電子商務(wù)安全技術(shù)_第1頁
電子商務(wù)安全技術(shù)_第2頁
電子商務(wù)安全技術(shù)_第3頁
電子商務(wù)安全技術(shù)_第4頁
電子商務(wù)安全技術(shù)_第5頁
已閱讀5頁，還剩23頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

電子商務(wù)安全技術(shù)簡介：這是大學(xué)上課時學(xué)習(xí)的電子商務(wù)安全技術(shù)，是全書的概要，總結(jié)。大學(xué)期末考試，可以拿它做為參考。第一篇電子商務(wù)安全概述電子商務(wù)是由計算機(jī)、通信網(wǎng)絡(luò)及程序化、標(biāo)準(zhǔn)化的商務(wù)流程和一系列安全、認(rèn)證法律體系所組成的一個集合。感謝閱讀電子商務(wù)系統(tǒng)是由Internet、用戶、配送中心、認(rèn)證中心、銀行和商家等組成感謝閱讀TCP/IP協(xié)議，第1章電子商務(wù)安全基礎(chǔ)乙發(fā)送一條信息甲，信息內(nèi)容是：請給乙向銀行中打入10000元。落款：乙.感謝閱讀甲收到：信息為：請給丙向銀行中打入10000元，乙。精品文檔放心下載其實在傳遞信息的過程中已被丙修改了信息。1．1電子商務(wù)安全概念電子商務(wù)安全就是保護(hù)在電子商務(wù)系統(tǒng)里的企業(yè)或個人資產(chǎn)不受未經(jīng)授權(quán)的訪問、使用、竄改或破壞。電子商務(wù)安全覆蓋了電子商務(wù)的各個環(huán)節(jié)。涉及到三方面：客戶端-通信傳輸-服務(wù)器端。謝謝閱讀電子商務(wù)安全的六項中心內(nèi)容：1.商務(wù)數(shù)據(jù)的機(jī)密性或保密性通過加密來實現(xiàn)的。2．電子商務(wù)數(shù)據(jù)的完整性或正確性一定要保證數(shù)據(jù)沒有被更改過。3．商務(wù)對象的認(rèn)證性第三方認(rèn)證。CA認(rèn)證中心。4．商務(wù)服務(wù)的不可否認(rèn)性5．商務(wù)服務(wù)的不可拒絕性或可用性。6．訪問的控制性1.2電子商務(wù)安全問題技術(shù)上的安全性，安全技術(shù)的實用可行性。要考慮以下三方面的問題：1)安全性與方便性2)安全性與性能3)安全性與成本一、問題的提出二、電子商務(wù)的安全隱患1.數(shù)據(jù)被非法截獲，讀取或修改數(shù)據(jù)加密2.冒名頂替和否認(rèn)行為數(shù)字簽名、加密、認(rèn)證3．一個用戶未經(jīng)授權(quán)訪問了另一個網(wǎng)絡(luò)。Intranet:企業(yè)內(nèi)部網(wǎng)Internet:因特網(wǎng)防火墻4．計算機(jī)病毒殺毒軟件1．3電子商務(wù)安全需求一、電子交易的安全需求1.身份的可認(rèn)證性保證交易雙方身份是真實的，可靠的，不被冒名頂替。2．信息的保密性加密，即使泄露，別人也看不懂。原文-密文3.信息的完整性正確性，一定要保存?zhèn)鬟f的信息，到達(dá)接收方?jīng)]有被更改。精品文檔放心下載4．可靠性/不可抵賴性5．審查能力/不可假造。6．內(nèi)部網(wǎng)的嚴(yán)密生二、計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全1.物理實體的安全1)設(shè)備的功能失常2)電源故障3)由于電磁泄漏引起的信息失密4）搭線竊聽2.自然災(zāi)害的威脅3.黑客的惡意攻擊所謂黑客，一般泛指計算機(jī)信息的非法入侵者黑客的攻擊手段有兩種：一種主動攻擊，一種是被動攻擊。感謝閱讀4．軟件的漏洞和后門5．網(wǎng)絡(luò)協(xié)議的安全漏洞各種協(xié)議都有一定的缺陷，黑客專門查找這些漏洞。復(fù)習(xí)：1.電子商務(wù)安全概念?2．電子商務(wù)安全的六項中心內(nèi)容。3．電子商務(wù)安全問題的提出4．電子商務(wù)的安全隱患5.電子商務(wù)安全需求電子交易過程中的安全需求計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全需求6．計算機(jī)病毒的攻擊1)什么是計算機(jī)病毒?指編制或者在計算機(jī)程序插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或程序代碼。CIH病毒感謝閱讀2)計算機(jī)病毒的分類引導(dǎo)型病毒、可執(zhí)行文件病毒、宏病毒、混合病毒、特洛伊木馬、internet語言病毒(腳本病毒)感謝閱讀<html><head></head><body>……</body></html>3)反病毒軟件瑞星，趨勢軟件、金山、諾頓、360免費病毒軟件4)目前病毒的安全狀態(tài)。病毒的數(shù)量急聚增加。。一些商業(yè)公司流氓軟件很嚴(yán)重。木馬。病毒的傳播途徑比較廣。。軟件的漏洞成為病毒的突破口5）病毒的破壞目標(biāo)和攻擊部位。攻擊系統(tǒng)數(shù)據(jù)區(qū)。攻擊文件。攻擊內(nèi)存。干擾系統(tǒng)運行。使計算機(jī)速度下降。攻擊磁盤。擾亂屏幕顯示。干擾鍵盤。攻擊CMOS。干擾打印機(jī)1.4電子商務(wù)安全技術(shù)目前電子商務(wù)安全有許多的解決方案，安全技術(shù)主要有加密技術(shù)、授權(quán)認(rèn)證技術(shù)、CA安全認(rèn)證技術(shù)、安全電子交易協(xié)議、虛擬專用網(wǎng)技術(shù)、反病毒技術(shù)、黑客防范技術(shù)。謝謝閱讀從電子交易的過程來看，主要考慮三方面的安全技術(shù)：客戶端的安全技術(shù)、網(wǎng)絡(luò)通信的安全技術(shù)、服務(wù)器端的安全技術(shù)謝謝閱讀一、客戶端安全技術(shù)主要包括操作系統(tǒng)的安全描述和應(yīng)用系統(tǒng)安全技術(shù)1.操作系統(tǒng)的安全描述如windowsxp,windows2000,windowsvista,windowswin7,國際上將操作系統(tǒng)的安全進(jìn)行了分類級別，D級、C1級、C2級、B1級、B2級、A級。精品文檔放心下載2.應(yīng)用系統(tǒng)的安全技術(shù)安全都是相對的。域控制器，所以的客戶端登錄必須經(jīng)過域控制器驗證。二、網(wǎng)絡(luò)信息安全技術(shù)主要包括網(wǎng)絡(luò)安全技術(shù)和信息安全技術(shù)1.網(wǎng)絡(luò)安全技術(shù)分為四個相互交織的部分，保密、鑒別、反拒和完整性控制。感謝閱讀網(wǎng)絡(luò)安全技術(shù)的主要作用：2．信息安全技術(shù)由于互聯(lián)網(wǎng)的開放性、連通性和自由性，用戶在共享資源的同時，也存在著被侵犯或惡意破壞的危險。信息安全技術(shù)的目標(biāo)就是保護(hù)有可能被侵犯的機(jī)密信息不被外界非法操作、控制。保存進(jìn)行身份驗證，數(shù)據(jù)加密等。精品文檔放心下載三、服務(wù)器端的安全技術(shù)服務(wù)器端的安全技術(shù)主要包括網(wǎng)絡(luò)操作系統(tǒng)安全、電子商務(wù)網(wǎng)站的安全設(shè)置、數(shù)據(jù)庫服務(wù)器安全技術(shù)和應(yīng)用程序安全技術(shù)四部分。謝謝閱讀1.網(wǎng)絡(luò)操作系統(tǒng)的安全微軟公司的網(wǎng)絡(luò)操作系統(tǒng)有：windowsNT4.0，windows2000server,windows2003server,windows2008server精品文檔放心下載Linux操作系統(tǒng)，Unix操作系統(tǒng)，NetWare（NOVELL）精品文檔放心下載操作系統(tǒng)。IDE接口，STAT接口，scsi接口（服務(wù)器）精品文檔放心下載2.電子商務(wù)網(wǎng)站的安全技術(shù)主要包括web服務(wù)器的安全設(shè)置，強(qiáng)化服務(wù)器的軟件和信息傳輸?shù)陌踩珕栴}。謝謝閱讀IIS，internet信息服務(wù)管理器，3.數(shù)據(jù)庫服務(wù)器安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)有多種，目前常用的都是關(guān)系型的數(shù)據(jù)庫管理系統(tǒng)，access數(shù)據(jù)庫，sqlserver2005，oracle數(shù)據(jù)庫。謝謝閱讀4.應(yīng)用系統(tǒng)安全技術(shù)主要包括j2ee安全技術(shù)和DOT.NET安全技術(shù)。謝謝閱讀國內(nèi)用的比較多的是.NET，國外用的比較多的是java技術(shù)。感謝閱讀跨平臺。.net的開發(fā)體系主要包括幾層：表示層：業(yè)務(wù)層，業(yè)務(wù)數(shù)據(jù)訪問層三層架構(gòu)。AAjax技術(shù)。這是一種目前比較流行的java技術(shù)。感謝閱讀LINQ支持。四、電子商務(wù)支付安全技術(shù)包括電子商務(wù)支付系統(tǒng)和電子支付安全技術(shù)兩部分。1.電子商務(wù)支付系統(tǒng)電子支付網(wǎng)關(guān)，電子支付：是指電子商務(wù)交易的當(dāng)事人，包括消費者、商家和金融機(jī)構(gòu),使用安全電子支付手段通過網(wǎng)絡(luò)進(jìn)行的貨幣或資金的流轉(zhuǎn)。感謝閱讀傳統(tǒng)支付和電子支付的區(qū)別：五、電子商務(wù)安全協(xié)議目前有兩種安全在線支付協(xié)議：安全套接層協(xié)議SSL，安全電子交易協(xié)議SET。精品文檔放心下載SSL協(xié)議：是由網(wǎng)景公司推的一種安全通信協(xié)議。它能夠?qū)π庞每ê蛡€人信息提供保護(hù)。謝謝閱讀SET協(xié)議是由visa和mastercard以及其他一些業(yè)界主流廠商聯(lián)合推出的一種規(guī)范。用來保證銀行卡支付交易的安全性。謝謝閱讀1.5電子商務(wù)安全法律上機(jī)：1.查找五個電子商務(wù)網(wǎng)站，了解國內(nèi)和國際的電子商務(wù)安全技術(shù)發(fā)展?fàn)顟B(tài)，并了解電子商務(wù)安全方法有哪些？效果如何？精品文檔放心下載2.計算機(jī)病毒軟件有哪些？分別具有什么功能。第2章電子商務(wù)網(wǎng)站常見的攻擊本章重點：1.端口掃描2.特洛伊木馬3.緩沖區(qū)溢出攻擊4.拒絕服務(wù)攻擊5.網(wǎng)絡(luò)監(jiān)聽2.1端口掃描計算機(jī)中存放著65535個端口，常用端口為1024以下，端口就是一個通信通道，通過端口掃描，可以得到許多目標(biāo)計算機(jī)中有用的信息。對于端口的掃描可以通過軟件實現(xiàn)，也可以通過手工實現(xiàn)。精品文檔放心下載一、掃描器的定義掃描器就是一種自動檢測遠(yuǎn)程或本地主機(jī)安全弱點的程序，通過掃描器可不留痕跡地發(fā)現(xiàn)遠(yuǎn)程服務(wù)器的各種TCP端口的分配及提供的服務(wù)和它的軟件版本等，從而直接了解遠(yuǎn)程計算機(jī)的安全性。精品文檔放心下載掃描器不攻擊遠(yuǎn)程計算機(jī)，只是得到有用的信息。二、掃描器的工作原理選用遠(yuǎn)程TCP/IP不同端口的服務(wù)，來記錄目標(biāo)給予的回答?？梢运鸭皆S多關(guān)于目標(biāo)計算機(jī)的各種有用的信息。感謝閱讀三、掃描器的功能1.發(fā)現(xiàn)主機(jī)或網(wǎng)絡(luò)的功能2.發(fā)現(xiàn)主機(jī)上運行服務(wù)的功能3.發(fā)現(xiàn)漏洞的功能四、常用的端口掃描技術(shù)1.TCPconnect掃描技術(shù)優(yōu)點有兩個：不需要任何權(quán)限，系統(tǒng)中的任何用戶都有權(quán)利使用這個調(diào)用。速度快，通過同時打開多個套接字，加速掃描。謝謝閱讀缺點：很容易被發(fā)現(xiàn)，并且被過濾掉。TCP:傳輸控制協(xié)議。2.TCPSYN掃描半開放掃描，優(yōu)點在于一般不會在目標(biāo)計算機(jī)上留下記錄，缺點必須具有root權(quán)限才能建立自己的SYN數(shù)據(jù)包。精品文檔放心下載3.TCPFIN掃描TCPFIN掃描能夠避開防火墻的監(jiān)視，F(xiàn)IN數(shù)據(jù)包，此種技術(shù)可以確定掃描端口的狀態(tài)。該方法可以用來區(qū)分unix和windowsNT。精品文檔放心下載4,IP段掃描IDENT協(xié)議，這種方法必須和目標(biāo)端口建立一個完整的TCP連接后才能被使用。精品文檔放心下載5.TCP反向IDENT掃描6.FTP返回攻擊該方法從一個代理的FTP服務(wù)器來掃描TCP端口，優(yōu)點是難以被跟蹤，容易穿過防火墻，缺點速度慢。感謝閱讀7.UDPICMP端口不能到達(dá)掃描使用的是UDP協(xié)議，缺點是速度較慢，需root權(quán)限。感謝閱讀8.UDPRecvfrom和write掃描只適合于unix系統(tǒng)，套接字函數(shù)對UDP端口進(jìn)行掃描。感謝閱讀9.ICMPecho掃描不是真正意義的掃描，但有時通過ping，在判斷一個網(wǎng)絡(luò)上的主機(jī)是否開機(jī)。感謝閱讀2.2特洛伊木馬1.特洛伊木馬是一個包含在合法程序中的非法程序，非法程序被用戶在不知情的情況下執(zhí)行。精品文檔放心下載2.特洛伊木馬的組成一般的木馬都包括客戶端和服務(wù)器端，客戶端就是控制其他計算機(jī)的機(jī)器。遠(yuǎn)程計算機(jī)上。服務(wù)器端程序就是木馬程序，攻擊者通過客戶端控制服務(wù)器端實施攻擊。謝謝閱讀3.木馬入侵的途徑木馬必須通過一定的方法植入或復(fù)制到被攻擊的計算機(jī)上，主要通過郵件附件、下載軟件、或者通過一些提示謝謝閱讀故意誤導(dǎo)被攻擊者打開執(zhí)行文件。木馬還可以通過script、activx以及CGI交互腳本的方式植入。木馬可以通過系統(tǒng)的一些漏洞植入。感謝閱讀4.木馬程序入侵使用的協(xié)議木馬程序使用的協(xié)議絕大多數(shù)是TCP/IP協(xié)議，也有使精品文檔放心下載UDP協(xié)議進(jìn)行通信。一、特洛伊木馬的隱藏方式1.在任務(wù)欄里隱藏2.在任務(wù)管理器里隱藏計算機(jī)系統(tǒng)啟動后，會啟動許多服務(wù)，這些服務(wù)可以通過任務(wù)管理器來管理。一般使用ctrl+alt+delete三鍵打開任務(wù)管理器查看，它分為用戶進(jìn)程和系統(tǒng)進(jìn)程，一般木馬都裝成為”系統(tǒng)服務(wù)“，從而從正在運行的進(jìn)程中消失。謝謝閱讀3.端口一臺機(jī)器有65535個端口，常用的是1024以下的，木馬常常隱藏在1024以上。謝謝閱讀4.隱藏通令1024以上的端口，先進(jìn)的木馬，會使用80端口.謝謝閱讀5.隱藏加載方式6.最新隱身技術(shù)最簡單的放在windows的注冊表中，最新的木馬隱藏方式，通過修改虛擬設(shè)備驅(qū)動程序VXD或修改動態(tài)鏈接庫DLL來加載木馬。感謝閱讀二、特洛伊木馬的工作原理1.木馬服務(wù)器端程序的植入2.木馬將入侵主機(jī)信息發(fā)送給攻擊者3.木馬程序啟動并發(fā)揮作用木馬要發(fā)揮作用必須具備以下三個因素：1)木馬需要一種啟動方式，木馬必須啟動才能發(fā)揮作用。精品文檔放心下載2)木馬需要在內(nèi)存中才能發(fā)揮作用3)木馬會打開特別的端口。三、木馬程序的存在形式(啟動方式)1.放在win.ini：run=或load=項目中的程序名會自動啟動。精品文檔放心下載2.system.ini：shell=explorer.exe項后的程序名.精品文檔放心下載3.注冊表：run項中的程序4.附在合法的自啟動程序中。四、木馬的特性1.隱藏性主要體現(xiàn)在兩個方面：不產(chǎn)生圖標(biāo)，自動在任務(wù)管理器中隱藏。感謝閱讀2.自動運行性3.功能的特殊性可以實現(xiàn)遠(yuǎn)程控制4.自動恢復(fù)功能自動復(fù)制功能5.自動打開特別的端口五、木馬的種類1.破壞型木馬2.密碼發(fā)送型Cookie對象，session，application對象精品文檔放心下載3.遠(yuǎn)程訪問型遠(yuǎn)程控制，就是攻擊者在本機(jī)，可以操作你的計算機(jī)。4.鍵盤記錄型5.dos攻擊型拒絕服務(wù)攻擊6.代理木馬7.FTP木馬8.程序殺手9.反彈端口六、木馬的入侵1.集成到程序中2.隱藏在配置文件中Autoexec.bat或config.sys3.潛伏在win.ini中4.裝在普通文件中Jpg5.內(nèi)置到注冊表中6.放在system.ini中7.隱藏在啟動組中8.隱藏在winstart.bat中9.捆綁在啟動文件中10.設(shè)置在超鏈接中x-scan3.3掃描工具復(fù)習(xí)：1.端口掃描1)掃描器的定義2)掃描器的工作原理3)掃描器的功能4)常用的端口掃描技術(shù)2.特咯伊木馬2.3緩沖區(qū)溢出攻擊一、緩沖區(qū)溢出攻擊的原理1.緩沖區(qū)緩沖區(qū)是程序運行時機(jī)器內(nèi)存中的一個連續(xù)塊，保存了給定類型的數(shù)據(jù)和動態(tài)分配變量可能會出現(xiàn)的問題。感謝閱讀緩沖區(qū)不是太大，如果放大文本，大字符串存儲到緩沖區(qū)中，緩沖區(qū)就會溢出。精品文檔放心下載2.緩沖區(qū)溢出的原因在于數(shù)據(jù)超長，造成的后果，一是過長的字符串覆蓋了相鄰的存儲單元，相起程序運行失敗，二是利用這種漏洞可以執(zhí)行任意指令甚至可以取得系統(tǒng)特權(quán)。精品文檔放心下載二、緩沖區(qū)溢出攻擊的方法1.植入法此種方法不是使緩沖區(qū)溢出，只需將攻擊代碼放入緩沖區(qū)能正常執(zhí)行即可。感謝閱讀2.利用已存在的代碼攻擊者攻擊的程序已經(jīng)在被攻擊的代碼中，攻擊者只需向代碼傳遞一些參數(shù)，然后使程序跳轉(zhuǎn)到目標(biāo)程序，從而擾亂程序的正常執(zhí)行順序。謝謝閱讀3.長跳轉(zhuǎn)緩沖區(qū)是在一個字符串里綜合了代碼植入和激活記錄。C#語言繼承了C和C++語言的優(yōu)點，C#主要編寫WEB應(yīng)用程序，從而將C和C++的指針部分取消了。精品文檔放心下載計算機(jī)語言分為機(jī)器語言、低級語言和高級語言。三、緩沖區(qū)溢出攻擊的防范技術(shù)緩沖區(qū)溢出：是由于軟件的開發(fā)者在編寫軟件時缺乏全面老慮，對一些函數(shù)參數(shù)的長度及范圍沒有過細(xì)的限制而產(chǎn)生的漏洞。謝謝閱讀1.編寫正確的代碼編寫程序代碼是，考慮要全面，仔細(xì)，編寫后可以使用高級的查錯工具或者手工檢查程序代碼的漏洞。謝謝閱讀2.非執(zhí)行的緩沖區(qū)將被攻擊的緩沖區(qū)設(shè)置為不可執(zhí)行。3.數(shù)組邊界檢查只要數(shù)組不溢出，溢出攻擊也就無從談起。Foreach循環(huán)是專門針對數(shù)組等集合類的數(shù)據(jù)。上界和下界。數(shù)組下標(biāo)越界，就會造成緩沖區(qū)溢出。Int[]x=newint[10];For(i=0;i<=10;i++)越界了。4.程序指針完整性檢查黑客攻擊時，必然要改變程序的指針指向。2.4拒絕服務(wù)攻擊一、拒絕服務(wù)攻擊的工作原理1.拒絕服務(wù)：簡稱為DoS，它是一種技術(shù)含量低，攻擊效果明顯的攻擊方法，受到攻擊，則服務(wù)器在長時間內(nèi)不能提供服務(wù)，使得合法的請求，無法滿足。感謝閱讀2.拒絕服務(wù)攻擊的本質(zhì)特征本質(zhì)特征就是為了延長正常的應(yīng)用服務(wù)的等待時間。3.拒絕服務(wù)攻擊的原理拒絕服務(wù)攻擊不是服務(wù)器不接收服務(wù)，而是服務(wù)器太忙了，不能及時響應(yīng)請求。謝謝閱讀4.拒絕服務(wù)攻擊的目的無法服務(wù)于全法的請法語，是為了完成其他入侵的必需前提。感謝閱讀二、拒絕服務(wù)攻擊的分類1.ping攻擊攻擊者向被攻擊者發(fā)送大量的超大字節(jié)的ICMP報文來進(jìn)行攻擊。感謝閱讀Ping157896目標(biāo)地址。通常對此類攻擊防范容易，安裝防火墻，將大字節(jié)的數(shù)據(jù)拉住。謝謝閱讀2.SYNFLOOd攻擊使服務(wù)器通過產(chǎn)生大量的“半開連接”。通過使用大量的虛假地址向服務(wù)器發(fā)送SYN數(shù)據(jù)包，從而產(chǎn)生大量的“半開連接”。感謝閱讀可以通過修改windows的注冊表的相應(yīng)設(shè)置來防范此類攻擊。精品文檔放心下載3.land攻擊此種攻擊是利用TCP/IP的漏洞，發(fā)送大量的源地址與目標(biāo)地址相同的數(shù)據(jù)包，從而使服務(wù)器解析數(shù)據(jù)包占用大量的處理資源。精品文檔放心下載可以通過防火墻來解決，將源地址與目標(biāo)地址相同的數(shù)據(jù)包丟棄處理。謝謝閱讀4.sumrf攻擊結(jié)合了IP欺騙和ICMP回復(fù)方法，使大量的網(wǎng)絡(luò)傳輸充斥目標(biāo)系統(tǒng)。IP廣播。精品文檔放心下載這種攻擊可以采取一些隔離設(shè)備，使之不能進(jìn)行廣播。還可以采用vlan。5.teardrop攻擊解決辦法就是給系統(tǒng)打上最新的補(bǔ)丁，禁止防火墻的重組碎片功能。謝謝閱讀6.UKPFlooad攻擊攻擊者發(fā)送大量虛擬IP地址的小字節(jié)UDP包。精品文檔放心下載解決辦法就是安裝具有入侵檢測的防火墻。二、分布式拒絕服務(wù)攻擊1.分布式拒絕服務(wù)攻擊概述分布式拒絕服務(wù)攻擊是在傳統(tǒng)的Dos攻擊基礎(chǔ)產(chǎn)生的一類攻擊方式，一對一的攻擊方式。如果將多臺計算機(jī)同時攻擊一臺計算機(jī)就產(chǎn)生了一種分布式拒絕服務(wù)攻擊。精品文檔放心下載2.被分布式攻擊時的現(xiàn)象3.分布式拒絕服務(wù)攻擊的原理4.分布式拒絕服務(wù)攻擊的防范(1)在服務(wù)器上關(guān)閉不必要的服務(wù)，限制同時打開的SYN半連接數(shù)據(jù)包，及時更新系統(tǒng)補(bǔ)丁。感謝閱讀(2)在防火墻方面，禁止對主要的非開放服務(wù)的訪問，嚴(yán)格限制對外開放的服務(wù)器的向外訪問。精品文檔放心下載(3)在路由器方面，使用訪問控制列表過濾。(4)ISP/ICP要注意管理范圍的客戶托管主機(jī)不要成為傀儡機(jī)。精品文檔放心下載2.5網(wǎng)絡(luò)監(jiān)聽一、網(wǎng)絡(luò)監(jiān)聽的基本原則1.網(wǎng)絡(luò)監(jiān)聽網(wǎng)絡(luò)

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論