网络攻击和防护.pptVIP

网络攻击与防护 信息安全小组 周惠坤 什么是网络攻击 简单的说就是黑客攻击通过网络攻击你的电脑 其中包括一些病毒，蠕虫攻击 网络攻击有哪些方式呢 有两种最主要的方式 信息炸弹式：向目标服务器发送大量超系统负荷的信息使目标系统瘫痪 木马窃听式：使用一些特殊的工具或者病毒来监听目标发送的数据 信息炸弹式 话说我曾经也遇到过这种情况 由于一些垃圾占用了我们大量的网宽，所以使得我们自己可以利用的网宽很少，而使速度很慢，甚至有些会导致系统瘫痪的 木马窃听式 这是一种很常见的网络攻击也可以说是病毒的东西，大家可能都遇到过 比如QQ密码被盗很有可能就属于这种 它通过后门程序监控我们的行动，还有就是监控我们所发出的一些数据，窃取等 这是 网络攻击的一些主要原因 怎样防护网络攻击呢 首先我们要知道黑客们是怎么攻击我们的才能做到防护 我们需要了解arp的定义 arp 简单的说: ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写 是一种将IP地址转化成物理地址的协议 它包含我们的MAC地址 MAC又是什么呢 MAC地址是固化在我们网卡上的一个地址 它对于每一台电脑来说都是唯一的，也就是说全球没有一台电脑的MAC地址会和你的是一摸一样的 黑客往往是先通过查找对方的MAC地址从而获得对方的位置来攻击电脑 怎样查询自己的MAC地址 先打开cmd 输入ipconfig/all 然后就能看到你的IP地址DNS地址与及你的MAC地址等等有关你的网络连接的数据 下面先介绍一个防火墙软件——antiarp用来防护网络攻击 AntiArp是防ARP攻击的小工具 而Arp攻击表现为用户频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题 它也属于网络攻击的一种 但antiarp只是能应付一些小包攻击程序，对大包的则无法对付 Antiarp也能防护一些其他网络攻击 它在小的防护上很管用 内存消耗小 但是它对付大的攻击能力相对较差,我们需要使用到一些其他更强悍的防火墙 个人曾经尝试过 金山独霸＋瑞星防火墙 与及 诺顿＋卡卡助手 等多种组合 常用的防火墙 瑞星:监控能力还行,拦截能力也挺好,但是它很容易和一些其他软件冲突,比如我就看过好多次它和卡巴冲突 江民:中国的产品,据说监控能力很强,扫描速度挺快 天网:个人很推荐的产品,不仅监控强拦截强而且占用内存也挺小(还跟北大有关…) ZoneAlarm (简称ZA) 目前世界上公认的最优秀的防火墙 监控拦截都是一流 而且还有一些个人隐私保护工具与及弹出广告屏蔽工具 功能确实很强悍 但它有一部分资源在语言包里没有,所以无法翻译成完整的汉化版,使用上可能会遇到一点困难 杀毒软件方面 常用杀毒软件 kaspersky Rising Norton KV2006 金山毒霸6 Norton 查毒能力强，杀毒能力太弱 内存占用：80－85MB KV2006 监控能力一流 扫描速度较快 内存占用：40－45MB 金山毒霸6 病毒检测能力较弱 内存占用：45－50MB Kaspersky 最优秀、最顶级的网络杀毒软件 查杀病毒性能远远高于同类产品 监控方面存在不足 内存占用：30—35MB 个人比较喜欢卡巴 虽然查毒能力相对比较弱 而且占用内存比较大 但是杀毒能力的确是世界第一 而且觉得它的拦截功能很不错，个人很喜欢，在防止一些网络小攻击的时候也是非常管用 给大家的一些建议 增加防护意识，当心不良网站 防火墙和杀毒软件并存，注意升级查杀一些木马蠕虫等 配上一些很好的小软件比如前面讲的antiarp单机版防火墙与及没有提起的360卫士（虽然有些人不喜欢）等 这样就可以很好的保护自己的电脑了 谢谢大家 ?!~ * *