计算机网络安全技术培训课件.pptVIP

9.2,3 网络病毒防护 常见的网络病毒 1、电子邮件病毒 2、Java程序病毒 3、ActiveX病毒 4、网页病毒 9.2.3 网络病毒防护 9.2.3 网络病毒的防治 以网为本，多层防御，有选择地加载保护计算机网络安全的网络防病毒产品 病毒防范 计算机网络病毒的防治 1、尽量少用超级用户登录 2、严格控制用户的网络使用权限 3、对某些频繁使用或非常重要的文件属性加以控制，以免被病毒传染 4、对远程工作站的登录权限严格限制 9.2.4 入侵检测技术 （第二防线） 入侵者常用手段 1、 信息收集 2、 对系统安全薄弱点的探测 3、 网络攻击 SNMP、TraceRout程序、Whois服务、DNS服务、Finger协议、Ping实用程序 利用自编的程序 利用公开的工具 目标系统中安装探测软件 在受损系统中获得访问权 第9章 计算机网络安全技术 §9.1网络安全概述 §9.2网络安全技术 计算机网络技术 9.1 网络安全概述 9.1.1 网络面临的威胁 1、人为的无意失误 2、人为的恶意攻击 3、网络软件系统的漏洞和后门 4、 病毒感染 5、隐私及机密资料的存储和传输 冒名顶替 废物搜寻 身份识别错误 不安全服务 配置 初始化 乘虚而入 代码炸弹 病毒 更新或下载 特洛伊木马 间谍行为 拨号进入 算法考虑不周 随意口令 口令破解 口令圈套 窃听 偷窃 网络安全威胁 线缆连接 身份鉴别 编程 系统漏洞 物理威胁 9.1.1 网络安全威胁 虚拟专用网 防火墙 访问控制 防病毒 入侵检测 网络安全整体框架(形象图) 中国被黑网站一览表 /西安信息港 / 贵州方志与地情网 中国青少年发展基金会 (放有不良图片，现已被中国黑客删除) 福建外贸信息网 /湖北武昌区政府信息网(恢复) 桂林图书馆 /中国科学院理化技术研究所 中国:/ 中国科学院心理研究所 国内外黑客组织 北京绿色联盟技术公司 () 中国红客联盟() 中国鹰派() 中国黑客联盟 Hackweiser Prophet Acidklown Poizonbox Prime Suspectz Subex SVUN Hi-Tech 网络病毒 红色代码 尼姆达 冲击波 震荡波 ARP病毒 病毒性木马 工行密码盗取 ＱＱ木马 其它后门工具 　 安全威胁实例 用户使用一台计算机D访问位于网络中心服务器S上的webmail邮件服务，存在的安全威胁： U在输入用户名和口令时被录像 机器D上有key logger程序，记录了用户名和口令 机器D上存放用户名和密码的内存对其他进程可读，其他进程读取了信息，或这段内存没有被清0就分配给了别的进程，其他进程读取了信息 用户名和密码被自动保存了 用户名和密码在网络上传输时被监听（共享介质、或arp伪造） 机器D上被设置了代理，经过代理被监听 安全威胁实例（续） 查看邮件时被录像 机器D附近的无线电接收装置接收到显示器发射的信号并且重现出来 屏幕记录程序保存了屏幕信息 浏览邮件时的临时文件被其他用户打开 浏览器cache了网页信息 临时文件仅仅被简单删除，但是硬盘上还有信息 由于DNS攻击，连接到错误的站点，泄漏了用户名和密码 由于网络感染了病毒，主干网瘫痪，无法访问服务器 服务器被DOS攻击，无法提供服务 9.1.2 网络安全的定义 理解角度 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不中断。 个人用户：防止他人侵犯自己的利益和隐私 网络运行和管理者：保证资源安全、抵制黑客攻击 安全保密部门：过滤有害信息、避免机要信息泄露 社会教育和意识形态 ：控制网络内容 9.1.3 网络安全的特征 （1）保密性confidentiality：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 （2）完整性integrity：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （3）可用性availability：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 （4）可控性controllability：对信息的传播及内容具有控制能力。 （5）可审查性：出现的安全问题时提供依据与手段 9.1.4 影响网络安全的主要因素（1） 网络的缺陷 因特网在设计之初对共享性和开放性的强调，使得其在安全性方面存在先天的不足。其赖以生存的TCP/IP 协议族在设计理念上更多的是考虑该网络不会因局部故障而影响信息的传输，基本没有考虑安全问题，故缺