導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

網(wǎng)絡(luò)安全技術(shù)

		點擊數(shù)：	更新時間： 2020年11月01日
下載地址：點擊這里	文件大小： 1.82 MB 共340頁	文檔格式： PPT	下載點數(shù)： 15 點（VIP免費）

全屏查看

部分內(nèi)容預(yù)覽 [文件共340頁]

本文件共340頁，只能預(yù)覽部分內(nèi)容，查看全部內(nèi)容需要下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.82 MB 共340頁文件格式：PPT 下載點數(shù)：15 點（VIP會員免費）

下一篇：冬季防滑安全分享

上一篇：用藥安全管理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第1章  計算機網(wǎng)絡(luò)安全概述及環(huán)境搭建 
備注：1
1.1  計算機網(wǎng)絡(luò)安全概述
備注：2
一、網(wǎng)絡(luò)安全的發(fā)展史 
          20世紀80年代開始，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展。自從1987年發(fā)現(xiàn)了全世界首例計算機病毒以來，病毒的數(shù)量早已超過1萬種以上，并且還在以每年兩千種新病毒的速度遞增，不斷困擾著涉及計算機領(lǐng)域的各個行業(yè)。
　　  1997年,隨著萬維網(wǎng)（WoldWideWeb）上Java語言的普及,利用Java語言進行傳播和資料獲取的病毒開始出現(xiàn),典型的代表是JavaSnake病毒，還有一些利用郵件服務(wù)器進行傳播和破壞的病毒，例如Mail-Bomb病毒，它會嚴重影響因特網(wǎng)的效率。
備注：3
一、網(wǎng)絡(luò)安全的發(fā)展史
        1989年，俄羅斯的EugeneKaspersky開始研究計算機病毒現(xiàn)象。從1991年到1997年，俄羅斯大型計算機公司KAMI的信息技術(shù)中心研發(fā)出了AVP反病毒程序。這在國際互聯(lián)網(wǎng)反病毒領(lǐng)域具有里程碑的意義。
　　防火墻是網(wǎng)絡(luò)安全政策的有機組成部分。1983年，第一代防火墻誕生。到今天，已經(jīng)推出了第五代防火墻。
備注：4
一、網(wǎng)絡(luò)安全的發(fā)展史
         進入21世紀，政府部門、金融機構(gòu)、軍事軍工、企事業(yè)單位和商業(yè)組織對IT系統(tǒng)的依賴也日益加重，IT系統(tǒng)所承載的信息和服務(wù)的安全性就越發(fā)顯得重要。
　　  2007年初，一個名叫“熊貓燒香”的病毒在極短時間內(nèi)通過網(wǎng)絡(luò)在中國互聯(lián)網(wǎng)用戶中迅速傳播，曾使數(shù)百萬臺電腦中毒，造成重大損失。
備注：5
一、網(wǎng)絡(luò)安全的發(fā)展史
1、網(wǎng)絡(luò)安全問題的產(chǎn)生
（1）信息泄露、信息污染及信息不可控等
（2）某些個人或組織出于某種特殊目的進行信息泄露、信息破壞、信息假冒侵權(quán)和意識形態(tài)的信息滲透，甚至進行一些破壞國家、社會以及各類主體合法權(quán)益的活動。
備注：6
一、網(wǎng)絡(luò)安全的發(fā)展史
（3）隨著社會的高度信息化、社會的“命脈”和核心控制系統(tǒng)有可能面臨惡意的攻擊而導(dǎo)致?lián)p壞和癱瘓
（4）網(wǎng)絡(luò)應(yīng)用越來越廣泛，但是控制權(quán)分散的管理問題也日益顯現(xiàn)
備注：7
一、網(wǎng)絡(luò)安全的發(fā)展史
2、網(wǎng)絡(luò)安全的現(xiàn)狀(見P2 圖1-1)
（1）拒絕服務(wù)攻擊：拒絕服務(wù)攻擊即攻擊者想辦法讓目標機器停止提供服務(wù)或資源訪問，是黑客常用的攻擊手段之一。這些資源包括磁盤空間、內(nèi)存、進程甚至網(wǎng)絡(luò)帶寬，從而阻止正常用戶的訪問。拒絕服務(wù)攻擊問題也一直得不到合理的解決，究其原因是因為這是由于網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的。攻擊者進行拒絕服務(wù)攻擊，實際上讓服務(wù)器實現(xiàn)兩種效果：一是迫使服務(wù)器的緩沖區(qū)滿，不接收新的請求；二是使用IP欺騙，迫使服務(wù)器把合法用戶的連接復(fù)位，影響合法用戶的連接。
備注：8
一、網(wǎng)絡(luò)安全的發(fā)展史
（2）網(wǎng)絡(luò)仿冒
（3）網(wǎng)頁惡意代碼
（4）病毒、蠕蟲或木馬
（5）漏洞
（6）垃圾郵件報告
備注：9
一、網(wǎng)絡(luò)安全的發(fā)展史
3、網(wǎng)絡(luò)安全的發(fā)展趨勢
  （1）實施網(wǎng)絡(luò)攻擊的主體的變化：由興趣性向盈利性發(fā)展
  （2）網(wǎng)絡(luò)攻擊的主要手段的變化：由單一手段向結(jié)合多種攻擊手段的綜合性攻擊發(fā)展
  （3）企業(yè)內(nèi)部對安全威脅的認識的變化：外部管理轉(zhuǎn)向內(nèi)部安全管理
備注：10
二、網(wǎng)絡(luò)安全的定義
 1、網(wǎng)絡(luò)上的信息安全，這其中涉及到了物理器件計算機和基于這之上的網(wǎng)絡(luò)通信，對于數(shù)據(jù)的加密等一系列的知識，因此集計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科于一體。
備注：11
二、網(wǎng)絡(luò)安全的定義
2、計算機系統(tǒng)安全定義：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄漏。
3、保證網(wǎng)絡(luò)安全的目的：確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等情況。
備注：12
二、網(wǎng)絡(luò)安全的定義
4、網(wǎng)絡(luò)安全包含：
（1）運行系統(tǒng)的安全，即保證信息處理和傳輸系統(tǒng)的安全
（2）網(wǎng)絡(luò)上系統(tǒng)信息的安全
（3）網(wǎng)絡(luò)上信息傳輸?shù)陌踩?，保證信息不被竊取修改或泄漏
（4）網(wǎng)絡(luò)上信息內(nèi)容的安全
備注：13
1．2  網(wǎng)絡(luò)安全威脅 
備注：14
一、網(wǎng)絡(luò)安全威脅的來源
1、內(nèi)部威脅
（1）內(nèi)部人員因自身原因故意破壞、泄露或無意錯誤操作破壞數(shù)據(jù)而引起的威脅
（2）因不當(dāng)使用Internet接入而降低生產(chǎn)率
（3）內(nèi)部工作人員發(fā)送、接收和查看攻擊性材料，可能會使內(nèi)部感染計算機病毒。
2、外部威脅
備注：15
二、網(wǎng)絡(luò)安全威脅的種類
1、非授權(quán)訪問：一般是沒有事先經(jīng)過同意，通過假冒、身份攻擊及系統(tǒng)漏洞等手段來獲取系統(tǒng)的訪問權(quán)限，從而非法進入網(wǎng)絡(luò)系統(tǒng)來使用網(wǎng)絡(luò)資源，造成資源的消耗或損壞。
2、拒絕服務(wù)
3、數(shù)據(jù)欺騙：主要包括捕獲、修改和破壞可信主機上的數(shù)據(jù)，攻擊者還可能對通信線路上的網(wǎng)絡(luò)通信進行重定向。
備注：16
1．3  網(wǎng)絡(luò)安全防御體系
備注：17
一、安全防御體系的層次結(jié)構(gòu)
1、物理安全：包括通信線路的安全、物理設(shè)備的安全及機房的安全等。涉及到防火、防靜電、防雷擊、防電磁輻射和防盜等。
2、操作系統(tǒng)安全性：包括操作系統(tǒng)的安全配置、操作系統(tǒng)的漏洞檢測、操作系統(tǒng)的漏洞修補等
備注：18
一、安全防御體系的層次結(jié)構(gòu)
3、網(wǎng)絡(luò)的安全性：包括網(wǎng)絡(luò)身份認證、網(wǎng)絡(luò)資源的訪問控制、數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性、遠程接入的安全、域名系統(tǒng)的安全、路由系統(tǒng)的安全、防火墻應(yīng)用、病毒防范和入侵檢測等
4、應(yīng)用安全性：指網(wǎng)絡(luò)對用戶提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性
5、管理安全性：包括安全技術(shù)和設(shè)備的管理、安全管理制度及部門與人員的組織規(guī)則等。
備注：19
二、安全防御體系工作流程
1、攻擊前的防范
2、攻擊過程中的防范
3、攻擊過程后的恢復(fù)處理
備注：20
第2章  網(wǎng)絡(luò)協(xié)議基礎(chǔ)
備注：21
2.1  TCP/IP協(xié)議概述
備注：22
一、TCP/IP協(xié)議模型
1、協(xié)議的基礎(chǔ)概念：網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信中控制數(shù)據(jù)傳輸?shù)囊?guī)則。包括三要素
（1）語義（做什么）：包括用于協(xié)調(diào)和差錯處理、流量控制的控制信息。
（2）語法（怎么做）：數(shù)據(jù)編碼格式與信號的電平
（3）時序（何時做）：速度的匹配和排序
備注：23
一、TCP/IP協(xié)議模型
2、開放系統(tǒng)互連參考模型（OSI參考模型）
        設(shè)計者按照信息的流動過程將網(wǎng)絡(luò)的整體功能分解為一個個的功能層，不同主機的同等功能層之間采用相同的協(xié)議，同一主機上的相鄰功能層之間通過接口進行信息傳遞，形成了OSI參考模型，這樣不同體系結(jié)構(gòu)的計算機網(wǎng)絡(luò)都能互連，進行信息互通。
備注：24
一、TCP/IP協(xié)議模型
OSI參考模型將網(wǎng)絡(luò)的通信功能劃分成7個層次，由高到低分別是：
（1）物理層：向下直接與物理傳輸介質(zhì)相連接，是各種網(wǎng)絡(luò)設(shè)備進行互聯(lián)時必須遵守的底層協(xié)議，與其他協(xié)議無關(guān)。物理層定義了數(shù)據(jù)通信網(wǎng)絡(luò)之間物理鏈路的電氣或機械特性，以及激活、維護和關(guān)閉這條鏈路的各項操作。物理層的特征參數(shù)包括電壓、數(shù)據(jù)傳輸率、最大傳輸距離和物理連接介質(zhì)等。 
備注：25
一、TCP/IP協(xié)議模型
（2）數(shù)據(jù)鏈路層：它把從物理層來的原始數(shù)據(jù)組成幀 即用于傳送數(shù)據(jù)的結(jié)構(gòu)化的包。數(shù)據(jù)鏈路層負責(zé)幀在計算機之間的無差錯傳遞。其特征參數(shù)包括物理地址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤警告機制、所傳數(shù)據(jù)幀的排序和流量控制等。
備注：26
一、TCP/IP協(xié)議模型
（3）網(wǎng)絡(luò)層：定義網(wǎng)絡(luò)操作系統(tǒng)通信用的協(xié)議，為傳送的信息確定地址，將邏輯地址和名字翻譯成物理地址。同時負責(zé)確定從源計算機沿著網(wǎng)絡(luò)到目的計算機的路由選擇，處理交通問題，路由器的功能在這一層實現(xiàn)。網(wǎng)絡(luò)層的主要功能是將報文分組以最佳路徑通過通信子網(wǎng)送達目的主機。
備注：27
一、TCP/IP協(xié)議模型
（4）傳輸層：負責(zé)端到端的信息傳輸錯誤處理，包括錯誤的確認和恢復(fù)，確保信息的可靠傳遞。在必要時，也對信息重新打包，把過長信息分成小包發(fā)送。在接收端，再將這些小包重構(gòu)成初始的信息。
備注：28
一、TCP/IP協(xié)議模型
（5）會話層：允許在不同計算機上的兩個應(yīng)用間建立、使用和結(jié)束會話，實現(xiàn)對話控制，管理何端發(fā)送、何時發(fā)送和占用多長時間等。會話層利用傳輸層提供的可靠信息傳遞服務(wù)，使得兩個會話實體之間不用考慮相互間的距離、使用何種網(wǎng)絡(luò)通信等細節(jié)，進行數(shù)據(jù)的透明傳輸。
備注：29
一、TCP/IP協(xié)議模型
（6）表示層：表示層則要保證所傳輸?shù)臄?shù)據(jù)經(jīng)傳送后意義不改變，它要解決的問題是如何描述數(shù)據(jù)結(jié)構(gòu)并使之與機器無關(guān)。
（7）應(yīng)用層：主要功能是直接為用戶服務(wù)，通過應(yīng)用軟件實現(xiàn)網(wǎng)絡(luò)與用戶的直接對話。這一層是最終用戶應(yīng)用程序訪問網(wǎng)絡(luò)服務(wù)的地方，負責(zé)整個網(wǎng)絡(luò)應(yīng)用程序協(xié)同工作。
備注：30
一、TCP/IP協(xié)議模型
3、OSI參考模型的特點
（1）各層之間是獨立的。每層只實現(xiàn)一種相對獨立的功能，可以使網(wǎng)絡(luò)傳輸?shù)膹?fù)雜程度下降。
（2）靈活性好。任何一層發(fā)生變化都不影響別的層，只要層間接口保持不變。
（3）結(jié)構(gòu)上可分割，用不同技術(shù)來實現(xiàn)。
（4）易于實現(xiàn)和維護。
（5）能促進標準化工作。
備注：31
一、TCP/IP協(xié)議模型
4、TCP/IP協(xié)議模型
（1）網(wǎng)絡(luò)接口層：網(wǎng)絡(luò)接口層與OSI/RM的物理層、數(shù)據(jù)鏈路層相對應(yīng)。該層中所使用的協(xié)議大多是各通信子網(wǎng)固有的協(xié)議。作用是傳輸經(jīng)IP層處理過的IP信息，并提供一個主機與實際網(wǎng)絡(luò)的接口，而具體的接口關(guān)系則可以由實際網(wǎng)絡(luò)的類型所決定。
備注：32
一、TCP/IP協(xié)議模型
（2）互聯(lián)網(wǎng)層：也被稱為IP（Internet Protocol）層、網(wǎng)絡(luò)層。是TCP/IP模型的關(guān)鍵部分。它的功能是使主機可以把IP數(shù)據(jù)包發(fā)往任何網(wǎng)絡(luò)，并使數(shù)據(jù)報獨立地傳向目標（中途可能經(jīng)由不同的網(wǎng)絡(luò)）。這些數(shù)據(jù)包到達的順序和發(fā)送的順序可能不同，因此當(dāng)需要按順序發(fā)送和接收時，高層必須對分組排序。
備注：33
一、TCP/IP協(xié)議模型
（3）傳輸層：在源節(jié)點和目的節(jié)點兩個進程實體之間提供可靠的、端到端的數(shù)據(jù)傳輸。為保證數(shù)據(jù)傳輸?shù)目煽啃裕瑐鬏攲訁f(xié)議規(guī)定接收端必須發(fā)回確認，若丟失必須重新發(fā)送。若同時有多個應(yīng)用程序訪問互聯(lián)網(wǎng)，則傳輸層在每個數(shù)據(jù)包中增加識別信源和信宿應(yīng)用程序的標記。
備注：34
一、TCP/IP協(xié)議模型
（4）應(yīng)用層：位于傳輸層之上的應(yīng)用層包含所有的高層協(xié)議，為用戶提供所需要的各種服務(wù)。主要的服務(wù)有：遠程登錄（Telnet）、文件傳輸（FTP）、電子郵件（SMTP）、Web服務(wù)（HTTP）、域名系統(tǒng)（DNS）等。
備注：35
一、TCP/IP協(xié)議模型
4、TCP/IP協(xié)議的特點
（1）應(yīng)用廣泛
（2）能夠向用戶和應(yīng)用程序提供通用的、統(tǒng)一的網(wǎng)絡(luò)服務(wù)。
（3）網(wǎng)絡(luò)對等性：簡化了對異構(gòu)網(wǎng)的處理
備注：36
二、TCP/IP核心協(xié)議
1、網(wǎng)際協(xié)議（IP協(xié)議）：屬于TCP/IP模型和互聯(lián)網(wǎng)層，提供關(guān)于數(shù)據(jù)應(yīng)如何傳輸以及傳輸?shù)胶翁幍男畔ⅰＪ鞘筎CP/IP協(xié)議可用于網(wǎng)絡(luò)連接的子協(xié)議。是不可靠的、無連接的協(xié)議，不保證數(shù)據(jù)的可靠，若接收時發(fā)現(xiàn)信息不正確，則將認為數(shù)據(jù)包被破壞，則重新發(fā)送數(shù)據(jù)包。IP的數(shù)據(jù)報包含報頭和數(shù)據(jù)兩部分，報頭包含（見P24）。
備注：37
二、TCP/IP核心協(xié)議
2、傳輸控制協(xié)議（TCP協(xié)議）：屬于傳輸層，提供可靠的數(shù)據(jù)傳輸服務(wù)。位于IP協(xié)議的上層，通過提供校驗、流控制及序列信息彌補IP協(xié)議可靠性的缺陷。是面向連接的服務(wù)。TCP協(xié)議包含了保證數(shù)據(jù)可靠性的幾個組件（見P26） 
備注：38
二、TCP/IP核心協(xié)議
3、用戶數(shù)據(jù)報協(xié)議（UDP）：UDP協(xié)議是一種無連接的傳輸服務(wù)，不保證數(shù)據(jù)包以正確的序列被接收，并且不提供錯誤校驗或序列編號。適合用于實況錄音或電視轉(zhuǎn)播。
備注：39
二、TCP/IP核心協(xié)議
4、網(wǎng)際控制報文協(xié)議（ICMP）：位于互聯(lián)網(wǎng)層的IP協(xié)議和傳輸層的TCP協(xié)議之間，不提供錯誤控制服務(wù)，僅報告哪個網(wǎng)絡(luò)是不可達的，哪個數(shù)據(jù)包因分配的生存時間過期而被拋棄。
備注：40
二、TCP/IP核心協(xié)議
5、地址解析協(xié)議（ARP）：是互聯(lián)網(wǎng)層協(xié)議，它獲取主機或節(jié)點的物理地址并創(chuàng)建一個本地數(shù)據(jù)庫以將物理地址映射到主機的邏輯地址上。和IP地址配合使用。就是將網(wǎng)卡地址和IP地址一一對應(yīng)起來，網(wǎng)卡地址解析成IP地址。
備注：41
2.2  常用的網(wǎng)絡(luò)服務(wù)原理 
備注：42
一、WWW服務(wù)
1、WWW是已聯(lián)網(wǎng)服務(wù)器的集合，這些服務(wù)器按指定的協(xié)議和格式共享資源和交換信息。
2、采用的CS架構(gòu)（服務(wù)器—客戶端的架構(gòu)），在服務(wù)器端需要安裝外部服務(wù)器，客戶機端要具備瀏覽器。
3、在客戶機端訪問服務(wù)器端需要TCP/IP協(xié)議、IP地址與Internet連接和瀏覽器。
備注：43
一、WWW服務(wù)
4、服務(wù)器端和客戶機端通過HTTP或HTML服務(wù)傳輸內(nèi)容，每個Web頁都被統(tǒng)一資源定位器（URL）標識。每一個Web頁的網(wǎng)址都是獨一無二的，對應(yīng)第一無二的IP地址。
5、http://jssvc.edu.cn/index.asp   https是使用的服務(wù)類型，jssvc.edu.cn是主機名，index.asp是該頁下的文件。
6、常見的Web服務(wù)器軟件包括（見P27） 
備注：44
二、FTP服務(wù)
1、文件傳輸協(xié)議：用于管理TCP/IP主機之間文件的傳輸
2、FTP服務(wù)是FTP服務(wù)器提供的，相當(dāng)于是服務(wù)器開辟了FTP服務(wù)，提供文件夾供客戶端上傳或下載文件。
3、在瀏覽器的地址欄中輸入 FTP://主機名 或 FTP://服務(wù)器IP地址，即可訪問FTP服務(wù)器，相當(dāng)于是向服務(wù)器發(fā)出請求，服務(wù)器始終偵聽請求，當(dāng)接收到這個請求的時候，立刻給予客戶端響應(yīng)。
備注：45
二、FTP服務(wù)
4、常見的FTP程序有LeapFTP、WS_FTP、CuteFTP和FlashFXP等。
5、使用FTP必須首先登陸，輸入ID和口令，在服務(wù)器上獲得相應(yīng)的權(quán)限后才能下載或上傳文件。服務(wù)器有可能限定在同一時刻最高可供多少人同時使用。有的服務(wù)器上提供匿名FTP服務(wù)，任何人都可以使用一個公用的ID進入使用該服務(wù)器上公開的資源。

備注：46
三、DNS服務(wù)
1、域名系統(tǒng)：是將主機名和域名解析為與此名稱相關(guān)的IP地址的系統(tǒng)。
2、因為IP地址由一串?dāng)?shù)字組成，難于記憶，因此引申出了域名，用一串便于記憶的字符組成，而域名和IP地址成為一種一一對應(yīng)的關(guān)系。由域名轉(zhuǎn)換成IP地址稱為正向解析，由IP地址轉(zhuǎn)換成域名為逆向解析。
3、DNS分為3個組成部分：解析器、名稱服務(wù)器、名稱空間
備注：47
三、DNS服務(wù)
4、當(dāng)進行一個域名訪問的時候，在瀏覽器中輸入網(wǎng)址，解析器服務(wù)會查詢本地的名稱服務(wù)器，查找相對應(yīng)的IP地址，若沒有則向高一級服務(wù)器查詢。要知道本地、地區(qū)、國家都有名稱服務(wù)器。
5、假若你以前訪問過這個域名地址，則可以從以前查詢獲得的緩存信息中就地應(yīng)答查詢，這樣速度比較快。
備注：48
四、DHCP服務(wù)
1、動態(tài)主機配置協(xié)議：是往網(wǎng)絡(luò)中的每臺設(shè)備分配獨一無二IP地址的動態(tài)方式。
2、采用DHCP服務(wù)的優(yōu)點：
  （1）降低花費在IP地址管理方面的時間和規(guī)劃
  （2）降低分配IP地址的錯誤率
  （3）在移動電腦的情況下無需更改TCP/IP配置。
  （4）為使IP地址對移動用戶透明。
3、DHCP出租過程和終止DHCP租借 
備注：49
五、終端服務(wù)
1、終端服務(wù)：集成在Windows.NET Server終端服務(wù)中，作為系統(tǒng)服務(wù)器服務(wù)組件存在，“開始”—“程序”—“附件”—“通訊”—“超級終端”
2、客戶機和服務(wù)器通過TCP/IP協(xié)議和標準的局域網(wǎng)構(gòu)架聯(lián)系，在客戶端上進行操作傳遞到終端服務(wù)器上，再將服務(wù)器上的顯示結(jié)果傳遞回客戶端。類似于“遠程控制”。
備注：50
五、終端服務(wù)
3、允許多個客戶端同時登陸到服務(wù)器，他們之間是相互獨立的。
4、終端服務(wù)由5個組件組成：
  （1）多用戶內(nèi)核
  （2）遠程桌面協(xié)議
  （3）終端服務(wù)客戶端
  （4）終端服務(wù)許可服務(wù)
  （5）終端服務(wù)管理工具
備注：51
2．3  常用網(wǎng)絡(luò)命令
備注：52
一、ipconfig
1、ipconfig/all 查看配置
          才啟動的時候執(zhí)行這個命令，大多信息不能獲取，例如IP地址，DNS等。使用刷新命令后，可以查看到計算機的主機名、網(wǎng)卡名、網(wǎng)卡地址、動態(tài)分配的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)等。
2、ipconfig/renew  刷新配置
  （“運行”—輸入“cmd” ）
備注：53
二、ping
作用：用于網(wǎng)絡(luò)的連通性測試，測試網(wǎng)線是否連通、網(wǎng)卡配置是否正確及IP地址是否可用等。
例： ping –a 192.168.1.103
常見參數(shù)說明：見35頁
備注：54
三、arp
原理：arp即地址解析協(xié)議，在常用以太網(wǎng)或令牌LAN上，用于實現(xiàn)第三層到第二層地址的轉(zhuǎn)換 IP —> MAC
功能：顯示和修改IP地址與MAC地址之間的映射
誰知道
10.1.46.1
的MAC地址
我知道10.1.46.1
的MAC地址是:
xxxxxx
備注：55
三、arp
常用參數(shù)： 
  arp —a：顯示所有的arp表項
  arp –s：在arp緩存中添加一條記錄
（例：Arp  -s 126.13.156.2  02-e0-fc-fe-01-b9）
  arp —d：在arp緩存中刪除一條記錄
          （例：Arp  -d 126.13.156.2）
  arp —g：顯示所有的表項
備注：56
四、nbtstat
作用：是解決NetBIOS名稱解析問題的工具，可使用nbtstat命令刪除或更正預(yù)加載的項目
常用參數(shù)：見37頁
備注：57
五、netstat
作用：用來顯示協(xié)議統(tǒng)計信息和當(dāng)前TCP/IP連接，該命令只能在安裝了TCP/IP協(xié)議后才能使用。
常用參數(shù)：見P37—38頁
備注：58
六、tracert
原理：tracert 是為了探測源節(jié)點到目的節(jié)點之間數(shù)據(jù)報文經(jīng)過的路徑，利用IP報文的TTL域在每個經(jīng)過一個路由器的轉(zhuǎn)發(fā)后減一,如果此時TTL=0則向源節(jié)點報告TTL超時這個特性，從一開始逐一增加TTL,直到到達目的站點或TTL達到最大值255.
功能：探索兩個節(jié)點的路由。
備注：59
六、tracert

1.1.1.1
1.1.1.2
2.2.2.1
2.2.2.2
TTL=1
TTL=2
TTL=3
備注：60
六、tracert
常用參數(shù)：
1、tracert ip_adress

備注：61
六、tracert
 2、tracert —h N   
              （設(shè)置TTL最大為N）

備注：62
第3章  網(wǎng)絡(luò)攻防技術(shù)應(yīng)用
備注：63
3．1  網(wǎng)絡(luò)攻擊概述
備注：64
一、網(wǎng)絡(luò)黑客
概念：懷有不良企圖，強行闖入遠程計算機系統(tǒng)或惡意干擾遠程系統(tǒng)完整性，通過非授權(quán)的訪問權(quán)限，盜取數(shù)據(jù)甚至破壞計算機系統(tǒng)的“入侵者”稱為黑客。
攻擊目的：竊取信息；獲取口令；控制中間站點；獲得超級用戶權(quán)限等 
備注：65
一、網(wǎng)絡(luò)黑客
實例：
     （1）1983年，“414黑客”，6名少年黑客被控侵入60多臺電腦
     （2）1987年，赫爾伯特·齊恩（“影子鷹”），闖入沒過電話電報公司
     （3）1988年，羅伯特·莫里斯“蠕蟲程序”，造成1500萬到1億美元的經(jīng)濟損失。
     （4）1990年，“末日軍團”，4名黑客中有3人被判有罪。
     （5）1995年，米特尼克偷竊了2萬個信用卡號，8000萬美元的巨額損失。
     （6）1998年2月，德國計算機黑客米克斯特，使用美國七大網(wǎng)站陷于癱瘓狀態(tài)
備注：66
一、網(wǎng)絡(luò)黑客
     （7）1998年，兩名加州少年黑客，以色列少年黑客分析家，查詢五角大樓網(wǎng)站并修改了工資報表和人員數(shù)據(jù)。
     （8）1999年4月，“CIH”病毒，保守估計全球有6千萬部電腦感染。
     （9）1999年，北京江民KV300殺毒軟件，損失260萬元。
     （10）2000年2月，“雅虎”、“電子港灣”、亞馬孫、微軟網(wǎng)絡(luò)等美國大型國際互聯(lián)網(wǎng)網(wǎng)站，損失超過了10億美元。
     （11）2000年4月，闖入電子商務(wù)網(wǎng)站的威爾斯葛雷，估計導(dǎo)致的損失可能超過300萬美元。

備注：67
二、網(wǎng)絡(luò)攻擊的目標
目標：系統(tǒng)、數(shù)據(jù)（數(shù)據(jù)占70%）
系統(tǒng)型攻擊特點：攻擊發(fā)生在網(wǎng)絡(luò)層，破壞系統(tǒng)的可用性，使系統(tǒng)不能正常工作，可能留下明顯的攻擊痕跡。
數(shù)據(jù)型攻擊特點：發(fā)生在網(wǎng)絡(luò)的應(yīng)用層，面向信息，主要目的是為了篡改和偷取信息，不會留下明顯的痕跡。
（注：著重加強數(shù)據(jù)安全，重點解決來自內(nèi)部的非授權(quán)訪問和數(shù)據(jù)的保密工作。）
備注：68
二、網(wǎng)絡(luò)攻擊的目標
1、阻塞類攻擊：通過強制占有信道資源、網(wǎng)絡(luò)連接資源及存儲空間資源，使服務(wù)器崩潰或資源耗盡而無法對外繼續(xù)提供服務(wù)（例如拒絕服務(wù)攻擊）。
常見方法：TCPSYN洪泛攻擊、Land攻擊、Smurf攻擊及電子郵件炸彈等
攻擊后果：使目標系統(tǒng)死機；使端口處于停頓狀態(tài)；在計算機屏幕上發(fā)現(xiàn)雜亂信息、改變文件名稱、刪除關(guān)鍵的程序文件；扭曲系統(tǒng)的資源狀態(tài)，使系統(tǒng)的處理速度降低。
備注：69
二、網(wǎng)絡(luò)攻擊的目標
2、探測類攻擊：收集目標系統(tǒng)的各種與網(wǎng)絡(luò)安全有關(guān)的信息，為下一步入侵提供幫助。
包括：掃描技術(shù)（采用模擬攻擊形式對可能存在的安全漏洞進行逐項檢查）、體系結(jié)構(gòu)刺探及系統(tǒng)信息服務(wù)收集等
備注：70
二、網(wǎng)絡(luò)攻擊的目標
3、控制類攻擊：試圖獲得對目標主機控制權(quán)的。
常見方法：口令攻擊、特洛伊木馬、緩沖區(qū)溢出攻擊
4、欺騙類攻擊：通過冒充合法網(wǎng)絡(luò)主機或通過配置、設(shè)置一些假信息來騙取敏感信息。
常見方法：ARP緩存虛構(gòu)、DNS告訴緩沖污染及偽造電子郵件等

備注：71
二、網(wǎng)絡(luò)攻擊的目標
5、漏洞類攻擊：非法用戶未經(jīng)授權(quán)通過系統(tǒng)硬件或軟件存在的某中形式的安全方面的脆弱性獲得訪問權(quán)或提高其訪問權(quán)限。
6、破壞類攻擊：指對目標主機的各種數(shù)據(jù)與軟件實施破壞的一類攻擊。
常見方法：計算機病毒、邏輯炸彈
備注：72
3．2  網(wǎng)絡(luò)攻擊技術(shù)
備注：73
一、網(wǎng)絡(luò)攻擊的一般模型概述
網(wǎng)絡(luò)攻擊一般模型：經(jīng)歷四個階段
搜索信息
獲取權(quán)限
消除痕跡
深入攻擊
備注：74
一、網(wǎng)絡(luò)攻擊的一般模型概述
1、搜集信息（攻擊的偵查階段）
隱藏地址：尋找“傀儡機”,隱藏真實IP地址。
鎖定目標：尋找、確定攻擊目標。
了解目標的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)容量、目錄及安全狀態(tài)
搜索系統(tǒng)信息：分析信息，找到弱點攻擊。
備注：75
一、網(wǎng)絡(luò)攻擊的一般模型概述
2、獲取權(quán)限
      利用探測到的信息分析目標系統(tǒng)存在的弱點和漏洞，選擇合適的攻擊方式，最終獲取訪問權(quán)限或提升現(xiàn)有訪問權(quán)限。
3、消除痕跡
      清除事件日記、隱藏遺留下的文件、更改某些系統(tǒng)設(shè)置 
4、深入攻擊
     進行信息的竊取或系統(tǒng)的破壞等操作。
備注：76
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
1、端口掃描技術(shù)
          通過端口掃描可以搜集目標主機的系統(tǒng)服務(wù)端口的開放情況，進行判斷目標的功能使用情況，一旦入侵成功后將后門設(shè)置在高端口或不常用的端口，入侵者通過這些端口可以任意使用系統(tǒng)的資源。
備注：77
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（1）常用的端口掃描技術(shù)
A、TCP connect（）掃描：使用connect（），建立與目標主機端口的連接。若端口正在監(jiān)聽，connect（）成功返回；否則說明端口不可訪問。任何用戶都可以使用connect（）。
B、TCP SYN掃描：即半連接掃描。掃描程序發(fā)送SYN數(shù)據(jù)包，若發(fā)回的響應(yīng)是SYN/ACK表明該端口正在被監(jiān)聽，RST響應(yīng)表明該端口沒有被監(jiān)聽。若接收到的是SYN/ACK，則發(fā)送RST斷開連接。（主機不會記錄這樣的連接請求，但只有超級用戶才能建立這樣的SYN數(shù)據(jù)包）。
備注：78
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
C、TCP FIN掃描：關(guān)閉的端口用正確的RST應(yīng)答發(fā)送的對方發(fā)送的FIN探測數(shù)據(jù)包，相反，打開的端口往往忽略這些請求。
D、Fragmentation掃描：將發(fā)送的探測數(shù)據(jù)包分成一組很小的IP包，接收方的包過濾程序難以過濾。
E、UDP recfrom（）和write（）掃描
F、ICMP echo掃描：使用ping命令，得到目標主機是否正在運行的信息。
G、TCP反向Ident掃描：
H、FTP返回攻擊
I、UDP ICMP端口不能到達掃描

備注：79
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（2）掃描器
定義：一種自動檢測遠程或本地主機安全弱點的程序，可以不留痕跡地發(fā)現(xiàn)遠程服務(wù)器的各種TCP端口的發(fā)配及提供的服務(wù)。
工作原理：通過選用遠程TCP/IP不同的端口服務(wù)，記錄目標給予的回答。
三項功能：發(fā)現(xiàn)一個主機或網(wǎng)絡(luò)的功能；一旦發(fā)現(xiàn)主機，發(fā)現(xiàn)什么服務(wù)正在運行在主機上的功能；測試這些服務(wù)發(fā)現(xiàn)漏洞的功能。
備注：80
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
2、網(wǎng)絡(luò)監(jiān)聽技術(shù)
網(wǎng)絡(luò)監(jiān)聽技術(shù)是指截獲和復(fù)制系統(tǒng)、服務(wù)器、路由器或防火墻等網(wǎng)絡(luò)設(shè)備中所有網(wǎng)絡(luò)通信信息。
網(wǎng)卡接收數(shù)據(jù)方式：廣播方式、組播方式、直接方式、混雜模式
基本原理：數(shù)據(jù)包發(fā)送給源主機連接在一起的所有主機，但是只有與數(shù)據(jù)包中包含的目的地址一致的主機才能接收數(shù)據(jù)包。若主機工作在監(jiān)聽模式下，則可監(jiān)聽或記錄下同一網(wǎng)段上的所有數(shù)據(jù)包。 
備注：81
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
3、網(wǎng)絡(luò)欺騙技術(shù)
定義：是利用TCP/IP協(xié)議本身的缺陷對TCP/IP網(wǎng)絡(luò)進行攻擊的技術(shù)。
（1）IP欺騙：選定目標，發(fā)現(xiàn)主機間的信任模式，使目標信任的主機喪失工作能力，TCP序列號的取樣和預(yù)測，冒充被信任主機進入目標系統(tǒng)，實施破壞并留下后門。 
備注：82
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（2）ARP欺騙
    A、對路由器ARP表的欺騙：原理是截獲網(wǎng)關(guān)數(shù)據(jù)。
    B、對局域網(wǎng)內(nèi)個人計算機的網(wǎng)絡(luò)欺騙：原理是偽造網(wǎng)關(guān)。
后果：影響局域網(wǎng)正常運行；泄露用戶敏感信息
備注：83
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
4、密碼破解技術(shù)
指通過猜測或其他手段獲取合法用戶的賬號和密碼，獲得主機或網(wǎng)絡(luò)的訪問權(quán)，并能訪問到用戶能訪問的任何資源的技術(shù)。
備注：84
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
密碼攻擊的方法：
   （1）通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶密碼：采用中途截獲的方法獲取用戶賬戶和密碼。
   （2）密碼窮舉破解：在獲取用戶的賬號后使用專門軟件強行破解用戶密碼。（口令猜解、字典攻擊、暴力猜解）
備注：85
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
5、拒絕服務(wù)技術(shù)
定義：簡稱DoS技術(shù)，是針對TCP/IP協(xié)議的缺陷來進行網(wǎng)絡(luò)攻擊的手段。通過向服務(wù)器傳送大量服務(wù)要求，使服務(wù)器充斥著這種要求恢復(fù)的信息，耗盡網(wǎng)絡(luò)帶寬或系統(tǒng)資源，最終導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)癱瘓、停止正常工作。
常見攻擊模式：資源消耗型、配置修改型、服務(wù)利用型
新型拒絕服務(wù)攻擊技術(shù)：分布式拒絕服務(wù)攻擊、分布式反射拒絕服務(wù)攻擊
備注：86
三、常用網(wǎng)絡(luò)攻擊工具
1、端口掃描工具：網(wǎng)絡(luò)安全掃描器NSS、安全管理員的網(wǎng)絡(luò)分析工具SATAN、SuperScan
2、網(wǎng)絡(luò)監(jiān)聽工具：X-Scan、Sniffer、NetXray、tcpdump、winpcap等
3、密碼破解工具：是能將口令解譯出來，或者讓口令保護失效的程序。
4、拒絕服務(wù)攻擊工具
（1）DoS工具：死亡之ping、Teardrop、TCP SYN洪水、Land、Smurf
（2）DDoS工具：TFN、TFN2k、Trinoo、mstream、shaft等
備注：87
3．3  網(wǎng)絡(luò)攻擊防御技術(shù) 
備注：88
一、網(wǎng)絡(luò)攻擊的防范策略
1、提高安全意識：從使用者自身出發(fā)，加強使用者的自身素質(zhì)和網(wǎng)絡(luò)安全意識。
2、訪問控制策略：保證網(wǎng)絡(luò)安全的最核心策略之一，主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。
3、數(shù)據(jù)加密策略：最有效的技術(shù)之一，通過對網(wǎng)內(nèi)數(shù)據(jù)、文件、口令和控制信息進行加密從而達到保護網(wǎng)上傳輸?shù)臄?shù)據(jù)的目的。
4、網(wǎng)絡(luò)安全管理策略：確定安全管理登記和安全管理范圍；指定有關(guān)網(wǎng)絡(luò)操作實驗規(guī)程和人員管理制度；指定網(wǎng)絡(luò)系統(tǒng)的維護制度和應(yīng)急措施。 
備注：89
二、常見的網(wǎng)絡(luò)攻擊防御方法
1、端口掃描的防范方法
（1）關(guān)閉閑置和有潛在危險的端口
（2）發(fā)現(xiàn)有端口掃描的癥狀時，立即屏蔽該端口：可使用防火墻實現(xiàn)
備注：90
二、常見的網(wǎng)絡(luò)攻擊防御方法
2、網(wǎng)絡(luò)監(jiān)聽的防范方法
（1）對網(wǎng)絡(luò)監(jiān)聽攻擊采取的防范措施：
網(wǎng)絡(luò)分段：將IP地址按節(jié)點計算機所在網(wǎng)絡(luò)的規(guī)模的大小分段，可以對數(shù)據(jù)流進行限制。
加密：可對數(shù)據(jù)的重要部分進行加密，也可對應(yīng)用層加密
一次性密碼技術(shù)
劃分VLAN：使用虛擬局域網(wǎng)技術(shù)，將以太網(wǎng)通信變成點到點的通信。
備注：91
二、常見的網(wǎng)絡(luò)攻擊防御方法
（2）對可能存在的網(wǎng)絡(luò)監(jiān)聽的檢測方法：
用正確的IP地址和錯誤的物理地址ping可能正在運行監(jiān)聽程序的主機。
向網(wǎng)上發(fā)送大量不存在的物理地址的包，用于降低主機性能。
使用反監(jiān)聽工具進行檢測。
備注：92
二、常見的網(wǎng)絡(luò)攻擊防御方法
3、IP欺騙的防范方法
（1）進行包過濾：只在內(nèi)網(wǎng)之間使用信任關(guān)系，對于外網(wǎng)主機的連接請求可疑的直接過濾掉。
（2）使用加密技術(shù)：對信息進行加密傳輸和驗證
（3）拋棄IP信任驗證：放棄以IP地址為基礎(chǔ)的驗證。
備注：93
二、常見的網(wǎng)絡(luò)攻擊防御方法
4、密碼破解的防范方法
密碼不要寫下來
不要將密碼保存在計算機文件中
不要選取顯而易見的信息做密碼
不要再不同系統(tǒng)中使用同一密碼
定期改變密碼
設(shè)定密碼不宜過短，最好使用字母、數(shù)字、標點符號、字符混合
備注：94
二、常見的網(wǎng)絡(luò)攻擊防御方法
5、拒絕服務(wù)的防范方法
（1）拒絕服務(wù)的防御策略：
建立邊界安全界限，確保輸出的數(shù)據(jù)包收到正確限制。經(jīng)常檢測系統(tǒng)配置信息，并建立完整的安全日志。
利用網(wǎng)絡(luò)安全設(shè)備加固網(wǎng)絡(luò)的安全性，配置好設(shè)備的安全規(guī)則，過濾所有可能的偽造數(shù)據(jù)包。
備注：95
二、常見的網(wǎng)絡(luò)攻擊防御方法
（2）具體DOS防范方法：
死亡之ping的防范方法：設(shè)置防火墻，阻斷ICMP以及任何未知協(xié)議。、
Teardrop的防范方法：在服務(wù)器上應(yīng)用最新的服務(wù)包，設(shè)置防火墻對分段進行重組，不轉(zhuǎn)發(fā)它們。
TCP SYN洪水的防范方法：關(guān)掉不必要的TCP/IP服務(wù)，或配置防火墻過濾來自同一主機的后續(xù)連接。
Land的防范方法：配置防火墻，過濾掉外部結(jié)構(gòu)上入棧的含有內(nèi)部源地址的數(shù)據(jù)包。
Smurf的防范方法：關(guān)閉外部路由器或防火墻的廣播地址特征，或通過在防火墻上設(shè)置規(guī)則，丟棄ICMP包。
備注：96
三、入侵檢測技術(shù)
1、概述
          通過從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點收集信息并對其進行分析，以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。 
備注：97
三、入侵檢測技術(shù)
2、功能
（1）監(jiān)控、分析用戶和系統(tǒng)的活動
（2）對系統(tǒng)配置和漏洞的審計
（3）估計關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性
（4）識別和反應(yīng)入侵活動的模式并向網(wǎng)絡(luò)管理員報警
（5）對異常行為模式的統(tǒng)計分析
（6）操作系統(tǒng)審計跟蹤管理，識別違反策略的用戶活動
備注：98
三、入侵檢測技術(shù)
3、入侵檢測技術(shù)
            入侵行為與用戶的正常行為存在可量化的差別，通過檢測當(dāng)前用戶行為的相關(guān)記錄，從而判斷攻擊行為是否發(fā)生。
（1）統(tǒng)計異常檢測技術(shù)
對合法用戶在一段時間內(nèi)的用戶數(shù)據(jù)收集，然后利用統(tǒng)計學(xué)測試方法分析用戶行為，以判斷用戶行為是否合法。分為基于行為剖面的檢測和閾值檢測。
（2）規(guī)則的檢測技術(shù)
通過觀察系統(tǒng)里發(fā)生的事件并將該時間與系統(tǒng)的規(guī)則進行匹配，來判斷該事件是否與某條規(guī)則所代表的入侵行為相對應(yīng)。分為基于規(guī)則的異常檢測和基于規(guī)則的滲透檢測。
備注：99
三、入侵檢測技術(shù)
4、入侵檢測過程
（1）信息收集：
在網(wǎng)絡(luò)系統(tǒng)中的不同網(wǎng)段、不同主機收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動的狀態(tài)和行為等相關(guān)數(shù)據(jù)。
（2）信息分析
匹配模式：將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)已有的模式數(shù)據(jù)庫進行匹配，進而發(fā)現(xiàn)違反安全策略的行為。

備注：100
三、入侵檢測技術(shù)
統(tǒng)計分析：首先給系統(tǒng)對象創(chuàng)建一個統(tǒng)計描述，統(tǒng)計正常使用時的一些測量屬性。這個測量屬性的平均值將與網(wǎng)絡(luò)、系統(tǒng)的行為進行比較，是否處于正常范圍之內(nèi)。
完整性分析：關(guān)注某個固定的對象是否被更改。 
備注：101
三、入侵檢測技術(shù)
 5、入侵檢測系統(tǒng)的基本類型
（1）基于主機的入侵檢測系統(tǒng)
使用操作系統(tǒng)的審計日志作為數(shù)據(jù)源輸入，根據(jù)主機的審計數(shù)據(jù)和系統(tǒng)日志發(fā)現(xiàn)可疑事件。依賴于審計數(shù)據(jù)和系統(tǒng)日志的準確性、完整性以及安全事件的定義。
備注：102
三、入侵檢測技術(shù)
（2）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
使用整個網(wǎng)絡(luò)上傳輸?shù)男畔⒘髯鳛檩斎?，通過被動地監(jiān)聽捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并分析、檢測網(wǎng)絡(luò)上發(fā)生的網(wǎng)絡(luò)入侵行為。但只能檢測直接連接網(wǎng)絡(luò)的通信，不能檢測不同網(wǎng)段的網(wǎng)絡(luò)包。
（3）分布式入侵檢測系統(tǒng)（混合型）
備注：103
三、入侵檢測技術(shù)
6、入侵檢測系統(tǒng)應(yīng)對攻擊的技術(shù)
（1）入侵響應(yīng)
當(dāng)檢測到入侵或攻擊時，采取適當(dāng)?shù)拇胧┳柚谷肭趾凸舻倪M行。
（2）入侵跟蹤技術(shù)
知道對方的物理地址、IP地址、域名、應(yīng)用程序地址等就可以跟蹤對方。
備注：104
四、蜜罐技術(shù) 
1、蜜罐技術(shù)
蜜罐系統(tǒng)是互聯(lián)網(wǎng)上運行的計算機系統(tǒng)，可以被攻擊，對于攻擊方入侵的過程和行為進行監(jiān)視、檢測和分析，進而追蹤入侵者。
蜜罐系統(tǒng)是一個包含漏洞的誘騙系統(tǒng)，是一種被監(jiān)聽、被攻擊或已被入侵的資源，通過模擬一個或多個易被攻擊的主機，給攻擊者提供一個容易攻擊的目標，而拖延攻擊者對真正目標的攻擊，讓其在蜜罐上浪費時間。 
備注：105
四、蜜罐技術(shù) 
蜜罐系統(tǒng)關(guān)鍵技術(shù)：服務(wù)偽裝、漏洞提供
蜜罐技術(shù)缺陷：只能對針對蜜罐的攻擊行為進行監(jiān)視和分析，不能像入侵檢測系統(tǒng)一樣能夠通過旁路偵聽等技術(shù)隊整個網(wǎng)絡(luò)進行監(jiān)控。
備注：106
四、蜜罐技術(shù)
2、蜜網(wǎng)技術(shù)
蜜網(wǎng)技術(shù)又稱為誘捕網(wǎng)絡(luò)，它構(gòu)成一個黑客誘捕網(wǎng)絡(luò)體系架構(gòu)，其上包含一個或多個蜜罐，同時保證了網(wǎng)絡(luò)的高度可控性，以及提供多種工具一方便對攻擊信息采集和分析。
蜜網(wǎng)核心需求：數(shù)據(jù)控制、數(shù)據(jù)捕獲、數(shù)據(jù)分析
備注：107
第4章  操作系統(tǒng)安全配置方案 
備注：108
4.1  安全操作系統(tǒng)概述 
備注：109
一、安全操作系統(tǒng)的定義
1、操作系統(tǒng)的安全現(xiàn)狀

2、安全操作系統(tǒng)的定義
系統(tǒng)能夠控制外部對系統(tǒng)信息的訪問，即只有經(jīng)過授權(quán)的用戶或代表該用戶運行的進程才能讀、寫、創(chuàng)建或刪除信息。
備注：110
一、安全操作系統(tǒng)的定義
包含有：
（1）操作系統(tǒng)在設(shè)計時通過權(quán)限訪問控制、信息加密性保護和完整性鑒定等一些機制實現(xiàn)的安全防護。
（2）操作系統(tǒng)在使用時，通過配置保證系統(tǒng)避免由于實現(xiàn)時的缺陷或是應(yīng)用環(huán)境因素產(chǎn)生的不安全。 
備注：111
二、安全操作系統(tǒng)的特征
1、最小特權(quán)原則
2、有ACL的自主訪問控制
3、強制訪問控制：制定一個固定的安全屬性，來決定一個用戶是否可以訪問資源。安全屬性可由系統(tǒng)自動分配也可由系統(tǒng)管理員手動分配。
4、安全審計和審計管理：
5、安全域隔離
6、可信路徑：
備注：112
4.2  Windows操作系統(tǒng)安全性 
備注：113
一、操作系統(tǒng)的安全性概述
1、Windows XP安全性
（1）完善的用戶管理功能
可在登錄界面查看當(dāng)前系統(tǒng)中的所有用戶名，可控制用戶對文件的訪問，并且開啟文件的審核功能后，可將用戶對文件的訪問情況記錄到安全日志文件中。
（2）軟件限制策略的透明性	
以透明的方式隔離和使用不可靠的、潛在對用戶數(shù)據(jù)有害的代碼。 
備注：114
一、操作系統(tǒng)的安全性概述
（3）支持NTFS和EFS文件系統(tǒng)
EFS是加密文件系統(tǒng)，可通過在要加密的文件“屬性”對話框“常規(guī)”選項卡的“高級”按鈕中設(shè)置，自動產(chǎn)生加密密鑰文件。
（4）安全的網(wǎng)絡(luò)訪問特性
自動更新功能：只要聯(lián)網(wǎng)，自動查看是否有新的補丁或其他內(nèi)容可更新。
系統(tǒng)自帶Internet鏈接防火墻功能
關(guān)閉后門：關(guān)閉了前Windows版本中存在的后門。
備注：115
一、操作系統(tǒng)的安全性概述
2、Windows Server 2003安全性
（1）IIS 6.0的改進
在Windows Server 2003中需手動安裝，可自動探測到內(nèi)存泄露、非法訪問及其他錯誤。
（2）活動目錄的安全性改進
（3）數(shù)據(jù)存儲和保護
可授權(quán)額外用戶訪問加密文件或訪問加密脫機文件。自動恢復(fù)系統(tǒng)ASR可輕松恢復(fù)系統(tǒng)，避免系統(tǒng)因發(fā)生錯誤或攻擊而不能正常運行。
備注：116
一、操作系統(tǒng)的安全性概述
（4）安全方面新增功能
高可信度計算：在所有產(chǎn)品中采用了高可信度計算作為關(guān)鍵技術(shù)，提高軟件環(huán)境的安全性。
CRL：CRL通過檢查軟件代碼下載和安裝的位置、是否擁有可信的開發(fā)商的數(shù)字簽名、是否層被改動等來檢驗應(yīng)用程序是否安全和能否正常運行。
關(guān)機的“理由”：安裝了關(guān)機跟蹤器，需要在關(guān)機或重啟時提供理由，這樣可在用戶重啟系統(tǒng)之前檢測到將要接近或超過的服務(wù)器系統(tǒng)資源限制。這樣可以了解導(dǎo)致服務(wù)器性能降低的原因。
命令行工具：提供了命令行的管理工具，便于完成在GUI（圖形用戶界面）方式下較難完成的操作。
備注：117
二、Windows操作系統(tǒng)的漏洞
1、Windows XP系統(tǒng)的漏洞
（1）UPnP（通用即插即用技術(shù)）服務(wù)導(dǎo)致的漏洞
A、NPTIFY緩沖區(qū)溢出漏洞
B、產(chǎn)生DoS和DDoS攻擊的漏洞
C、漏洞的解決方法：
         下載程序補丁；設(shè)置防火墻、禁止網(wǎng)絡(luò)外部數(shù)據(jù)包對1900號端口的連接；關(guān)閉UPnP服務(wù)等
備注：118
（2）遠程桌面明文帳戶名傳送漏洞
當(dāng)建立遠程桌面連接的時候，將用戶的帳戶名以明文方式發(fā)給連接的客戶端，這樣容易被網(wǎng)絡(luò)上的嗅探程序捕獲。
解決方法：“開始”菜單—“設(shè)置”—“控制面板”—“管理工具”—“服務(wù)”—禁用“Universal Plug and Play Device Host”服務(wù) 
備注：119
二、Windows操作系統(tǒng)的漏洞
（3）快速帳號切換功能造成帳號鎖定漏洞
用這一功能快速重復(fù)登錄一個用戶，則系統(tǒng)會錯認為有暴力猜測攻擊，造成全部非管理員帳號被鎖定。
解決方法：禁用快速用戶切換功能。
（4）升級程序漏洞
系統(tǒng)版本升級造成原系統(tǒng)中IE的補丁文件被刪除，出現(xiàn)漏洞。
解決方法：從網(wǎng)站下載最新補丁
備注：120
二、Windows操作系統(tǒng)的漏洞
（5）Windows Media Player漏洞
會產(chǎn)生信息泄露漏洞和腳本執(zhí)行漏洞。
解決方法：信息泄露漏洞可以將要播放的文件先下載到本地再播放可避免。腳本執(zhí)行漏洞，只有用戶先播放一個特殊的媒體文件后又瀏覽一個經(jīng)過特殊處理的網(wǎng)頁，攻擊者才能利用該漏洞進行成功攻擊。
備注：121
二、Windows操作系統(tǒng)的漏洞
（6）熱鍵漏洞
當(dāng)系統(tǒng)長時間未用而進入“自動注銷”后，雖然他人沒有密碼就無法進入桌面，但可以通過熱鍵啟動應(yīng)用程序。
解決方法：檢查可能帶來危害的熱鍵；啟動屏幕保護程序，并設(shè)置密碼；在離開計算機時鎖定計算機。
備注：122
二、Windows操作系統(tǒng)的漏洞
2、Windows Server 2003系統(tǒng)的安全問題
（1）系統(tǒng)存在不需要身份驗證的服務(wù)，若開放這些服務(wù)，遠程用戶可不需要驗證直接登錄系統(tǒng)。
（2）應(yīng)用在系統(tǒng)中的Kerberos V5（安全身份驗證協(xié)議）有安全漏洞，從而造成Windows Server 2003系統(tǒng)的不安全性。
（3）Windows Server 2003系統(tǒng)的日志機制存在缺陷，無法追蹤攻擊者的IP地址。
備注：123
二、Windows操作系統(tǒng)的漏洞
（4）Windows Server 2003系統(tǒng)的身份驗證規(guī)程可以被竊聽破解。
（5）在系統(tǒng)漏洞被修補前的安全隱患期容易被攻擊。
（6）口令字可被破解：通過加密口令字典中已知短語，然后和口令密文進行匹配。
（7）基于TCP/IP協(xié)議的安全弱點
備注：124
二、Windows操作系統(tǒng)的漏洞
3、Windows系統(tǒng)服務(wù)的安全隱患
Messenger服務(wù)：主要用來發(fā)送和接收系統(tǒng)管理員的Alerter服務(wù)消息，別人容易利用該功能向計算機用戶發(fā)送垃圾郵件。
Application Layer Gateway Service服務(wù)：主要提供互聯(lián)網(wǎng)聯(lián)機防火墻的第三方通信協(xié)議插件的支持，較容易遭到惡意攻擊。
備注：125
二、Windows操作系統(tǒng)的漏洞
ClipBook服務(wù)：允許任何已連接的網(wǎng)絡(luò)中的其他用戶查看本機的剪貼板。
Indexing Service服務(wù)
Computer Browser服務(wù)：可將當(dāng)前主機所使用網(wǎng)絡(luò)上的計算機列表提供給那些請求得到該列表的程序。
備注：126
二、Windows操作系統(tǒng)的漏洞
Terminal Services服務(wù)：主要提供多會話環(huán)境，允許客戶端設(shè)備訪問虛擬的桌面會話及運行在服務(wù)器上的基于Windows程序并打開默端口號為3389的對外端口。
Remote Registry Service服務(wù)：允許遠程用戶通過簡單的連接就可修改本地計算機的注冊表設(shè)置。 
備注：127
三、操作系統(tǒng)的安全配置方案
  最小的服務(wù)+最小的權(quán)限=最大的安全
1、精簡系統(tǒng)的服務(wù)組件和程序
只安裝滿足當(dāng)前系統(tǒng)需要的服務(wù)，遵循最小化安裝的原則。后期需要其他服務(wù)再即時安裝即可。
2、系統(tǒng)漏洞修補
在系統(tǒng)安裝完，并且所有服務(wù)組件都安裝好后，應(yīng)及時安裝系統(tǒng)補丁程序。
3、關(guān)閉不用的或未知的端口
當(dāng)禁用一項服務(wù)時，可關(guān)閉其對應(yīng)的端口，防止黑客通過此端口攻擊系統(tǒng)。
備注：128
三、操作系統(tǒng)的安全配置方案
4、禁用危險服務(wù)
禁用危險的服務(wù)，將入侵者可能的入侵通道關(guān)閉。
5、強化權(quán)限設(shè)置
根據(jù)實際的應(yīng)用需求來設(shè)置權(quán)限，且權(quán)限的設(shè)置應(yīng)遵循最小特權(quán)原則。可以保護用戶能夠完成所操作的任務(wù)，又能降低誤操作或攻擊對系統(tǒng)及數(shù)據(jù)造成的損失。
備注：129
三、操作系統(tǒng)的安全配置方案
6、規(guī)范身份驗證機制
該機制用戶確認嘗試登錄域或訪問網(wǎng)絡(luò)資源的任何用戶的身份，對系統(tǒng)帳戶進行規(guī)范化管理，盡量減少使用的帳戶，因為系統(tǒng)的帳戶越多，攻擊者獲得合法用戶權(quán)限的概率越大。
備注：130
三、操作系統(tǒng)的安全配置方案
7、建立審核策略機制
可跟蹤系統(tǒng)中的各類事件并將其寫入日志文件，供管理員分析、查找系統(tǒng)和應(yīng)用程序故障和分析各類安全事件。
8、加強日志管理和保護
針對不同服務(wù)設(shè)置的日志文件要加強管理，設(shè)置嚴格的訪問權(quán)限。
備注：131
4.3  Linux操作系統(tǒng)安全性 
備注：132
一、Linux操作系統(tǒng)安全性概述 
1、Linux安全性概述
2、Linux安全問題
（1）文件系統(tǒng)未受到保護
很多系統(tǒng)重要文件沒有受到保護，可以被修改和覆蓋，經(jīng)過篡改后的文件可能造成系統(tǒng)的漏洞。
（2）進程未受到保護
若黑客侵入擁有超級用戶的管理權(quán)限，完全有權(quán)終止系統(tǒng)上運行的為系統(tǒng)功能所服務(wù)的進程。 
備注：133
一、Linux操作系統(tǒng)安全性概述 
（3）超級用戶對系統(tǒng)操作的權(quán)限不受限制，甚至可以對現(xiàn)有的權(quán)限進行修改
超級用戶權(quán)限過大，對于很多特權(quán)進程和系統(tǒng)服務(wù)需要超級用戶權(quán)限的，開放后會造成安全漏洞，攻擊者容易由此獲得超級用戶口令；而超級用戶若將某文件的使用權(quán)利賦予普通用戶，則也就同時將該權(quán)利賦予該普通用戶所在的同工作組用戶，使得文件的使用不安全。 
備注：134
二、Linux操作系統(tǒng)的安全機制
           通過在使用中對于Linux系統(tǒng)的不斷完善，增加各種安全機制來提高系統(tǒng)的安全性。
1、身份認證機制
（1）基于主體的口令或密鑰的驗證
加密時間戳：時間戳就是文件的創(chuàng)建、修改、訪問時間。用戶首先將需要加時間戳的文件用Hash編碼加密形成摘要，然后將該摘要發(fā)送到DTS，DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。
盤問響應(yīng)：口令的響應(yīng)時間，限定一段時間，超過該時間口令將失去效用。
備注：135
二、Linux操作系統(tǒng)的安全機制
（2）基于智能卡的驗證
通過預(yù)存信息到設(shè)備當(dāng)中，當(dāng)使用智能卡時，只需要核對卡中和系統(tǒng)中的預(yù)存信息即可。
（3）生物識別技術(shù)
基于指紋、聲音、視網(wǎng)膜等獨一無二特征的驗證。需要事先將這些特征的相關(guān)信息存儲入電腦，設(shè)定好權(quán)限。
備注：136
二、Linux操作系統(tǒng)的安全機制
2、加密文件系統(tǒng)
通過加密文件系統(tǒng)對文件進行加密處理，使文件即使失竊也不會泄露信息。只給予權(quán)限的合法用戶正常使用該文件的權(quán)利，訪問該文件與訪問普通文件沒有區(qū)別，而其他用戶則不可讀。
3、強制訪問控制機制
強制性的限制信息的共享和資源的流動，使不同的用戶只能訪問到與其相關(guān)的、制定范文的信息。
備注：137
二、Linux操作系統(tǒng)的安全機制
4、防火墻技術(shù)
防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。即對網(wǎng)絡(luò)間傳輸?shù)臄?shù)據(jù)包進行安全檢查。
備注：138
二、Linux操作系統(tǒng)的安全機制
（1）訪問控制：可拒絕非授權(quán)訪問，保護內(nèi)部用戶的合法訪問。
（2）審計：對通過防火墻的網(wǎng)絡(luò)訪問進行記錄，建立完整的日志、審計和跟蹤網(wǎng)絡(luò)訪問記錄。
（3）防御攻擊：給與安裝防火墻的內(nèi)部網(wǎng)絡(luò)予以保護，防御外界的各種攻擊行為。
（4）其他附屬功能
備注：139
二、Linux操作系統(tǒng)的安全機制
5、入侵檢測系統(tǒng)
（1）記錄入侵企圖
（2）在規(guī)定情況的攻擊行為發(fā)生時，采取預(yù)先設(shè)定的措施
（3）發(fā)送一些錯誤信息給攻擊方，使攻擊方做出錯誤判斷
備注：140
二、Linux操作系統(tǒng)的安全機制
6、安全審計機制
安全審計機制可以記錄攻擊者的行蹤，幫助系統(tǒng)管理員掌握系統(tǒng)受到的攻擊行為，并針對這些攻擊行為采取相應(yīng)的安全措施。
7、內(nèi)核封裝技術(shù)
保護系統(tǒng)內(nèi)核，限制了系統(tǒng)管理員的該權(quán)限，使用戶不能對內(nèi)核進行模塊插入。
備注：141
三、Linux操作系統(tǒng)安全配置方案
1、Linux系統(tǒng)安裝的安全性考慮
在初始安裝的時候，對系統(tǒng)的磁盤分區(qū)做好安全設(shè)置方案。
2、安裝系統(tǒng)補丁
安裝完系統(tǒng)后及時查看系統(tǒng)漏洞，尋找相應(yīng)的解決方案彌補系統(tǒng)安全缺陷。
3、關(guān)閉不需要的服務(wù)端口
4、為LILO增加開機口令
備注：142
三、Linux操作系統(tǒng)安全配置方案
5、用戶帳戶及口令的管理
可以通過設(shè)置口令的最小長度（修改/etc/login.defs中PASS_MIN_LEN參數(shù)）、口令的使用時間（修改/etc/login.defs中PASS_MIN_DAYS參數(shù)），增加用戶帳戶口令的安全性。
6、禁止和允許遠程訪問
通過修改hosts.deny和dosts.allow兩個文件來禁止和允許遠程主機對本地主機的訪問。
7、磁盤空間維護
定期檢查系統(tǒng)的磁盤空間的使用情況。
備注：143
第5章  計算機病毒及防治技術(shù) 
備注：144
5.1  計算機病毒概述 
備注：145
一、計算機病毒的發(fā)展 
1、計算機病毒的發(fā)展史
第一階段：原始病毒階段（1986—1989年）
特點：傳染目標單一，主要通過截獲系統(tǒng)中斷向量的方式檢視系統(tǒng)的運行狀態(tài)。感染后磁盤上出現(xiàn)壞扇區(qū)、文件長度增加、文件建立時間發(fā)生改變等。沒有自我保護措施，容易被發(fā)現(xiàn)與刪除。
備注：146
一、計算機病毒的發(fā)展
第二階段：混合型病毒階段（1989—1991年）
特點：病毒程序駐留內(nèi)存和傳染目標更為隱蔽，傳染后沒有明顯特征，病毒本身有自我保護措施，而且容易產(chǎn)生變種病毒，具有更大的破壞性。
第三階段：多態(tài)性病毒階段（1992—1995年）
特點：病毒開始向多維化、多態(tài)化或自我變形化發(fā)展。即病毒程序大多都是可變的，同一個病毒的多個樣本的程序代碼大多是不同的。 
備注：147
一、計算機病毒的發(fā)展
第四階段：網(wǎng)絡(luò)病毒階段（20世紀90年代中后期開始）
特點：利用網(wǎng)絡(luò)作為主要的傳播途徑，傳播速度快、隱蔽性強、破壞性大。
第五階段：主動攻擊型病毒（2000年至今）
特點：病毒利用操作系統(tǒng)的漏洞進行攻擊型的擴散，不需要任何媒介或操作。
備注：148
一、計算機病毒的發(fā)展
2、計算機病毒的定義
計算機病毒是編寫的或在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)、影響計算機使用并能自我復(fù)制的一組計算機指令或程序代碼。 
備注：149
一、計算機病毒的發(fā)展
3、計算機病毒發(fā)展的趨勢
（1）網(wǎng)絡(luò)化：病毒的傳播與網(wǎng)絡(luò)緊密結(jié)合
（2）功能的綜合化：集合文件傳染、蠕蟲、木馬和黑客程序特點
（3）傳播渠道多樣化：通過網(wǎng)絡(luò)共享、網(wǎng)絡(luò)漏洞、網(wǎng)絡(luò)瀏覽、電子郵件等傳播
（4）病毒的多平臺化：出現(xiàn)跨操作系統(tǒng)平臺的病毒
備注：150
二、計算機病毒的特點 
1、傳染性
2、潛伏性
3、觸發(fā)性
4、破壞性
5、非授權(quán)性
6、隱蔽性
7、衍生性
備注：151
三、計算機病毒的類型
1、按計算機病毒攻擊的操作系統(tǒng)不同分類
（1）攻擊DOS系統(tǒng)的病毒
（2）攻擊Windows系統(tǒng)的病毒
（3）攻擊Unix系統(tǒng)的病毒
（4）攻擊OS/2系統(tǒng)的病毒
（5）攻擊NetWare系統(tǒng)的病毒
（6）攻擊Linux系統(tǒng)的病毒
備注：152
三、計算機病毒的類型
2、按病毒的攻擊機型不同分類
（1）攻擊微型計算機的病毒
（2）攻擊小型機的病毒
（3）攻擊工作站的病毒
備注：153
三、計算機病毒的類型
3、按計算機病毒的鏈接方式不同分類
（1）源碼型病毒：通過攻擊高級語言編寫的程序，在程序編譯前插入源程序中，經(jīng)編譯成為合法程序的一部分。
（2）嵌入型病毒：是將病毒嵌入現(xiàn)有程序，把病毒主體程序與攻擊對象以插入的方式鏈接。
備注：154
三、計算機病毒的類型
（3）外殼型病毒：病毒將自身包圍在合法程序的周圍，對程序不做修改，只是會增加文件的大小
（4）操作系統(tǒng)型病毒：將病毒的程序代碼加入或替換部分操作系統(tǒng)文件。
備注：155
三、計算機病毒的類型
4、按計算機病毒的破壞情況不同分類
（1）良性計算機病毒：指對計算機系統(tǒng)不產(chǎn)生直接破壞作用的代碼，只占用內(nèi)存資源或CPU的控制權(quán)等。
（2）惡性計算機病毒：指代碼中包含有損傷或破壞計算機系統(tǒng)的操作，在感染或發(fā)作時會對系統(tǒng)產(chǎn)生直接的破壞作用。 
備注：156
三、計算機病毒的類型
5、按傳播媒介不同分類
（1）單機病毒：通過可移動存儲設(shè)備在系統(tǒng)間傳染病毒
（2）網(wǎng)絡(luò)病毒：通過網(wǎng)絡(luò)進行傳播
備注：157
三、計算機病毒的類型
6、按傳染方式不同分類
（1）引導(dǎo)型病毒：主要感染磁盤的引導(dǎo)區(qū)
（2）文件型病毒：主要感染磁盤上的可執(zhí)行文件com、exe等，附著于可執(zhí)行文件，成為文件的外殼或部件。當(dāng)運行受感染的文件時，才會將病毒引導(dǎo)入內(nèi)存。
（3）混合型病毒：兼有引導(dǎo)型和文件型的特點，擴大感染途徑。
備注：158
三、計算機病毒的類型
7、按病毒特有的算法不同分類
（1）伴隨型病毒：根據(jù)算法產(chǎn)生和原執(zhí)行文件名字相同、擴展名不同的執(zhí)行文件，病毒將自身寫入伴隨文件中，而不改變原執(zhí)行文件，當(dāng)執(zhí)行時優(yōu)先執(zhí)行伴隨文件，后再由伴隨體加載執(zhí)行原文件。
備注：159
三、計算機病毒的類型
（2）蠕蟲型病毒：通過網(wǎng)絡(luò)傳播，一般除了占用內(nèi)存，不改變文件。
（3）寄生型病毒：除了伴隨型病毒和蠕蟲病毒，剩余的全部可稱為寄生型病毒。
備注：160
四、計算機病毒的工作方式
1、計算機病毒的傳播途徑
（1）通過不可移動的計算機硬件設(shè)備進行傳播
（2）通過磁盤、U盤和移動硬盤等可移動的存儲介質(zhì)傳播
（3）通過計算機網(wǎng)絡(luò)進行傳播
（4）通過無線電等無線通信介質(zhì)進行傳播
備注：161
四、計算機病毒的工作方式
2、計算機病毒的觸發(fā)條件
（1）時間觸發(fā)：包括特定的時間觸發(fā)、感染后累計工作時間觸發(fā)及文件最后寫入時間觸發(fā)等。
（2）鍵盤觸發(fā)：包括擊鍵次數(shù)觸發(fā)、組合鍵觸發(fā)和熱啟動觸發(fā)等。
備注：162
四、計算機病毒的工作方式
（3）感染觸發(fā)：病毒的感染需要某些條件觸發(fā)，而病毒又以感染有關(guān)的信息作為破壞行為的觸發(fā)條件。包括運行感染文件個數(shù)觸發(fā)、感染序數(shù)觸發(fā)、感染磁盤數(shù)觸發(fā)和感染失敗觸發(fā)等。
（4）啟動觸發(fā)：對主機的啟動次數(shù)計數(shù)，將此作為觸發(fā)條件。
備注：163
四、計算機病毒的工作方式
（5）訪問磁盤次數(shù)觸發(fā)：對磁盤I/O訪問的次數(shù)進行計數(shù)，以預(yù)定次數(shù)作為觸發(fā)條件。
（6）調(diào)用中斷功能觸發(fā)：以中斷調(diào)用次數(shù)達到預(yù)定次數(shù)作為觸發(fā)條件。
（7）CPU型號/主板型號觸發(fā)：以預(yù)定的CPU型號/主板型號為觸發(fā)條件。
備注：164
四、計算機病毒的工作方式
3、計算機病毒感染的表現(xiàn)
計算機運行遲鈍、程序載入時間長、存儲空間不足、CUP占用率高等
備注：165
5.2  計算機病毒的防治技術(shù)
備注：166
一、計算機病毒的防治技術(shù) 
          計算機病毒防治：通過建立合理的計算機病毒防范體系和制度，及時發(fā)現(xiàn)計算機病毒的侵入，并采取有效的手段阻止計算機病毒的傳播和破壞，恢復(fù)受影響的計算機系統(tǒng)和數(shù)據(jù)。主要分為：
備注：167
一、計算機病毒的防治技術(shù)
1、病毒防范技術(shù)：防止病毒對系統(tǒng)進行傳染和破壞的技術(shù)手段。
措施：識別文件類型和后綴，不打開不明文件；安裝防毒軟件并保持更新；對移動存儲介質(zhì)打開前先殺毒；不從不可靠的渠道下載軟件；盡量使用防火墻。
備注：168
一、計算機病毒的防治技術(shù)
2、病毒檢測技術(shù)：通過一定的技術(shù)手段判斷出計算機病毒的技術(shù)。
（1）特征代碼法
（2）校驗和法
（3）行為檢測法
（4）軟件模擬法
（5）實時I/O掃描
（6）網(wǎng)絡(luò)檢測法
備注：169
一、計算機病毒的防治技術(shù)
3、病毒清除技術(shù)：在檢測發(fā)現(xiàn)特定的計算機病毒的基礎(chǔ)上，根據(jù)具體病毒的消除方法，從傳染的程序中除去計算機病毒代碼并恢復(fù)文件的原有結(jié)構(gòu)信息的技術(shù)。
方法：手工清除、利用殺毒軟件自動清除、低級格式化
4、病毒免疫技術(shù)：免疫技術(shù)基于對新病毒的檢測能力，需要不斷的更新進而阻止新病毒的傳播。
備注：170
二、主機病毒的防治方法
1、安裝防殺病毒軟件
2、應(yīng)用安全更新
3、系統(tǒng)漏洞測試
4、啟用基于主機的防火墻
5、合理設(shè)置權(quán)限
6、限制可疑的應(yīng)用程序
7、重要數(shù)據(jù)定期備份
備注：171
三、網(wǎng)絡(luò)病毒的防治
1、網(wǎng)絡(luò)病毒
特點：傳播方式復(fù)雜、傳播速度快、傳播范圍廣、清除難度大、破壞危害大、病毒變種多及病毒功能多樣化等。
（1）蠕蟲病毒：通過分布式網(wǎng)絡(luò)來擴散傳播特定的信息或錯誤，進而造成網(wǎng)絡(luò)服務(wù)遭到拒絕并發(fā)生死鎖或系統(tǒng)崩潰。蠕蟲病毒不需要“宿主”，只在內(nèi)存中維持一個活動副本，不需要在硬盤中寫入病毒程序。
備注：172
三、網(wǎng)絡(luò)病毒的防治
（2）木馬病毒：在正常程序中存放秘密指令，在執(zhí)行程序時，尋找發(fā)現(xiàn)系統(tǒng)漏洞，竊取重要信息。木馬病毒對計算機進行跟蹤監(jiān)視、控制、查看及修改等操作，具有很強的隱蔽性、突發(fā)性和攻擊性。
傳播方式：通過E-mail傳播；通過軟件下載；通過通信軟件發(fā)送文件傳播等。
備注：173
三、網(wǎng)絡(luò)病毒的防治
2、防治方法
（1）建立嚴格的規(guī)章制度和操作規(guī)范
（2）防火墻與防毒軟件結(jié)合
（3）正確選擇網(wǎng)絡(luò)防殺病毒軟件產(chǎn)品
（4）建立多層次防御：病毒檢測、數(shù)據(jù)保護和實時監(jiān)控
備注：174
5.3  常見殺毒軟件簡介
備注：175
一、國內(nèi)典型殺毒軟件
1、瑞星殺毒軟件
         瑞星殺毒軟件2010是一款基于瑞星“云安全”系統(tǒng)設(shè)計的新一代殺毒軟件。其“整體防御系統(tǒng)”可將所有互聯(lián)網(wǎng)威脅攔截在用戶電腦以外。深度應(yīng)用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術(shù)保證將病毒徹底攔截和查殺。再結(jié)合“云安全”系統(tǒng)的自動分析處理病毒流程，能第一時間極速將未知病毒的解決方案實時提供給用戶。
備注：176
一、國內(nèi)典型殺毒軟件
A、查殺病毒
后臺查殺、斷點續(xù)殺、異步殺毒處理、空閑時段查殺、嵌入式查殺、開機查殺。
B、智能啟發(fā)式檢測技術(shù)+云安全
根據(jù)文件特性進行病毒的掃描，最大范圍發(fā)現(xiàn)可能存在的未知病毒并極大程度避免誤報給用戶帶來的煩惱。
C、瑞星的智能主動防御技術(shù)
系統(tǒng)加固、木馬入侵攔截、木馬行為防御
備注：177
一、國內(nèi)典型殺毒軟件
D、瑞星實時監(jiān)控
文件監(jiān)控：提供高效的實時文件監(jiān)控系統(tǒng)。
郵件監(jiān)控：提供支持多種郵件客戶端的郵件病毒防護體系。
E、安全檢測
電腦體檢：針對用戶系統(tǒng)進行有效評估，幫助用戶發(fā)現(xiàn)安全隱患。
備注：178
一、國內(nèi)典型殺毒軟件
F、軟件安全
密碼保護：防止用戶的安全配置被惡意修改。
自我保護：防止病毒對瑞星殺毒軟件進行破壞。
G、工作模式
家庭模式：適用于用戶在游戲、視頻播放、上網(wǎng)等情況，為用戶自動處理安全問題。
專業(yè)模式：用戶擁有對安全事件的處理權(quán)。
H、“云安全”（Cloud Security）計劃
與全球瑞星用戶組成立體監(jiān)測防御體系，最快速度發(fā)現(xiàn)安全威脅，解決安全問題，共享安全成果。
備注：179
一、國內(nèi)典型殺毒軟件
2、江民殺毒軟件
3、金山毒霸
    
備注：180
二、國外典型殺毒軟件
1、卡巴斯基
三項技術(shù)共同協(xié)作提供全天候保護：1）平均每小時自動更新反病毒數(shù)據(jù)庫，2）在獨立的、安全的區(qū)域啟動程序，3）監(jiān)控并分析系統(tǒng)進程以防止惡意行為。 
個人防火墻：含有默認設(shè)置的新一代防火墻能夠自動監(jiān)控常用程序的行為，防止任何未經(jīng)授權(quán)將私密數(shù)據(jù)傳送給第三方的企圖。使用隱身模式，您可以進行網(wǎng)上沖浪卻不被潛在的攻擊者發(fā)現(xiàn)井作為攻擊目標。 
備注：181
二、國外典型殺毒軟件
隱私控制：許多惡意程序的目的是從Windows的保護存儲區(qū)獲取用戶賬戶和密碼，包括在線銀行、網(wǎng)上拍賣、支付系統(tǒng)、在線游戲等?？ò退够ヂ?lián)網(wǎng)安全套裝監(jiān)控并阻止所有試圖從該存儲區(qū)收集或轉(zhuǎn)發(fā)用戶個人資料的行為。 
應(yīng)急磁盤：使用卡巴斯基互聯(lián)網(wǎng)安全套裝自帶的向?qū)Э煽焖俸唵蔚膭?chuàng)建應(yīng)急磁盤。如果計算機受到病毒攻擊，可以使用它來修復(fù)已受損的操作系統(tǒng)。 
備注：182
二、國外典型殺毒軟件
家長控制：家長可以通過創(chuàng)建黑名單來防止其子女誤入不良網(wǎng)站。創(chuàng)建黑名單可依據(jù)具體網(wǎng)址，或者指明禁止內(nèi)容的類別，名單可根據(jù)用戶類型而定義。另外，家長還能通過限制兒童在線時間來防止兒童過度上網(wǎng)。 
反垃圾郵件：使用多種過濾模式使郵箱免受垃圾郵件的煩惱。
備注：183
二、國外典型殺毒軟件
2、諾頓
3、NOD32
4、McAfee

備注：184
第6章  密碼技術(shù)應(yīng)用
備注：185
6.1  密碼學(xué)概述
備注：186
一、密碼學(xué)中基本概念 
1、明文：未被加密的原始信息。
2、密文：加密后的信息。
3、加密：用某種方法偽裝信息以隱藏它的內(nèi)容的過程。
4、解密：把密文轉(zhuǎn)變?yōu)槊魑牡倪^程。
5、密鑰：參與加密和解密的關(guān)鍵數(shù)據(jù)。
備注：187
一、密碼學(xué)中基本概念
6、密碼員：對明文進行加密操作的人員。
7、密碼算法：用于加密和解密的數(shù)學(xué)函數(shù)。
8、加密算法：密碼員對明文進行加密操作時所采用的一組規(guī)則。
9、接收者：傳送消息的預(yù)定對象。
10、解密算法：接收者對密文解密所采用的一組規(guī)則。
備注：188
二、密碼技術(shù)理論基礎(chǔ)
明文經(jīng)過加密密鑰生成的加密算法的加工生成密文，密文經(jīng)過解密密鑰生成的解密算法的加工還原成明文。 
備注：189
6.2  數(shù)據(jù)加密技術(shù)
備注：190
一、古典密碼體制
1、代替密碼：就是明文中的每個字符用另一個字符替換而形成密文。接收者對密文做反向替換就可以恢復(fù)明文。
        E（m）=（m+k）mod n
2、置換密碼：又稱換位密碼，就是明文字母保持相同，但字符在明文中的順序打亂，實現(xiàn)明文信息的加密。
備注：191
二、對稱密碼體制
1、概念：也稱共享密鑰，對稱密碼算法是指加密密鑰為同一密鑰或雖然不相同，但是由其中任意一個可以很容易推導(dǎo)出另一個的密碼算法。
2、對稱密碼技術(shù)原理
通過同一密鑰，得出對稱的加密和解密算法，進行加密和解密操作。 
備注：192
二、對稱密碼體制
3、DES加密算法
（1）入口參數(shù)：
Key占8個字節(jié)，有效密鑰長度為56位，8位用于奇偶校驗；
Data占8個字節(jié)，內(nèi)容為要被加密或解密的數(shù)據(jù)；
Mode為DES的工作方式，加密或解密。 
備注：193
二、對稱密碼體制
（2）工作原理：
將明文的64位數(shù)據(jù)塊按位重新組合，進行前后置換操作，后經(jīng)過迭代運算生成新的64位數(shù)據(jù)塊，進行與初始置換相反的逆置換，最終得到密文輸出。

備注：194
二、對稱密碼體制
4、對稱密碼的優(yōu)缺點
優(yōu)點：安全性較高，加密解密速度快
缺點：
（1）密鑰必須秘密的分配
（2）缺乏自動檢測密鑰泄露的能力
（3）隨著用戶數(shù)的增加，密鑰總數(shù)不斷增加
（4）無法解決消息確認問題
備注：195
三、非對稱密碼體制 
 1、基本概念
    非對稱密鑰加密，也稱為公開密鑰加密，使用兩個不同的密鑰，一個用來加密信息，稱為加密密鑰；另一個用來解密信息，稱為解密密鑰。其中一個密鑰可以是公開的，即公開密鑰；另一個密鑰要絕對保密，即私有密鑰。 
備注：196
三、非對稱密碼體制
2、非對稱密碼技術(shù)原理
非對稱密碼技術(shù)的原理基于陷門單向函數(shù)的概念，即加上了一些額外信息后易于計算并易于求逆的數(shù)學(xué)函數(shù)。
目前三類安全有效的系統(tǒng)：
（1）大整數(shù)因子分解系統(tǒng)
（2）離散對數(shù)系統(tǒng)
（3）橢圓曲線離散對數(shù)系統(tǒng)
備注：197
三、非對稱密碼體制
3、發(fā)方公鑰加密和發(fā)方私鑰加密
發(fā)方公鑰加密、收方私鑰解密可實現(xiàn)多個用戶加密信息，由一個用戶解讀。
發(fā)方私鑰加密、收方公鑰解密可實現(xiàn)一個用戶加密信息，由多個用戶解讀。
4、非對稱密碼算法的特點
（1）用不同的密鑰對信息進行加密和解密
（2）加密密鑰不能用來解密
（3）在計算機上可以容易地產(chǎn)生成對的加密密鑰和解密密鑰
（4）從已知的加密密鑰上不能推導(dǎo)出解密密鑰
（5）加密和解密的運算可以對調(diào)
備注：198
三、非對稱密碼體制
5、RSA算法
選取兩個長度相同的大素數(shù)p、q，兩數(shù)乘積為n，n的歐拉函數(shù)為(p-1)(q-1)，取e滿足max(p,q)利用私鑰加密信息摘要得到數(shù)字簽名—>將原文和數(shù)字簽名一起發(fā)送給接收方
2、接收方驗證過程
將消息中的原文和數(shù)字簽名分離—>使用公鑰解密數(shù)字簽名得到摘要—>使用相同的哈希函數(shù)計算原文的信息摘要—>比較解密后獲得的摘要和重新計算生成的摘要是否相等。
備注：221
三、數(shù)字簽名算法 
1、DSA簽名算法
一）代碼:
p：一個素模數(shù)，其值滿足: 2^(L-1) < p < 2^L，其中L是64的倍數(shù)，且滿足 512 ≤ L ≤ 1024 。
q：(p-1) 的素因子，其值滿足 2^159 < q < 2^160 。
g：g = powm(h, (p-1)/q, p) 。h為滿足1< h < p - 1 的任意整數(shù)，從而有 powm(h, (p-1)/q, p) > 1 。
x：私鑰。 x為一個隨機或偽隨機生成的整數(shù)，其值滿足 0 < x < q 。
y：公鑰。 y = powm(g, x, p) 。

備注：222
三、數(shù)字簽名算法
注：1、整數(shù) p, q, g 可以公開，也可僅由一組特定用戶共享。2、私鑰 x 和 公鑰 y 稱為一個密鑰對 (x,y) ， 私鑰只能由簽名者本人獨自持有，公鑰則可以公開發(fā)布。密鑰對可以在一段時間內(nèi)持續(xù)使用。3、符號約定： powm(x,y,z)表示 (x^y) mod z, 即 (x的y次方) 模 z 。"mod"為求模運算符; "^" 為冪運算符; 下文的"*"為乘法運算符。
備注：223
三、數(shù)字簽名算法
二）、簽名產(chǎn)生過程如下：代碼:
1、產(chǎn)生一個隨機數(shù)k，其值滿足0< k < q 。2、計算 r := powm(g, k, p) mod q ，其值滿足 r >0 。3、計算 s := ( k^(-1) ( SHA(M) + x*r) ) mod q ，其值滿足 s >0 。

備注：224
注：1、k^(-1) 表示整數(shù)k關(guān)于某個模數(shù)的逆元，并非指 k 的倒數(shù)。k在每次簽名時都要重新生成。逆元：滿足 (a*b) mod m =1 的a和b互為關(guān)于模數(shù) m 的逆元，表示為 a=b^(-1) 或 b=a^(-1) , 如 (2*5) mod 3 = 1 ， 則 2 和 5 互為 模數(shù)3 的逆元。 2、SHA(M )：M的Hash值，M為待簽署的明文或明文的Hash值。SHA是Oneway-Hash函數(shù)，DSS中選用SHA1( FIPS180: Secure Hash Algorithm )，此時SHA(M) 為160bits長的數(shù)字串（16進制），可以參與數(shù)學(xué)計算（事實上SHA1函數(shù)生成的是字符串，因此必須把它轉(zhuǎn)化為數(shù)字串）。3、最終的簽名就是整數(shù)對( r , s )， 它們和 M 一起發(fā)送到驗證方。4、盡管 r 和 s 為 0 的概率相當(dāng)小，但只要有任何一個為0, 必須重新生成 k ，并重新計算 r 和 s 。
備注：225
三、數(shù)字簽名算法
三）、驗證簽名過程用 ( r', s', M' ) 來表示驗證方通過某種途徑獲得的簽名結(jié)果，之所以這樣表示是因為你不能保證你這個簽名結(jié)果一定是發(fā)送方生成的真簽名，相反有可能被人竄改過，甚至掉了包。為了描述簡便，下面仍用 (r ,s ,M) 代替 (r', s', M') 。為了驗證( r, s, M )的簽名是否確由發(fā)送方所簽，驗證方需要有 (g, p, q, y) ，驗證過程如下： 代碼:
1、計算 w := s^(-1) mod q2、計算 u1 := ( SHA( M ) * w ) mod q3、計算 u2 := ( r * w ) mod q4、計算 v := (( (g^u1) * (y^u2) ) mod p ) mod q=( (g^u1 mod p)*(y^u2 mod p) mod p ) mod q=( powm(g, u1, p) * powm(y, u2, p) mod p ) mod q5、若 v 等于 r，則通過驗證，否則驗證失敗。
備注：226
注：1、驗證通過說明： 簽名( r, s )有效，即(r , s , M )確為發(fā)送方的真實簽名結(jié)果，真實性可以高度信任， M 未被竄改，為有效信息。 2、驗證失敗說明：簽名( r , s )無效，即(r, s , M) 不可靠，或者M被竄改過，或者簽名是偽造的，或者M的簽名有誤，M 為無效信息。 
備注：227
三、數(shù)字簽名算法
2、RSA算法
簽名過程：
Sig(m)=(h(m))e mod n
驗證過程：
Ver（m,y）=1即 h(m)=yd mod n
(e,n)公鑰，(d,n)私鑰
要求：p,q足夠大，n至少為1024，2048
備注：228
7.3  數(shù)字證書
備注：229
一、數(shù)字證書的定義 
1、證書的概念
證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件，是持有者在網(wǎng)絡(luò)上證明自己省份的憑證。
2、證書的作用
可向接收者證實持有證書者對公開密鑰的擁有權(quán)限，也起到公鑰分發(fā)的作用。
3、證書存放方式
1）使用IC卡存放
2）直接存放在磁盤或自己的終端上
備注：230
二、數(shù)字證書的類型
1、按用途分類
（1）簽名證書：對用戶信息進行簽名，保證信息的不可否認性。
（2）加密證書：對用戶傳送信息進行加密，保證其完整性和真實性。
2、按使用對象分類
個人數(shù)字證書、單位數(shù)字證書、單位員工數(shù)字證書、服務(wù)器證書、VPN證書、WAP證書、代碼簽名證書、表單簽名證書等
備注：231
二、數(shù)字證書的類型
3、按數(shù)字證書遵循的標準和格式分類
X.509公鑰證書、簡單PKI證書、PGP證書和屬性證書等
常用數(shù)字證書：
（1）SPKI：授權(quán)證書，主要用于傳遞許可權(quán)
（2）PGP：對電子郵件和文件進行加密和數(shù)字簽名，規(guī)范了傳遞信息、文件和PGP密鑰時的報文格式。
（3）SET：規(guī)定了在分布式網(wǎng)絡(luò)上進行信用卡支付交易所需的標準。
（4）屬性證書：用來傳遞一個給定主題的屬性，以便于靈活、可擴展的特權(quán)管理。
備注：232
二、數(shù)字證書的類型
4、按證書的安全級別將證書分類
（1）一級證書：級別最高，由認證機構(gòu)受理審核和發(fā)放，應(yīng)用于系統(tǒng)內(nèi)部的服務(wù)器和操作員證書
（2）二級證書：由業(yè)務(wù)受理點受理并審核，認證機構(gòu)二次審核后發(fā)放。
（3）三級證書：通過業(yè)務(wù)受理點或網(wǎng)絡(luò)進行證書申請，由業(yè)務(wù)受理點審核后發(fā)放。
（4）四級證書：可直接通過網(wǎng)絡(luò)向認證機構(gòu)的證書簽發(fā)服務(wù)器申請。
備注：233
三、數(shù)字證書的結(jié)構(gòu) 
1、申請者信息
證書擁有者的可識別名、證書擁有者的公開密鑰和算法識別符、證書擁有者的唯一識別符。
2、證書信息
證書的版本號、序列號、有效期限、擴展信息
3、證書頒發(fā)者的信息
頒發(fā)者的表示信息、頒發(fā)者的唯一標識符、簽名算法及相關(guān)參數(shù)
備注：234
7.4  認證中心CA
備注：235
一、認證中心的作用 
為客戶提供簽發(fā)公鑰證書、認證證書、發(fā)配證書和管理證書的服務(wù)，為生命周期內(nèi)的密鑰提供管理服務(wù)。將客戶的公鑰與客戶的名稱及其他屬性關(guān)聯(lián)起來，并制定政策和具體步驟驗證、識別用戶身份，對用戶證書進行簽名，對客戶之間的電子身份進行認證。
解決了公鑰系統(tǒng)中的合法性問題，為網(wǎng)上交易各方的信息安全提供有效、可靠的保護機制。
備注：236
二、認證中心的結(jié)構(gòu)
1、RA系統(tǒng)：證書發(fā)放的審核部門，負責(zé)對證書申請者進行資格審查。
2、RS：接收用戶的證書申請請求，將之轉(zhuǎn)發(fā)給CP和RA。
3、CP：負責(zé)為已授權(quán)的申請者制作、發(fā)放和管理證書，并承擔(dān)因操作運營錯誤造成的一切后果。
4、CRL：證書作廢表，記錄尚未過期但已聲明作廢的用戶證書序列號。 
備注：237
三、認證中心的功能 
1、能夠驗證并標識證書申請者的身份
2、能接受并處理終端用戶數(shù)字證書的更新請求
3、能使用戶方便地查找各種證書及已撤銷的證書
4、能根據(jù)用戶請求或其他相關(guān)信息撤銷用戶證書
5、能根據(jù)證書的有效期自動地撤銷證書
6、能對證書序列號、CA標識等證書信息進行管理
7、能完成證書數(shù)據(jù)庫的備份工作
備注：238
第8章  VPN技術(shù)應(yīng)用 
備注：239
8.1  VPN的基本原理 
備注：240
一、VPN簡介 
VPN為虛擬專用網(wǎng)，即臨時占用公用網(wǎng)的一部分供使用者專用，是利用公網(wǎng)或?qū)＞W(wǎng)來構(gòu)建的虛擬專用網(wǎng)。通過特殊設(shè)計的硬件和軟件直接通過共享的IP網(wǎng)建立的隧道來完成。
備注：241
二、VPN安全技術(shù)
1、基于公鑰基礎(chǔ)設(shè)施PKI的用戶授權(quán)體系：PKI和數(shù)字證書技術(shù)
2、身份驗證和數(shù)據(jù)加密：身份驗證通過后分發(fā)對稱會話密鑰
3、數(shù)據(jù)完整性保護：數(shù)字簽名技術(shù)
4、訪問權(quán)限控制：采用細粒度訪問權(quán)限列表
備注：242
三、VPN的優(yōu)勢
1、節(jié)約成本
2、增強安全性
3、支持眾多網(wǎng)絡(luò)協(xié)議
4、易擴展性
5、企業(yè)網(wǎng)絡(luò)信息的隱藏：通過VPN隧道和加密技術(shù)可隱藏IP地址等信息。
備注：243
四、VPN的應(yīng)用領(lǐng)域
1、Access VPN：又稱撥號VPN，指企業(yè)員工或企業(yè)的小分支機構(gòu)通過公共網(wǎng)絡(luò)撥號構(gòu)筑的虛擬網(wǎng)絡(luò)。
2、Intranet VPN：總部與分支機構(gòu)通過VPN機進行網(wǎng)絡(luò)連接，因為通過公用因特網(wǎng)或第三方專用網(wǎng)絡(luò)進行連接，連接簡單，速度快，能夠為分支機構(gòu)提供整個網(wǎng)絡(luò)的訪問權(quán)。
備注：244
四、VPN的應(yīng)用領(lǐng)域
3、Extranet VPN：使不同企業(yè)網(wǎng)通過公網(wǎng)來構(gòu)筑的虛擬網(wǎng)，對網(wǎng)外用戶只被許可一次機會連接進入網(wǎng)絡(luò)，并且只有部分網(wǎng)絡(luò)資源的訪問權(quán)。

備注：245
8.2  實現(xiàn)VPN的隧道協(xié)議 
備注：246
一、隧道技術(shù)
隧道技術(shù)是VPN技術(shù)的核心，利用隧道協(xié)議對隧道兩端的數(shù)據(jù)進行封裝的技術(shù)。類型有兩種：
1、自愿隧道（主動隧道）：由客戶端計算機通過發(fā)送VPN請求來創(chuàng)建，通信雙方的計算機作為隧道的端點。
2、強制隧道：由支持VPN的撥號接入服務(wù)器來創(chuàng)建和配置，并將該服務(wù)器作為隧道的客戶端。
備注：247
二、隧道協(xié)議分類
1、二層隧道協(xié)議：將各種網(wǎng)絡(luò)協(xié)議封裝到點對點協(xié)議中，再將數(shù)據(jù)包裝入隧道協(xié)議中，這樣雙層封裝形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸，主要協(xié)議有PPTP、L2F、L2TP等
2、三層隧道協(xié)議：將各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。
備注：248
三、PPTP協(xié)議 
1、PPP協(xié)議概述
PPP是點對點通信協(xié)議，在撥號網(wǎng)絡(luò)中廣泛應(yīng)用，支持遠程訪問。
通過以下步驟完成工作：
（1）在遠程計算機和服務(wù)器之間建立幀傳輸規(guī)則，允許進行連續(xù)的通信。
備注：249
三、PPTP協(xié)議 
（2）遠程訪問服務(wù)器通過PPP協(xié)議中的身份驗證協(xié)議驗證遠程用戶的身份。
（3）第二步完成后，若用戶啟用了回撥，則遠程訪問服務(wù)器將掛斷并呼叫遠程訪問客戶機。
（4）網(wǎng)絡(luò)控制協(xié)議啟用并配置遠程客戶機，客戶機所用的LAN協(xié)議與服務(wù)器端進行PPP通信連接。
備注：250
三、PPTP協(xié)議 
2、PPTP協(xié)議概述
PPTP協(xié)議是點對點隧道協(xié)議，是第一個廣泛使用建立VPN的協(xié)議，在PPP協(xié)議基礎(chǔ)上加強了認證、壓縮和加密功能。
備注：251
三、PPTP協(xié)議
3、PPTP VPN提供的主要服務(wù)
封裝：使用一般路由封裝頭文件和IP報頭數(shù)據(jù)包裝PPP幀。IP包頭文件用來標識與VPN客戶機和VPN服務(wù)器對應(yīng)的源和目標IP地址等路由信息頭。
加密：通過使用從PPP協(xié)議的身份驗證過程中生成的密鑰，PPP幀以MPPE方式進行加密。PPTP協(xié)議本身不提供加密服務(wù)，只是對加密了的PPP幀進行封裝。
備注：252
三、PPTP協(xié)議
4、PPTP VPN建立過程
PPTP作為“主動”隧道模型允許中斷系統(tǒng)進行配置，與任意位置的PPTP服務(wù)器建立一條不連續(xù)的、點到點的隧道。其過程為：
（1）用戶通過串口以撥號IP訪問的方式與網(wǎng)絡(luò)附加存儲NAS建立連接，取得網(wǎng)絡(luò)服務(wù)；
備注：253
三、PPTP協(xié)議
（2）用戶通過路由信息定位PPTP接入服務(wù)器
（3）用戶形成一個PPTP虛擬接口
（4）用戶通過該接口與PPTP接入服務(wù)器協(xié)商、認證建立一條PPP訪問服務(wù)隧道
（5）用戶通過該隧道獲得VPN服務(wù)。
備注：254
四、L2TP協(xié)議
1、L2TP協(xié)議概述
L2TP為連接性隧道封裝協(xié)議，是PPTP和L2F的優(yōu)秀部分組成的工業(yè)標準，主要應(yīng)用于Internet接納遠程用戶遠程訪問型VPN。
L2TP可以接納移動用戶，但是每次連接都要進行用戶認證；因為L2TP協(xié)議對PPP協(xié)議封裝，所以也支持多種協(xié)議。
備注：255
四、L2TP協(xié)議
2、L2TP VPN提供的主要服務(wù)
先使用L2TP封裝第二層數(shù)據(jù)，然后使用IPSec的ESP協(xié)議進行最后加密和提供完整性保護。
3、L2TP VPN建立過程
（1）用戶通過Modem與NAS建立連接
（2）用戶通過NAS的L2TP接入服務(wù)器身份認證
備注：256
四、L2TP協(xié)議
（3）在政策配置文件或NAS與政策服務(wù)器進行協(xié)商的基礎(chǔ)上，NAS和L2TP接入服務(wù)器動態(tài)建立起一條L2TP隧道
（4）用戶與L2TP接入服務(wù)器之間建立一條顛倒點的協(xié)議訪問服務(wù)隧道
（5）用戶通過隧道獲得VPN服務(wù)
備注：257
五、GRE協(xié)議 
GRE主要用于源路由和終路由之間形成的隧道。即將通過隧道的報文用GRE報文頭進行封裝，然后帶著隧道終點地址放入隧道中，當(dāng)報文到達隧道終點時，GRE報文頭剝除，繼續(xù)原始報文的目標地址進行尋址。
備注：258
六、IPSec協(xié)議
1、IPSec協(xié)議概述
IPSec能在IP層上對所有的流量進行加密、認證處理，提供了在局域網(wǎng)或廣域網(wǎng)中安全通信的性能，在此安全通道的建立、密鑰算法及密鑰等的協(xié)商和處理都是IPSec自動完成的。
備注：259
六、IPSec協(xié)議
2、IPSec協(xié)議體系
由認證頭AH、封裝安全載荷ESP、密鑰管理認證IKE、加密算法等協(xié)議構(gòu)成。
3、安全關(guān)聯(lián)和安全策略
安全關(guān)聯(lián)：它是IPSec的基礎(chǔ)，決定通信中采用IPSec安全協(xié)議、散列函數(shù)、加密算法和密鑰等安全參數(shù)。通常以（安全參數(shù)索引，目的IP地址，安全協(xié)議）這樣的三元組來表示。
安全策略：指對數(shù)據(jù)包的具體處理——丟棄、旁路或應(yīng)用安全保護。
備注：260
六、IPSec協(xié)議
4、認證頭AH協(xié)議 
AH協(xié)議用以提供IP信報的完整性和認證，協(xié)議格式包括下一報文頭、凈荷長度、保留字段、安全參數(shù)索引、序列號、認證數(shù)據(jù)。
模式：
傳輸模式下，AH頭被插入到IP頭部的后面
隧道模式下，要保護的IP報文被封裝在新的IP報文中，作為新報文的負載。
備注：261
六、IPSec協(xié)議
5、安全封裝載荷ESP協(xié)議
ESP報文包含ESP尾部和認證數(shù)據(jù)，負載被封裝在頭尾之間，包含安全參數(shù)索引、序列號、凈荷數(shù)據(jù)、填充字段、填充長度、下一報文頭、認證數(shù)據(jù)。
6、密鑰交換IKE
IKE是混合協(xié)議，功能有自身的驗證加密材料生成技術(shù)和協(xié)商共享策略。建立動態(tài)安全關(guān)聯(lián)機制SA。
備注：262
8.3  MLPS VPN技術(shù)
備注：263
一、MPLS技術(shù)原理
1、原理
給每個IP數(shù)據(jù)包增加一個標記，以此決定數(shù)據(jù)包的路徑及優(yōu)先級。發(fā)送路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時僅讀取標記，通過虛擬電路將數(shù)據(jù)包傳送給終點路由器。MPLS可減少對數(shù)據(jù)包傳送的延遲。
備注：264
一、MPLS技術(shù)原理
2、MPLS頭格式與協(xié)議結(jié)構(gòu)
（1）MPLS頭部：標記、擴展、棧底標識、生存期TTL
（2）MPLS協(xié)議結(jié)構(gòu)：相關(guān)信令協(xié)議、標簽分發(fā)協(xié)議LDP、基于路由受限標簽分發(fā)協(xié)議CR-LDP、基于流量工程擴展的資源預(yù)留協(xié)議RSVP-TE
3、MPLS網(wǎng)絡(luò)組成
標記邊緣路由器LER、標記交換路由器LSR
備注：265
二、MPLS VPN
1、MPLS VPN依靠轉(zhuǎn)發(fā)表和數(shù)據(jù)包的標記來創(chuàng)建VPN。
2、工作原理
備注：266
第9章  Web安全和電子商務(wù) 
備注：267
9.1  Web安全概述
備注：268
一、Web面臨的安全威脅 
1、Web存在的不安全因素
（1）由于在各方面的廣泛應(yīng)用，一旦遭到破壞則會造成重大損失。
（2）雖然操作界面簡單，但由于底層軟件的復(fù)雜造成潛在的安全缺陷。
（3）Web服務(wù)器作為外界和機構(gòu)內(nèi)部通信的跳板，一旦服務(wù)器受到破壞，則攻擊者能夠獲得非法權(quán)限。
（4）大多使用者對Web安全方面缺乏概念以及有效防范的工具。 
備注：269
一、Web面臨的安全威脅 
2、Web面臨的主要安全威脅
（1）破壞信息的完整性：篡改用戶數(shù)據(jù)、特洛伊木馬攻擊、修改內(nèi)存信息等
（2）破壞隱私和保密：竊取服務(wù)器信息、客戶機信息、網(wǎng)絡(luò)配置信息、網(wǎng)絡(luò)竊聽等
（3）拒絕服務(wù)攻擊：耗盡服務(wù)器資源
（4）偽裝：身份偽裝、數(shù)據(jù)偽裝
備注：270
二、Web安全體系結(jié)構(gòu)
客戶端軟件的安全、運行瀏覽器的計算機設(shè)備及其操作系統(tǒng)的安全、客戶端的局域網(wǎng)安全、網(wǎng)絡(luò)傳輸?shù)陌踩⒎?wù)器端的局域網(wǎng)安全、服務(wù)器端的計算機設(shè)備及操作系統(tǒng)的安全、服務(wù)器上的Web服務(wù)器的安全
備注：271
9.2安全電子交易SET協(xié)議
備注：272
一、SET概述
1、概念
SET是用來保護在Internet上付款交易的開放性規(guī)范，包含雙方身份確認、個人和金融信息隱秘性以及傳輸數(shù)據(jù)完整性的保護。
備注：273
一、SET概述
2、特點
（1）信息的機密性：對賬戶和支付信息進行加密，保證該信息只提供給發(fā)卡銀行。
（2）數(shù)據(jù)的完整性：保證個人與商家之間的信息在傳輸過程中不會被篡改。
備注：274
一、SET概述
（3）持卡者賬戶認證：通過驗證數(shù)字證書讓商家檢驗持卡者是否為有效卡賬號的合法用戶。
（4）商家認證：能夠使持卡者驗證商家與金融機構(gòu)之間是否存在允許商家接受支付卡的業(yè)務(wù)聯(lián)系。
3、SET參與者
持卡人、商家、發(fā)卡銀行、代理商、支付網(wǎng)關(guān)、認證機構(gòu)
備注：275
一、SET概述
4、SET交易類型
（1）SET支持的交易類型的種類
持卡者注冊、商家注冊、購買請求、支付授權(quán)、支付入賬、支付入賬、證書查詢、購買查詢、授權(quán)撤銷、入賬撤銷、支付網(wǎng)關(guān)證書請求
（2）安全電子交易過程
持卡者列出訂單——持卡者對貿(mào)易商的認證——發(fā)送訂單和支付信息——商家請求支付授權(quán)——商家確認訂單——商家提供商品和服務(wù)——商家請求支付
備注：276
二、雙重簽名DS
1、持卡者處雙重簽名的生成
將兩個信息分別計算散列值，然后將兩個散列值進行串接后再進行一次計算散列值操作，最后用簽名私鑰對最后生成的散列值進行加密
2、驗證簽名的過程
將已有的信息進行散列值運算，并使用公鑰對持卡者發(fā)送過來的信息中的雙重簽名進行解密操作，然后核對兩者是否相等，完成簽名的驗證。
備注：277
三、交易過程
1、購買請求
由4部分構(gòu)成：
（1）初始請求：持卡者向商家和支付網(wǎng)關(guān)提供的證書，用以證明自己的真實身份和使用的信用卡信息等。
（2）初始響應(yīng)：商家向持卡者發(fā)送證書和一些交易信息。
備注：278
三、交易過程
（3）購買請求：持卡者對商家和支付網(wǎng)關(guān)的證書驗證通過之后，發(fā)送給商家的請求，由持卡者生成一個一次性對稱加密密鑰保護。該請求信息包括：
支付相關(guān)信息：支付信息PI、雙重簽名DS、訂單信息的消息摘要OIMD、數(shù)字信封
訂單相關(guān)信息：訂單信息OI、雙重簽名DS、支付信息的消息摘要PIMD
持卡者證書：持卡者的相關(guān)信息和簽名公鑰
備注：279
三、交易過程
（4）購買響應(yīng)：商家驗證持卡者證書、雙重簽名、處理訂單及向支付網(wǎng)關(guān)請求授權(quán)之后，返回給持卡人的消息。
備注：280
三、交易過程
2、支付授權(quán)
支付授權(quán)是商家在處理持卡者的訂單過程中對支付網(wǎng)關(guān)進行授權(quán)。保證了交易被發(fā)卡銀行所許可、商家可以得到支付的貨款。包括：
（1）商家發(fā)送授權(quán)請求消息給支付網(wǎng)關(guān)：購買和授權(quán)相關(guān)信息
備注：281
三、交易過程
（2）支付網(wǎng)關(guān)完成的操作：驗證證書、解密授權(quán)塊中的數(shù)字證書、驗證商家簽名、解密支付塊中的數(shù)字簽名、驗證雙重簽名、驗證交易ID和支付信息PI是否匹配、請求并從發(fā)卡機構(gòu)獲得授權(quán)
（3）獲得授權(quán)后，支付網(wǎng)關(guān)返回授權(quán)響應(yīng)消息給商家：授權(quán)相關(guān)信息、入賬通知信息、支付網(wǎng)關(guān)的簽名密鑰證書。
備注：282
三、交易過程
3、支付入賬
入賬請求：商家向支付網(wǎng)關(guān)請求獲得交易貨款。
入賬響應(yīng)：支付網(wǎng)關(guān)通過對請求消息的解密和驗證，對入賬請求和入賬通知一致性檢查，通過后將貨款轉(zhuǎn)入商家賬戶。
備注：283
9.3  安全套接字層協(xié)議SSL 
備注：284
一、SSL概述
1、SSL概念
SSL協(xié)議是用以確認瀏覽器和Web服務(wù)器之間能夠安全溝通的協(xié)議，該協(xié)議在應(yīng)用層前已完成加密算法、通信密鑰的協(xié)商、服務(wù)器認證工作，確保通信的安全性。
備注：285
一、SSL概述
2、SSL功能
（1）客戶對服務(wù)器的身份認證
（2）服務(wù)器對客戶的身份認證
（3）建立服務(wù)器與客戶之間的安全數(shù)據(jù)通道
備注：286
一、SSL概述
3、SSL結(jié)構(gòu)
SSL分為兩層協(xié)議
（1）遵循TCP/IP協(xié)議
（2）SSL記錄協(xié)議：對高層協(xié)議（握手協(xié)議、報警協(xié)議、密鑰更新規(guī)格協(xié)議）提供安全服務(wù)
備注：287
二、SSL記錄協(xié)議
1、SSL記錄協(xié)議提供的服務(wù)
（1）機密性：握手協(xié)議定義一個可以用于SSL負載的傳統(tǒng)加密共享密鑰
（2）消息完整性：握手協(xié)議定義一個用戶產(chǎn)生消息認證碼的共享密鑰
備注：288
二、SSL記錄協(xié)議
2、SSL記錄協(xié)議操作流程
發(fā)送數(shù)據(jù)前：對數(shù)據(jù)段進行分塊—>進行壓縮—>添加認證碼—>加密—>添加SSL記錄頭-—>送出數(shù)據(jù)
接收到數(shù)據(jù)后：解密—>驗證數(shù)據(jù)完整性—>解壓縮—>數(shù)據(jù)重組
3、SSL記錄頭組成
內(nèi)容類型、主版本、副版本、壓縮后長度
備注：289
三、SSL密鑰變更規(guī)格協(xié)議 
用值為1的字節(jié)組成的消息表示相關(guān)的密鑰是否變更
備注：290
四、SSL報警協(xié)議
SSL報警的消息由1個字節(jié)的“嚴重程度”信息（分為警告和致命兩種程度）和1個字節(jié)的“警報編號”信息組成。
1、致命警告消息
非預(yù)期消息、不良記錄校驗、解壓縮失敗、握手失敗
2、其他警告消息
關(guān)閉通告、沒有證書、證書不可用、不支持的證書、證書作廢、證書過期、未知證書
備注：291
五、SSL握手協(xié)議
1、握手協(xié)議用來服務(wù)器和客戶端之間的相互認證，并在數(shù)據(jù)傳輸前兩者間確定好認證碼、加密密鑰等。
2、握手協(xié)議的每條消息包括三個域：消息類型、長度、內(nèi)容
備注：292
五、SSL握手協(xié)議
3、建立連接的四個階段
（1）客戶端發(fā)起建立連接請求
客戶端發(fā)送啟動連接請求給服務(wù)器，包括：版本、隨機數(shù)、會話ID、密碼構(gòu)件、壓縮算法
服務(wù)器發(fā)送請求響應(yīng)信息給客戶端，包括：版本、隨機數(shù)、會話ID、密碼構(gòu)件、壓縮算法
備注：293
五、SSL握手協(xié)議
（2）服務(wù)器認證和密鑰交換
服務(wù)器發(fā)送證書、密鑰交換數(shù)據(jù)和證書請求給客戶端，最后發(fā)送服務(wù)器結(jié)束消息表示信息發(fā)送完畢，等待客戶端的響應(yīng)。
（3）客戶端認證和密鑰交換
驗證服務(wù)器證書，并根據(jù)服務(wù)器發(fā)送過來的數(shù)據(jù)進行判定是否可接收，并給出回應(yīng)信息，并分發(fā)密鑰。
備注：294
五、SSL握手協(xié)議
（4）完成
連接建立，客戶端發(fā)送密碼變更規(guī)格消息更新當(dāng)前密碼規(guī)則，并發(fā)送結(jié)束消息用以驗證密鑰交換和認證過程是否成功，而服務(wù)器也發(fā)送自己的密碼變更規(guī)格消息和結(jié)束消息，握手結(jié)束。
備注：295
第10章  防火墻技術(shù)應(yīng)用 
備注：296
10.1  防火墻簡介
備注：297
一、防火墻概念
防火墻是設(shè)立在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全與之間、根據(jù)安全策略控制進出網(wǎng)絡(luò)的信息流的設(shè)備，是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。
備注：298
二、防火墻的功能及特點
1、功能
（1）所有進出網(wǎng)絡(luò)的通信數(shù)據(jù)必須通過防火墻
（2）所有想通過防火墻的數(shù)據(jù)都必須經(jīng)過安全策略及計劃的確認和授權(quán)才允許通過
（3）可以方便地監(jiān)視網(wǎng)絡(luò)的安全性并報警
（4）將有限的IP地址動態(tài)或靜態(tài)的與內(nèi)部的IP地址對應(yīng)，緩解IP地址空間不足的問題
備注：299
二、防火墻的功能及特點
2、防火墻的優(yōu)點
（1）可以強化網(wǎng)絡(luò)安全策略
（2）對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計
（3）防止內(nèi)部信息外泄
（4）是安全策略的檢查站
備注：300
二、防火墻的功能及特點
3、防火墻的不足
（1）不能防范惡意的知情者
（2）不能防范不通過防火墻的連接
（3）不能防范全部的威脅
（4）不能防范病毒
備注：301
三、防火墻的發(fā)展歷史
1、基于功能劃分：
第一代防火墻：基于包過濾技術(shù)
第二代防火墻：電路層防火墻
第三代防火墻：應(yīng)用層防火墻
第四代防火墻：基于動態(tài)包過濾技術(shù)
第五代防火墻：基于自適應(yīng)代理技術(shù)
備注：302
三、防火墻的發(fā)展歷史
2、基于實現(xiàn)方法劃分：
第一代防火墻：建立在路由器上
第二代防火墻：具有過濾、審計、報警功能的模塊化軟件包
第三代防火墻：建立在通用操作系統(tǒng)上
第四代防火墻：具有安全操作系統(tǒng)的防火墻
備注：303
10.2  防火墻的工作原理
備注：304
一、雙宿主主機防火墻
堡壘主機：是一種被強化的可以防御進攻的計算機，被暴露于因特網(wǎng)之上，作為進入內(nèi)部網(wǎng)絡(luò)的一個檢查點，以達到把整個網(wǎng)絡(luò)的安全問題集中在某個主機上解決，從而省時省力，不用考慮其它主機的安全的目的。
備注：305
一、雙宿主主機防火墻
在堡壘機上裝兩塊網(wǎng)卡，分別與內(nèi)網(wǎng)和外網(wǎng)相連，這樣的雙宿主主機成為內(nèi)網(wǎng)和外網(wǎng)信息交流的一個阻塞點，在此機上不能轉(zhuǎn)發(fā)任何網(wǎng)絡(luò)數(shù)據(jù)流，通過運行代理程序控制數(shù)據(jù)包。用主機來取代路由器，起到過濾數(shù)據(jù)包的作用。 
備注：306
二、屏蔽主機防火墻
屏蔽主機防火墻由屏蔽路由器和堡壘主機防火墻組成。屏蔽路由器通過配置ACL（訪問控制列表，是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包）實現(xiàn)一部分防火墻功能。
備注：307
三、屏蔽子網(wǎng)防火墻
屏蔽子網(wǎng)防火墻由兩個屏蔽路由器和一個堡壘主機防火墻組成。
備注：308
四、防火墻體系結(jié)構(gòu)組成形式
1、使用多堡壘主機
2、合并內(nèi)部路由器與外部路由器
3、合并堡壘主機與外部路由器
4、合并堡壘主機與內(nèi)部路由器
5、使用多臺內(nèi)部路由器
6、使用多臺外部路由器
7、使用多個周邊網(wǎng)絡(luò)
8、使用雙重宿主主機與屏蔽子網(wǎng)
備注：309
10.4  防火墻部署的基本方法和步驟
備注：310
一、防火墻的基本配置原則
1、防火墻的默認配置策略
拒絕所有流量或允許所有流量、
2、防火墻配置的基本原則
（1）簡單實用：設(shè)計簡單的防火墻環(huán)境，并針對實際使用的環(huán)境進行最實用的配置
備注：311
一、防火墻的基本配置原則
（2）全面深入：采用多種防火墻相結(jié)合、多種安全措施相結(jié)合的方式建立多層安全體系。
（3）內(nèi)外兼顧：通過多種手段加強內(nèi)部威脅的檢測和彌補。
備注：312
第11章  計算機網(wǎng)絡(luò)攻擊應(yīng)急響應(yīng) 
備注：313
11.1  計算機網(wǎng)絡(luò)應(yīng)急響應(yīng)概述 
備注：314
一、應(yīng)急響應(yīng)的定義
應(yīng)急響應(yīng)：通常指一個組織為了應(yīng)對各種意外事件的發(fā)生所做的準備工作以及在突發(fā)事件發(fā)生事或者發(fā)生后所采取的措施。
計算機網(wǎng)絡(luò)應(yīng)急響應(yīng)：對象是計算機或網(wǎng)絡(luò)所存儲、傳輸和處理的信息的安全事件，意外事件的起因可能來自自然界、系統(tǒng)自身故障、組織內(nèi)部或外部人員、計算機病毒或蠕蟲等因素。
備注：315
二、應(yīng)急響應(yīng)機構(gòu)的主要服務(wù)
1、提供應(yīng)急響應(yīng)服務(wù)
2、提供安全咨詢服務(wù)
3、提供系統(tǒng)評估或風(fēng)險評估服務(wù)
4、提供入侵檢測服務(wù)
5、發(fā)布安全公告
備注：316
二、應(yīng)急響應(yīng)機構(gòu)的主要服務(wù)
6、發(fā)布漏洞信息
7、提供補丁下載
8、教育與培訓(xùn)
9、追蹤與恢復(fù)
10、組織各種形式的學(xué)術(shù)交流活動
備注：317
11.2  網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
備注：318
一、PDRR網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
PDRR網(wǎng)絡(luò)安全模型由防護（P）—檢測（D）—響應(yīng)（R）—恢復(fù)（R）這四個環(huán)節(jié)組成一個信息安全周期。系統(tǒng)通過訪問控制、數(shù)據(jù)加密等手段加強防護環(huán)節(jié)，一旦攻擊者通過了防御系統(tǒng)，檢測環(huán)節(jié)就是要檢測入侵者的身份等信息，檢測出入侵后，響應(yīng)系統(tǒng)進行響應(yīng)處理入侵事件和其他業(yè)務(wù)。最后恢復(fù)系統(tǒng)是保證入侵事件發(fā)生后把系統(tǒng)恢復(fù)到原來狀態(tài)。
備注：319
二、MPDRR網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
 MPDRR網(wǎng)絡(luò)安全模型由管理（M）、防護（P）、檢測（D）、響應(yīng)（R）、恢復(fù)（R）組成。 
備注：320
三、微軟縱深防御安全模型
策略、過程和意識、物理安全、周邊網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)、主機、應(yīng)用程序、數(shù)據(jù)
備注：321
11.3  應(yīng)急響應(yīng)操作流程
備注：322
一、準備階段
以預(yù)防為主，在事件發(fā)生前做好相應(yīng)的準備工作。
1、制定用于應(yīng)急響應(yīng)工作流程的計劃以及合理的措施
2、指定預(yù)警與報警的方法
3、建立備份的體系和流程
4、建立安全的系統(tǒng)，按照安全政策配置安全設(shè)備和軟件
5、建立支持事件響應(yīng)活動的基礎(chǔ)設(shè)施
6、建立數(shù)據(jù)匯總分析體系
備注：323
二、事件檢測階段
識別和發(fā)現(xiàn)各種安全的緊急事件。在事件發(fā)生前，產(chǎn)生安全預(yù)警報告，在緊急情況發(fā)生時，產(chǎn)生安全警報，并報告給應(yīng)急響應(yīng)中心，中心根據(jù)警報級別采取相應(yīng)措施。
備注：324
三、抑制階段
在經(jīng)過第二階段，確認了緊急事件發(fā)生的級別后，根據(jù)預(yù)先制定的規(guī)則采取相應(yīng)的措施，限制攻擊的范圍，并且限制潛在的損失和破壞。措施有：
（1）初步分析，重點確定適當(dāng)?shù)亩糁品椒?
（2）修改所有防火墻和路由器的過濾規(guī)則，拒絕來自可能是發(fā)起攻擊的主機的數(shù)據(jù)流量
（3）提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別
（4）設(shè)置蜜罐并關(guān)閉被利用的服務(wù)
（5）匯總數(shù)據(jù)，估計損失和隔離效果
備注：325
四、根除階段
在緊急事件被抑制后，找出事件根源并徹底根除。
（1）對于病毒，要采用最新的殺毒軟件清除所有病毒
（2）對于系統(tǒng)的入侵、非法授權(quán)訪問等，應(yīng)查找系統(tǒng)存在的漏洞。
（3）改進安全策略
（4）啟動網(wǎng)絡(luò)與應(yīng)用層的審計功能
（5）分析事件發(fā)生的原因
（6）加強宣傳，公布事件的危害性和解決辦法
備注：326
五、恢復(fù)階段
把所有受到侵害或破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫和網(wǎng)絡(luò)設(shè)備等徹底還原到正常狀態(tài)。
備注：327
六、跟蹤階段
對整個緊急事件以及應(yīng)急響應(yīng)過程中的情況進行總結(jié)分析。
備注：328
11.5  計算機取證
備注：329
計算機取證工作過程：
1、保護要取證的計算機系統(tǒng)，避免發(fā)生任何的改變、傷害、數(shù)據(jù)破壞或病毒感染
2、搜索目標系統(tǒng)中的所有文件
3、盡可能恢復(fù)發(fā)現(xiàn)的已刪除文件
4、訪問被保護或加密文件
5、分析在磁盤的特殊區(qū)域發(fā)現(xiàn)的相關(guān)數(shù)據(jù)
6、打印對目標計算機系統(tǒng)的全面分析結(jié)構(gòu)，給出分析結(jié)論
7、給出必須的專家證明
備注：330
第12章  網(wǎng)絡(luò)安全方案設(shè)計 
備注：331
12.1  網(wǎng)絡(luò)安全方案概述 
備注：332
一、網(wǎng)絡(luò)安全方案設(shè)計的目標
通過實地考察網(wǎng)絡(luò)系統(tǒng)的環(huán)境，對可能遇到的安全風(fēng)險和威脅做合理的量化和評估，從而實現(xiàn)系統(tǒng)的動態(tài)安全，不會因時間的推移和環(huán)境的變化而變得不安全。
備注：333
二、網(wǎng)絡(luò)安全方案設(shè)計的原則
1、系統(tǒng)性原則
2、技術(shù)先進性原則
3、管理可控性原則
4、適度安全性原則
5、技術(shù)和管理相結(jié)合原則
6、測評認證原則
7、系統(tǒng)可伸縮性原則
備注：334
12.2  網(wǎng)絡(luò)安全方案的框架 
備注：335
一、技術(shù)解決方案
1、防火墻
2、入侵檢測和入侵防御
3、網(wǎng)絡(luò)防病毒軟件控制中心及客戶端軟件
4、郵件防病毒服務(wù)器
5、反垃圾郵件系統(tǒng)
6、動態(tài)口令認證系統(tǒng)
7、網(wǎng)絡(luò)管理軟件
8、QoS流量管理
9、頁面防篡改系統(tǒng)
備注：336
二、網(wǎng)絡(luò)安全服務(wù)解決方案
1、網(wǎng)絡(luò)拓撲分析
2、中心機房管理制度制定及修改
3、操作系統(tǒng)補丁升級
4、服務(wù)器定期掃描、加固
5、防病毒軟件病毒庫定期升級
6、防火墻日志備份、分析
備注：337
二、網(wǎng)絡(luò)安全服務(wù)解決方案
7、入侵檢測、入侵防御等安全設(shè)備日志備份
8、服務(wù)器日志備份
9、白客滲透
10、網(wǎng)絡(luò)硬件設(shè)備冗余系統(tǒng)
11、數(shù)據(jù)備份系統(tǒng)
12、定期總體安全分析報告
備注：338
三、技術(shù)支持解決方案
1、故障排除
2、災(zāi)難恢復(fù)
3、查找攻擊源
4、實時檢索日志文件
5、即時查殺病毒
6、即時網(wǎng)絡(luò)監(jiān)控
備注：339
備注：340

網(wǎng)友評論 more

其他最新內(nèi)容

04-18