《网络安全技术》 第四章防火墙与入侵检测技术.pptxVIP

;第四章 防火墙与入侵检测技术; Internet 在给人们的生活和工作带来巨大便利的同时，也给网络信息安全带来了诸多威胁，信息泄露和破坏事件、拒绝服务事件、主页被篡改事件等呈现不断上升的趋势。为了预防和解决这些问题，最大程度上保护网络安全，人们研究了许多技术和方法，如访问控制技术、防火墙技术、入侵检测技术等。;学习目标;; 2018 年 9 月初，山东省多地的不动产登记系统因遭到 GlobeImposter 3.0 勒索病毒的攻击，出现数据缺失、无法显示、无法存储等问题，致使系统瘫痪，无法正常办理不动产登记业务。; 同日，山东省公安厅网安总队发布“关于做好 GlobeImposter 3.0 勒索病毒安全防护工作的紧急通知”，通知分析了勒索病毒的种类、特点及临时应对措施，主要内容如下：; 由于 GlobeImposter 3.0 采用 RSA+AES 算法进行标准加密，受害者没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。分析发现该病毒不具备主动传播性，被感染主机均是由黑客渗透进入内网后手动植入病毒。该病毒有极强的破坏性和针对性，主要攻击步骤如下。; 访问控制技术主要用于授权、限制和监控用户对网络资源的访问，保证资源的合法使用，它是保证网络系统安全的主要措施。; 访问控制是按用户身