计算机系统安全知识课件.pptVIP

7.4.2 黑客攻击方式 网络钓鱼 通过欺骗手段获取他人的个人信息，然后窃取用户的重要数据或资金。 主要手段 发送含有虚假信息的电子邮件。 建立假冒的网上银行、网上证券网站。 利用虚假的电子商务活动。 利用木马等技术手段。 利用用户的弱口令设置。 7.4.3 黑客的防范 防范措施 使用安全级别高的正版的操作系统、数据库管理系统等软件，并注意给软件系统及时打补丁，修补软件漏洞；安装入侵检测系统、防火墙和防病毒软件。 不要轻易打开和相信来路不明的电子邮件；不要从不明网址下载软件；在进行网上交易时要认真核对网址，看是否与真正网址一致；不要轻易输入账号、密码、身份证号等个人信息；尽量避免在网吧等公共场所进行网上电子商务交易。 不要选诸如身份证号码、出生日期、电话号码、吉祥数等作为密码，这样的密码很容易破译，称为弱密码。 7.5 防火墙技术 防火墙概念 防火墙的功能 防火墙的结构 7.5.1 防火墙概念 防火墙定义 建立在内、外网络边界上的过滤封锁机制，是计算机硬件和软件的结合，其作用是保护内部的计算机或网络免受外部非法用户的侵入。 内部网络被认为是安全和可信赖的，而外部网络（一般是指互联网）被认为是不安全和不可信赖的。 防火墙的作用，就是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制来保证内部网络的安全。 7.5.2 防火墙的功能 访问控制 通过禁止或允许特定用户访问特定资源，保护内部网络的数据和软件等资源。 内容控制 根据数据内容进行控制，如可以根据电子邮件的内容识别出垃圾邮件并过滤掉垃圾邮件。 日志记录 记录下经过防火墙的访问行为，同时能够提供网络使用情况的统计数据。 7.5.2 防火墙的功能 安全管理 通过以防火墙为中心的安全方案配置，能将所有安全措施配置在防火墙上。 内部信息保护 利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而防止局部重点或敏感网络安全问题对全局网络安全的影响。 7.5.3 防火墙的结构 包过滤防火墙 7.5.3 防火墙的结构 双宿主网关防火墙 7.5.3 防火墙的结构 屏蔽主机防火墙 7.5.3 防火墙的结构 屏蔽子网防火墙 7.5.3 防火墙的结构 常用防火墙产品 美国思科系统公司（Cisco Systems, Inc.） PIX系列产品 美国Juniper网络公司 NetScreen系列产品 国内华三通信公司（H3C，原华为3Com） SecPath系列产品 7.6 入侵检测技术 入侵检测系统的功能 入侵检测系统的分类 入侵检测技术 7.6.1 入侵检测系统的功能 入侵检测系统的定义 通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。 入侵检测系统是完成入侵检测功能的计算机软硬件系统。 入侵检测系统的功能 监控/分析用户和系统的活动；发现入侵企图或异常现象。 记录/报警和响应；友好的用户界面。 7.6.2 入侵检测系统的分类 基于网络的入侵检测系统 作用于某个网络环境的入侵检测系统。 通过侦听和分析网络上关键路径上传输的数据，发现可疑的通信数据和入侵行为。 7.6.2 入侵检测系统的分类 基于主机的入侵检测系统 作用于某台主机上的入侵检测系统。 通过监视与分析主机的审计记录和日志文件来检测对主机的入侵。 日志中记录有所有对主机的访问行为，从中可以分析出非正常的和不希望发生的行为，进而认定对主机的入侵企图和已发生的入侵行为。 启动相应的应急响应措施，阻止入侵企图和尽量减少已发生的入侵行为的破坏作用。 7.6.2 入侵检测系统的分类 基于应用的入侵检测系统 作用于某个应用系统的入侵检测系统。 通过监视与分析某个应用程序的日志文件来检测对该应用程序的入侵。 基于应用的入侵检测系统是基于主机的入侵检测系统的进一步细化。 7.6.3 入侵检测技术 误用检测 假设入侵行为可以用一种模式来表示，系统的目标是检测外部用户的访问是否符合这些模式，符合即是入侵行为。 异常检测 假设入侵行为不同于正常的访问行为。根据这一思路建立正常访问行为的行为描述，将当前的访问行为与“行为描述”进行比较，当违反正常行为的统计规律时，认为该访问可能是入侵行为。 混合检测 同时进行误用检测和异常检测。 7.6.3 入侵检测技术 常用入侵检测产品 美国思科系统公司 Cisco IDS系列产品 国内华三通信公司 SecPath T系列产品 7.7 数据加密技术 数据加密概述 古典加密方法 现代加密方法 7.7.1 数据加密概述 加密的含义 把明文通过混拆、替换和重组等方式变换成对应的密文。密文需要按加密的逆过程解密成明文后，才能理解其含义。 解密密钥 加密密钥 明文 加密算法 明文 密文 解密算