.1所示的[Internet选项]窗口中，选择“隐私”选项 卡可以对隐私和弹出窗口进行设置，如图9.3所示。 Cookie是一个存储于浏览器目录中的文本文件，用于存储 用户Web站点的信息。多数Cookie记录的是用户访问站点的普 通信息，如用户的击键信息或访问过的URL信息等，但也有一 些站点利用Cookie记录用户的登录信息，因此对用户的隐私造 成一定的威胁。对于Cookie的设置，一般有“阻止所有Cookie”、 “高”、“中高”、“中”、“低”和“接受所有的Cookie”六种一般设 置以“中高”或“中级”为主，因为低级没有作用，而太严禁限制 Cookie的话会导致很多网站不