第9章Internet安全技术.PDFVIP

第9章 Internet安全技术 本章内容与要求 •了解：Internet 目前的安全问题 •了解：Internet的安全体系构成 •掌握：操作系统平台加固的方法 •掌握：反病毒、反木马的原理及主要产品 •掌握：系统备份及快速恢复方法 •掌握：Windows防火墙及IE安全配置的主要方法 •掌握：数字证书的保护方法 1.PPT设计的规范性 9.1 Internet的安全现状 Internet安全体系 • 保护Internet安全，应该从安全立法、安全管理和安全技术 三个方面全面考量，而不能只偏重其中的某一个部分。 Page 4 西安电子科技大学 2/19/2016 1.PPT设计的规范性 9.2 接入INTERNET系统平台安全 9.2.1 系统平台的安全加固 • 系统平台的安全加固是指根据对操作系统安全进行评估的结 果，针对目前操作系统平台所存在的安全问题和安全隐患进 行有针对性的补丁加固，并在不影响系统正常工作的前提下 ，对系统性能进行优化。 • 系统平台加固应包括以下主要内容：安装系统补丁、进行系 统升级、系统配置安全加固、系统登陆权限安全加固、关闭 无用端口及进程、系统管理安全加固等多个方面。 • 【示例】用户账户管理、程序管理器查看系统进程 – （Ctrl+Shift+Esc ） Page 6 西安电子科技大学 2/19/2016 9.2.2 反病毒 • 计算机病毒 ，是一段附着在其他程序上的可以实现自我繁殖 的程序代码。 • 还有些计算机程序代码会扰乱社会和他人，甚至起着破坏作 用，这些都称为恶意代码。逻辑炸弹、特洛伊木马、繁殖器 、病毒、蠕虫……等等计算机程序代码都是恶意代码。从严格 概念上讲，计算机病毒是恶意代码的一种。 Page 7 西安电子科技大学 2/19/2016 反病毒技术 （1 ）病毒预防技术 --包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术等 （2 ）病毒检测技术 --根据计算机病毒程序中的关键字、特征程序段内容、病毒特征及传染方式 --对某个文件或数据段进行检验和计算并保存结果，以后不定期核查比较 （3 ）病毒清除技术 --反病毒软件 Page 8 西安电子科技大学 2/19/2016 反病毒软件的工作方式 • （1 ）实时监视 • （2 ）自动解压缩 • （3 ）病毒隔离区 • （4 ）升级 – 方式：在线升级、手动升级、定时升级、局域网共享升级 Page 9 西安电子科技大学 2/19/2016 9.2.3 反木马 • “特洛伊木马”特指那些内部包含有为完成特殊任务而编制的代 码的程序，这些特殊代码一般处于隐蔽状态，运行时轻易发觉不 了，其产生的结果不仅完全与程序所公开宣示的无关，而且带有 极强的进攻性。 • 公元前1200年，在古希腊传说中，希 腊联军围困特洛伊久攻不下，于是假 装撤退，留下一具巨大的中空木马， 特洛伊守军不知是计，把木马运进城 中作为战利品。夜深人静之际，木马 腹中躲藏的希腊士兵打开城门，特洛 伊沦陷。后人常用“特洛伊木马”这 一典故，用来比喻在敌方营垒里埋下 伏兵里应外合的活动。 Page 10 西安电子科技大学 2/19/2016 木马的类型 • （1 ）远程控制型 • 在计算机之间通过某种协议（如TCP/IP ）建立起一个数据通道，通道的一端发送 命令，而另一端则解释该命令并执行，并通过这个通道返回信息。 • 如冰河、灰鸽子、Byshell木马等