ImageVerifierCode 换一换
格式:PPT , 页数:43 ,大小:531KB ,
资源ID:802768      下载积分:11 金币
验证码下载
登录下载
邮箱/手机:
验证码: 获取验证码
温馨提示:
支付成功后,系统会自动生成账号(用户名为邮箱或者手机号,密码是验证码),方便下次登录下载和查询订单;
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

开通VIP
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.zixin.com.cn/docdown/802768.html】到电脑端继续下载(重复下载【60天内】不扣币)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  
声明  |  会员权益     获赠5币     写作写作

1、填表:    下载求助     留言反馈    退款申请
2、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
3、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
4、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
5、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
6、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
7、本文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。

注意事项

本文(网络安全与防范-PPT课件.ppt)为本站上传会员【胜****】主动上传,咨信网仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知咨信网(发送邮件至1219186828@qq.com、拔打电话4008-655-100或【 微信客服】、【 QQ客服】),核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载【60天内】不扣币。 服务填表

网络安全与防范-PPT课件.ppt

1、本次课内容介绍主要内容:了解计算机病毒的分类、特点、特征和运行机制了解反病毒涉及的主要技术掌握病毒的检测和防治技术掌握防火墙的基本类型 熟悉常见的防火墙配置 重点内容:病毒的检测和防治技术防火墙的基本类型及配置问题的提出青职公司市场部小李打开计算机准备处理昨天销售部门报上来的数据分析表,一开机就发现计算机无法正常工作,也不能上网。计算机中心的小张检查发现,硬件没有问题,应该是系统被计算机病毒破坏了,导致Windows XP无法正常启动。小张将重要的数据进行了备份,重新安装了Windows XP,以及正版的杀病毒软件。小李的计算机终于可以正常工作了。那么如何才能防止类似的事情再次发生呢?任务分析

2、 计算机病毒的防治要从防毒、查毒、解毒三方面来进行。1)防毒:采取实时监测预警等安全措施预防病毒侵入计算机。2)查毒:对于内存、文件、引导区(含主引导区)、网络等,能够发现和追踪病毒来源。3)解毒:从感染对象中清除病毒,恢复被病毒感染前的原始信息的能力。9.1 防治计算机病毒“计算机病毒”定义指编制或者在计算机程序中插入的破坏计算机功能或者数据,影响计算机使用并且能够自我复制的一组计算机指令或程序代码。9.1.1计算机病毒与杀毒软件(1)引导型病毒(2)文件型病毒 (3)复合型病毒 (4)变型病毒(5)宏病毒(6)网页病毒(7)“蠕虫”型病毒(8)木马病毒 1 1计计算机病毒分算机病毒分类类

3、特洛依木马特洛伊木特洛伊木马马的典故的典故传说传说 古希腊传说,特洛伊王子帕里斯访问希腊,诱走了王后海伦,希腊人因此远征特洛伊。围攻9年后,到第10年,希腊将领奥德修斯献了一计,就是把一批勇士埋伏在一匹巨大的木马腹内,放在城外后,佯作退兵。特洛伊人以为敌兵已退,就把木马作为战利品搬入城中。到了夜间,埋伏在木马中的勇士跳出来,打开了城门,希腊将士一拥而入攻下了城池。2计计算机病毒的特征算机病毒的特征(1)非授权可执行性(2)隐蔽性(3)传染性:最重要的一个特征 (4)潜伏性(5)表现性或破坏性(6)可触发性 3计算机病毒的传播 通过文件系统传播;通过电子邮件传播;通过局域网传播;通过互联网上即时

4、通讯软件和点对点软件等常用工具传播;利用系统、应用软件的漏洞进行传播;利用系统配置缺陷传播,如弱口令、完全共享等;计算机病毒的传播过程 人为设计潜伏侵入系统传染触发运行破坏4如何防治病毒(1)要提高对计算机病毒危害的认识(2)养成备份重要文件等良好使用习惯(3)大力普及杀毒软件(4)采取措施防止计算机病毒的发作(5)开启计算机病毒查杀软件的实时监测功能(6)加强对网络流量等异常情况的监测(7)有规律的备份系统关键数据,建立应对灾难的数据安全策略 5如何选择计算机病毒防治产品 具有发现、隔离并清除病毒功能;具有实时报警(包括文件监控、邮件监控、网页脚本监控等)功能;多种方式及时升级;统一部署防范

5、技术的管理功能;对病毒清除彻底,文件修复完整、可用;产品的误报、漏报率较低;占用系统资源合理,产品适应性较好。6常用的防病毒软件站点或公司名称网址瑞星公司北京金山软件有限公司冠群金辰软件有限公司江民科技卡巴斯基实验室诺顿公司 应对黑客攻击 黑客(hacker):通常具有硬件和软件的高级知识,并有能力通过创新的方法剖析系统,以保护网络为目的,以不正当侵入为手段找出网络漏洞。骇客 :利用网络漏洞破坏网络的人。1 1 1 1黑客和黑客技黑客和黑客技黑客和黑客技黑客和黑客技术术术术 黑客(hacker)不干涉政治,不受政治利用。不为了赚钱或工作需要。不做恶意破坏。黑客(hacker)黑客,最早源自英文

6、hacker,早期在美国的电脑界是带有褒义的。他们都是热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员,现在算是一个统称。红客,维护国家利益代表中国人民意志的红客,他们热爱自己的祖国,民族,和平,极力的维护国家安全与尊严。蓝客,信仰自由,提倡爱国主义的黑客们,用自己的力量来维护网络的和平。白客,又叫安全防护者,用寻常话说就是使用黑客技术去做网络安全防护,他们进入各大科技公司专门防护网络安全。灰客,亦骇客,又称破坏者,他们在那些红、白、黑客眼里是破坏者,是蓄意毁坏系统,恶意攻击等等一系列的破坏手段。在中国,人们经常把黑客跟骇客搞混。实际区别很大。著名黑客Ken Thompson和Denn

7、is Ritchie-贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。Steve Wozniak-苹果电脑创办人之一。Linus Torvalds-他于1991年开发了著名的Linux内核。2黑客攻击的主要方式l黑客技术:发现计算机系统和网络的缺陷和漏洞,并实施攻击的技术。包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。(1)拒绝服务攻击:使被攻击对象的系统关键资源过载,停止部分或全部服务。是最基本的入侵攻击手段,也是最难对付的入侵攻击之一。2黑客攻击的主要方式(2)非授权访问尝试:对被保护文件读、写或执行的尝试。(3)预探测攻击:例如SATAN扫描、端口

8、扫描和IP半途扫描等。(4)可疑活动:指网络上不希望有的活动。(5)协议解码(6)系统代理攻击:针对单个主机黑客攻击的步骤第1步信息收集:获取目标系统的信息,如网络拓扑结构、IP地址分配、端口的使用情况等。第2步获得对系统的访问权限:通过口令猜测、社会工程、建立后门等攻击手段,利用系统存在的漏洞来获得对系统的访问权限。第3步破坏系统或盗取信息:利用非法获得的对系统的访问权限,运行非法程序。第第4 4步步消除入侵痕迹:入侵后尽力消除入侵痕迹,如更改或者删除系统文件或日志。9.1.3流氓软件与瑞星的碎甲技术“流氓软件”同时具备正常功能(下载、媒体播放等)和恶意行为(弹广告、开后门),介于病毒和正规

9、软件之间。(1)广告软件(2)间谍软件:安装“后门程序”;(3)浏览器劫持:对浏览器篡改;(4)行为记录软件:窃取并分析隐私数据,记录使用习惯;(5)恶意共享软件:指某些共享软件强迫用户注册、捆绑各类恶意插件。1 1 1 1流氓流氓流氓流氓软软软软件的分件的分件的分件的分类类类类 Rootkits最早是一组用于UNIX操作系统的工具集,黑客使用它们隐藏入侵活动的痕迹。Rootkits主要分为两大类:一种是进程注入式Rootkits,另一种是驱动级Rootkits。进程注入式Rootkits可以通过使用杀毒软件的开机扫描功能轻松清除。驱动级的Rootkits通过在Windows启动时加载Root

10、kits驱动程序,获取对Windows的控制权。2 2 2 2什么是什么是什么是什么是Rootkits?Rootkits?Rootkits?Rootkits?9.1.3流氓软件与瑞星的碎甲技术 瑞星“碎甲”技术通过对Windows驱动程序加载点进行拦截,发现Rootkits时自动使其保护功能失效。瑞星的碎甲技术 杀 毒 软件存在病毒或流氓存在病毒或流氓软软件?件?操作系统API查找文件流氓软件、病毒、木马找到存在RootKits失效瑞星碎甲技术9.2 防火墙技术 防火墙是内部网络与外部公共网络之间的第一道屏障,处于网络安全的最底层,负责网络间的安全认证与传输,现代防火墙技术不仅要完成传统防火墙

11、的过滤任务,还有正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。任任任任务务务务分析分析分析分析9.2.19.2.1防火防火墙墙防火防火墙墙是在一个受保是在一个受保护护的企的企业业内部网内部网络络与互与互联联网网间间,用来,用来强强制制执执行企行企业业安全策安全策略的一个或一略的一个或一组组系系统统。防止外部网防止外部网络络用用户户以非法手段以非法手段进进入内部入内部网网络络,访问访问内部网内部网络资络资源;源;保保护护内部网内部网络络操作操作环环境的特殊网境的特殊网络络互互联联设备设备。防火防火墙墙示意示意图图 1防火墙的功能(1)过滤不安全服务和非法用户,禁止未授权的用户访问受保护

12、的网络。(2)控制对特殊站点的访问。允许受保护网络的一部分主机如邮件服务器、FTP服务器和Web服务器等被外部网访问,而另一部分被保护起来,防止不必要的访问。(3)监视网络访问,提供安全预警。2.2.2.2.防火防火防火防火墙墙墙墙的分的分的分的分类类类类(1 1)网)网络级络级防火防火墙墙-包包过滤过滤路路由器由器 (2 2)电电路路级级防火防火墙墙电电路网关路网关 (3 3)应应用用级级防火防火墙墙应应用网关用网关 (4 4)监测监测型防火型防火墙墙 2防火墙的基本类型2防火墙的基本类型防火墙存在软件和硬件两种形式。具备包过滤功能的路由器(或充当路由器的计算机),通过读取数据包中的地址信息

13、来判断这些“包”是否来自可信任的安全站点,否则将数据拒之门外。优点:简单实用,实现成本较低,适合应用环境比较简单的情况。缺点:不能理解网络层以上的高层网络协议,无法识别基于应用层的恶意侵入。(1 1 1 1)包)包)包)包过滤过滤过滤过滤路由器路由器路由器路由器 (1)包)包过滤过滤路由器路由器 下图给出了包过滤路由器结构示意图。(2)电路级防火墙电路网关 电路网关工作在传输层。不允许内部主机与外部之间直接进行TCP连接,而是建立两个TCP连接:一个在网关和内部主机上的TCP用户程序之间,另一个在网关和外部主机的TCP用户程序之间。通常用于内部网络对外部的访问,与堡垒主机相配合可设置成混合网关

14、,对于向内的连接支持应用层服务,而对于向外的连接支持传输层功能。(3)应用级防火墙应用网关 l应用网关工作应用层,通常指运行代理服务器软件的一台计算机主机。l代理服务器位于客户机与服务器之间。从客户机来看,代理服务器相当于一台真正的服务器。而从服务器来看,代理服务器又是一台真正的客户机。应用网关的工作模型应用代理基本工作原理应用网关优缺点缺点:使访问速度变慢 在重负载下,代理服务器可能成为网络瓶颈。优点:代理服务器拥有高速缓存,能够节约时间和网络资源外部网络只能看到代理服务器,看部到内网的具体结构比包过滤更可靠,而且会详细地记录所有的访问状态信息(4)监测型防火墙对各层的数据进行主动的、实时的

15、监测,加以分析,判断出各层中的非法侵入。带有分布式探测器,安置在各种应用服务器和其他网络的节点之中,能检测来自网络外部的攻击,同时防范来自内部的恶意破坏。9.2.2 常见的防火墙配置 l最简单的防火墙配置就是直接在内部网和外部网之间加装一个包过滤路由器或者应用网关。l将几种防火墙技术组合起来构建防火墙系统,一般来说有3种最基本的配置。(1)双宿主机网关用一台装有两个网络适配器的双宿主机(又称保垒主机)做防火墙,一个适配器是网卡,与内部网相连;另一个根据与Internet的连接方式可以是网卡、调制解调器或ISDN卡等。外部网络与内部网络之间的通信必须经过双重宿主主机的过滤和控制。使用一个包过滤路

16、由器把内部网络和外部网络隔离开,同时在内部网络上安装一个堡垒主机,由堡垒主机开放可允许的连接到外部网。屏蔽主机网关易于实现,安全性好,应用广泛。(2)屏蔽主机网关因为堡垒主机是用户网络上最容易受侵袭的机器。通过额外添加一层保护体系周边网络,将堡垒主机放在周边网络上,用内部路由器分开周边网络和内部网络,从而隔离堡垒主机,减少在堡垒主机被侵入的影响。(3)屏蔽子网1攻击的分类从攻击的行为分主动攻击与被动攻击。主动攻击:包括窃取、篡改、假冒和破坏。字典式口令猜测,IP地址欺骗和服务拒绝攻击等都属于主动攻击。被动攻击:网络窃听、截取数据包并进行分析,从中窃取重要的敏感信息等。9.3 网络安全攻击与防御

17、 9.3.1 9.3.1 9.3.1 9.3.1 网网网网络络络络攻攻攻攻击击击击 9.3.1 网网络络攻攻击击从攻击的位置分远程攻击、本地攻击和伪远程攻击。远程攻击:指攻击者从子网以外的地发动攻击。本地攻击:指本单位的内部人员,通过局域网,向系统发动的攻击。伪远程攻击:指内部人员为了掩盖身份,从外部远程发起入侵。2网络攻击手段(1)获取口令(2)放置特洛伊木马程序(3)WWW的欺骗技术(4)电子邮件攻击(5)通过一个节点来攻击其他节点(6)网络监听(7)寻找系统漏洞(8)利用帐号进行攻击(9)偷取特权 1提高安全意识2安装防病毒软件3安装防火墙软件4只在必要时共享文件夹 5定期备份重要数据 9.3.2 网络攻击的防范措施

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        获赠5币

©2010-2024 宁波自信网络信息技术有限公司  版权所有

客服电话:4008-655-100  投诉/维权电话:4009-655-100

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :gzh.png    weibo.png    LOFTER.png 

客服