第七章计算机网络安全与管理基础.pptVIP

黑客攻击防范措施（2） 提供电子邮件、WWW、DNS的主机不安装任何开发工具，避免攻击者编译攻击程序。 网络配置原则是“用户权限最小化”，例如关闭不必要或者不了解的网络服务， 不用电子邮件寄送密码。 下载安装最新的操作系统及其它应用软件的安全和升级补丁，安装几种必要的安全加强工具，限制对主机的访问，加强日志记录，对系统进行完整性检查，定期检查用户的脆弱口令，并通知用户尽快修改。重要用户的口令应该定期修改（不长于三个月），不同主机使用不同的口令。 黑客攻击防范措施（3） 期检查系统日志文件，在备份设备上及时备份。制定完整的系统备份计划，并严格实施。 定期检查关键配置文件（最长不超过一个月）。 制定详尽的入侵应急措施以及汇报制度。发现入侵迹象，立即打开进程记录功能，同时保存内存中的进程列表以及网络连接状态，保护当前的重要日志文件，有条件的话，立即打开网段上另外一台主机监听网络流量，尽力定位入侵者的位置。如有必要，断开网络连接。在服务主机不能继续服务的情况下，应该有能力从备份磁带中恢复服务到备份主机上。 杀毒的基本原理 目前的大多数杀病毒软件采用的方法主要是特征码查毒方案与人工解毒并行，亦即在查病毒时采用特征码查毒，在杀病毒时采用人工编制解毒代码。如特征码技术，它是基于对已知病毒分析、查解的反病毒技术。 杀毒软件简介 瑞星 金山毒霸 江民杀毒 卡巴斯基 诺顿 防火墙的工作