网络安全作业.docxVIP

一、根据图 1、2，谈谈你对网络安防是一个完善的整体防卫架构的理解。 防病毒入侵检测访问控制漏洞评估 防病毒 入侵检测 访问控制 漏洞评估 虚拟专用网 防火墙 1 安全防护体系 安全防护体系 人 制度 技术 根本动力 基础和必要条件 基本保证 答：随着计算机网络技术的发展和应用，一方面网络提供了资源共享性、系统的可靠性、工作的效率和系统的可扩充性；同时也正是这些特点，增加了网络安全的脆弱性和复杂性，资源共享和分布增加了网络受威胁和攻击的可能性，因此建立安全防护体系是必不可少。 在安全防护体系中人、制度、技术是主要构成因素。人是根本动 力；制度是基础和必要条件；技术是基本保证。即技术防护体系、组织管理体系和法规标准体系，它们以专用网络的总体安全策略为核 心，共同保护网络安全运行。 技术防护体系，是安全防护体系的物质基础，包括能够为专用网络提供安全防护功能的各种设备或系统，这些设备或系统在网络或应用系统防护中的组织运用模式，以及它们在整体安全防护过程中的相互关系。 组织管理体系，是安全防护体系的人员基础。包括运用各种行政或技术手段对安全防护系统进行维护管理，对网络进行安全监控，对突发事件进行应急响应的各级安全防护部门的编制和职责分工。 法规标准体系，是安全防护体系的制度基础，包括为了维护网络安全运行应遵守的各项行政性法规和技术性法规。行政性法规包括纪律、规章、制度、规定等；技术性法规包括技术标准、产品规范、建设方案、配置细则等。确保专用网络的安全防护有法可依，安全系统建设有章可循。 上述三个方面的体系在专用网络的安全防护中，相互依赖、共同作用、缺一不可，它们之间的关系是：人(组织管理体系)，依据或遵照一定的制度和技术标准(法规标准体系)，通过技术手段(技术防护体系)，实施安全策略。在安全策略的实施过程中，伴随攻防技术和网络应用的发展，不断改进技术防护手段，完善法规标准，合理调整人员编制的职责分工，提高人员的信息安全意识和技术水平。 因此，可采取相关信息安全控制措施来实现信息安全防护，如图中所涉及的虚拟专用网技术、防火墙技术、防病毒技术、访问控制技术、入侵检测技术、漏洞评估等。 总之，信息安全防护体系是一个系统工程，在面对复杂的网络攻击时，需将多种防护手段有机的结合，构成多层次的防护体系。 ThreatsSpam Threats Spam Malware Grayware Pharming Phishing Viruses Trojans Spyware Adware Worms Trojan Spyware Bots Downloaders Droppers Password Stealers Backdoors 答: Spam: 垃圾邮件指的是未经授权、人们不想看见的邮件。垃圾邮件不仅对企业的邮件服务器造成威胁，同样会对个人电脑的系统安全构成威胁。垃圾邮件会堵塞企业的邮件服务器，在服务器的磁盘上写入数千兆字节的无用信件。垃圾邮件会携带着病毒程序，在用户读取邮件的同时，把病毒植入系统。垃圾邮件无法彻底根除的原因是： 某些邮件对于一些人而言可能是垃圾，而对另外一些人可能是希望看见的信息。 Phishing 网络钓鱼是一种欺诈行为，欺骗者向欺骗对象发送伪 Phishing 网络钓鱼是一种欺诈行为，欺骗者向欺骗对象发送伪 造的邮件，通常是冒充一些最大的网站，像是eBay，PayPal，MSN， Yahoo，BestBuy 和America Online Yahoo，BestBuy 和America Online 这样的网站，来骗取接受邮件者的经济信息。钓鱼者利用社会工程学和电子邮件欺骗策略来欺骗受害者 Malware恶意插件包括 Viruses病毒是一段计算机代码，它可自行复制并感染其他计算机执行程序 。 Worms蠕虫是一个计算机程序，它通常仅存在于内存中，但可以通过网络快速并大量地将自身复制到其它系统中，从而消耗计算机或网络资源；蠕虫按其传播方式有电子邮件蠕虫、即时通讯（IM）蠕虫和移动设备蠕虫等。 Bots自动运行型木马。黑客可以利用这些木马在被感染计算机上任意妄为，如：偷窃数据，利用受感染机器攻击其他计算机，匿名发送垃圾邮件等等。 Trojans特洛伊木马。特洛伊木马这种程序从表面上看没有什么，但是实际上却隐含着恶意意图。一些木马程序会通过覆盖系统中已经存在的文件的方式存在于系统之中，同时它可以携带恶意代码， 还有一些木马会以一个软件的身份出现（例如：一个可供下载的游戏），但它实际上是一个窃取密码的工具。这种病毒通常不容易被发现，因为它一般是以一个正常的应用的身份在系统中运行的。它包括 Droppers 病毒特征和建议：如果计算机同时按 CTRL＋ALT＋ Del 打开【 Windows任务管理器】，点击进程，若发现以下进程：