網(wǎng)絡(luò)安全-課件

InternetWorld一網(wǎng)絡(luò)安全篇當(dāng)今的網(wǎng)絡(luò)運(yùn)營(yíng)商正在經(jīng)歷人振奮的信息爆炸時(shí)代,網(wǎng)絡(luò)九個(gè)月就要增加一倍。數(shù)據(jù)業(yè)務(wù)作為其中起主導(dǎo)作用的主要業(yè)務(wù)類型,要求并驅(qū)動(dòng)網(wǎng)絡(luò)結(jié)構(gòu)開(kāi)始發(fā)生根本性的改變。光互聯(lián)網(wǎng)的出現(xiàn)為基于P技術(shù)的網(wǎng)新的基礎(chǔ)。伴隨網(wǎng)絡(luò)的普及,信息網(wǎng)絡(luò)技術(shù)的應(yīng)用、關(guān)鍵業(yè)務(wù)系統(tǒng)全成為影響網(wǎng)絡(luò)效能的重要問(wèn)題,而IInternet所具有的開(kāi)放由性在度的同時(shí),對(duì)安全提出了更高的要性,保障網(wǎng)絡(luò)及信息安全上濟(jì)安如何使信息網(wǎng)系統(tǒng)不受黑客和間諜的入侵,已成基礎(chǔ)網(wǎng)絡(luò)健康發(fā)展信部門(mén)性,傳遞重要信民通信條統(tǒng)的基礎(chǔ)尤其重要的現(xiàn)有的或正在建設(shè)中的備和網(wǎng)而只有使用國(guó)內(nèi)自才能真正掌握信息戰(zhàn)場(chǎng)上的主動(dòng)范來(lái)自各的惡意攻擊和破壞現(xiàn)今大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)都僅僅是火墻、加密機(jī)等設(shè)于網(wǎng)絡(luò)環(huán)境來(lái)講是取有力的措施來(lái)保的分析,提出一個(gè)完善解決方案。本方案根網(wǎng)絡(luò)環(huán)克和具體的應(yīng)用,介紹如何建立一套針對(duì)電信部門(mén)的完整的網(wǎng)來(lái)源:hup/win118com由作者整理引子一黑客帝國(guó)一緩沖區(qū)滋出攻擊和防揩對(duì)網(wǎng)絡(luò)喚探的預(yù)防措施防止拒絕服務(wù)器攻擊8防止源地址欺騙行為一針對(duì)黑攻擊的預(yù)防施針對(duì)黑客攻擊的防措五導(dǎo)找條統(tǒng)漏洞二電子特洛伊木馬攻擊黑客攻擊的手段網(wǎng)絡(luò)安4。44。5494。l信病公物理全安的安應(yīng)用安全風(fēng)險(xiǎn)分風(fēng)險(xiǎn)分全風(fēng)風(fēng)險(xiǎn)分網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析網(wǎng)絡(luò)安全的定義地帶分Lauto.tom.com三以終女全地帶日網(wǎng)絡(luò)安全的定y十么是計(jì)算機(jī)網(wǎng)絡(luò)安全,盡管現(xiàn)在這個(gè)詞很火,但真正對(duì)它有個(gè)正確認(rèn)識(shí)的多。事實(shí)上要正確定義計(jì)算-●機(jī)網(wǎng)絡(luò)安全并不容易,困難在于要形成效的定義。通常的感覺(jué)下,安全就是避免冒險(xiǎn)和危險(xiǎn)。在ainternetSecurity計(jì)算機(jī)科學(xué)中,安全就是防止未授權(quán)的使用者訪問(wèn)信未授權(quán)而試圖破壞或更改信息這可以重述為“安全就是一個(gè)系統(tǒng)保護(hù)信息和系統(tǒng)資源相應(yīng)的機(jī)密性和完整性的能力義的范圍包括系統(tǒng)資源,即CPU、硬盤(pán)、程序以及其他信息網(wǎng)絡(luò)的公開(kāi)服務(wù)器(如撥號(hào)接入服務(wù)器等)以及網(wǎng)絡(luò)數(shù)據(jù)的安全性等各個(gè)方面。其關(guān)鍵是在滿足電信網(wǎng)絡(luò)要求,不影響時(shí)保障其安全性來(lái)源htp:/ww.winl8com)三網(wǎng)女全地帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析瞰準(zhǔn)網(wǎng)絡(luò)存在的安全終端環(huán)境安溫洞,黑客們所制造的各類新型的風(fēng)險(xiǎn)將會(huì)不斷產(chǎn)生,這些風(fēng)險(xiǎn)由多種因素引起,與網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)和系筑的應(yīng)用等因素密切相關(guān)。下面從物理安全絡(luò)安全、系筑安全、用安全及管理安全進(jìn)行分類當(dāng),電架公句內(nèi)鄧網(wǎng)絡(luò)安全方案輯示園網(wǎng)終女全地帶物客全風(fēng)險(xiǎn)分我們認(rèn)為網(wǎng)絡(luò)物理安全是整個(gè)網(wǎng)絡(luò)系筑安全的前提。物理安全的風(fēng)險(xiǎn)主要有:地震、水災(zāi)、火P4i65PE事故造成整個(gè)系筑毀滅電源故障造備斷電以至操作系統(tǒng)引導(dǎo)失敗或數(shù)據(jù)庫(kù)信息丟失電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱不能保機(jī)吝程度網(wǎng)絡(luò)的物理隔離g。網(wǎng)經(jīng)含網(wǎng)險(xiǎn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間如果在沒(méi)有采取一定的安全防護(hù)措施,內(nèi)部網(wǎng)絡(luò)容易遭到來(lái)自外網(wǎng)的攻擊。包括來(lái)自inte-rne單位的風(fēng)險(xiǎn)。內(nèi)部局網(wǎng)不同部門(mén)之間如果沒(méi)有采用楣%的攻擊是來(lái)自內(nèi)部。因此內(nèi)部網(wǎng)的安全風(fēng)險(xiǎn)重要信息內(nèi)外勾結(jié),都將可能成為導(dǎo)致系筑受攻擊的最致命安全威脅網(wǎng)終女全地帶3。統(tǒng)的客全風(fēng)險(xiǎn)所謂系戰(zhàn)安全通常是指網(wǎng)落操作系、應(yīng)用系的安全目前的操作系統(tǒng)或應(yīng)用系統(tǒng)無(wú)論是Windows還是其它任何商用UNⅨX操作系統(tǒng)以及其它發(fā)的應(yīng)必然有其Back-Door。而且系統(tǒng)本身必定存在安全漏洞。這安全漏洞都將存在重大安全隱患。因此應(yīng)正確估價(jià)自己的網(wǎng)絡(luò)風(fēng)險(xiǎn)并根據(jù)自己的網(wǎng)絡(luò)風(fēng)險(xiǎn)大小作出相應(yīng)的安全解決方案。4。應(yīng)用的全風(fēng)險(xiǎn)分應(yīng)用系統(tǒng)的安全涉及很多方面。應(yīng)用系統(tǒng)是動(dòng)態(tài)的、不斷變化的。應(yīng)用的安全性也是動(dòng)態(tài)的。比如新增了一個(gè)新的應(yīng)用程序肯定會(huì)出現(xiàn)新的安全漏洞,必須在安全策略上做一些調(diào)整,不斷這些項(xiàng)目做具體分析網(wǎng)改全謹(jǐn)4。公開(kāi)服務(wù)器應(yīng)用電信省中心負(fù)責(zé)全省的匯接、網(wǎng)絡(luò)管理、業(yè)務(wù)管理和信息服務(wù),所以設(shè)備較多包括全省用戶管理、計(jì)費(fèi)服務(wù)器、認(rèn)證服務(wù)器、安全服務(wù)器、網(wǎng)管服務(wù)器、DNS服務(wù)器等公開(kāi)服務(wù)器對(duì)外網(wǎng)提供瀏覽、查錄、下轂等服務(wù)。既然外部用戶可以正常訪問(wèn)這些公開(kāi)服務(wù)器,如果沒(méi)有采取一些訪問(wèn)控制,惡意入侵者就可能利用這些公開(kāi)服務(wù)器存在的安全漏洞(開(kāi)放的其它協(xié)議、端口號(hào)等)控制這些服務(wù)器,甚至利用公開(kāi)服務(wù)器網(wǎng)絡(luò)作橋梁入侵到內(nèi)部局域網(wǎng),盜取或破壞重要信息。這些服務(wù)器上記錄的數(shù)據(jù)都是非常重要的,完成計(jì)費(fèi)、認(rèn)證等功能,他們的安全性應(yīng)得到100%的保證F!二4.病毒傳播43信息存儲(chǔ)4.4管醒的安全風(fēng)隱分網(wǎng)經(jīng)安全班帶2病春傳播網(wǎng)絡(luò)是病毒傳播的最好、最快的途徑之一。病毒程序可以通過(guò)網(wǎng)上下載、電子郵件、使用盜版光盤(pán)或軟盤(pán)、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有臺(tái)主機(jī)受病毒則病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散,傳播到網(wǎng)絡(luò)上的所有主機(jī),有些病毒會(huì)在你的系統(tǒng)中自動(dòng)可能放漏、文件丟失、機(jī)