安全生产_网络安全基础知识培训课件

第2章网络安全基础 第2章网络安全基础 任务驱动计算机网络如同一个信息高速公路 为上层的各种应用 如电子商务 提供了快速的通道 是各种应用的基础 因此 它的安全性直接关系到上层的应用是否安全 造成计算机网络脆弱性的根本原因是信息的广域性和自身网络协议的开放性 而且这种脆弱性事实上正是获得巨大网络利益所必须付出的代价 过本章学习 学生应该能了解计算机网络受到的安全威胁 掌握计算机网络安全的涵义 熟悉相关的网络威胁和安全防范策略 第2章网络安全基础 本章内容2 1计算机网络安全的威胁2 2什么是计算机网络安全2 3安全防范策略概述2 4物理安全防范和访问控制权限2 5黑客与病毒2 6拒绝服务式攻击和特洛伊木马 2 1计算机网络安全的威胁 目前计算机网络安全的威胁除了来自各种自然灾害等不可抗拒的因素外 其他主要是人为的威胁 来自以下几个方面 来自外部的各种恶意攻击 系统本身的安全缺陷 各种应用软件漏洞 2 1计算机网络安全的威胁 2 1 1恶意攻击恶意攻击可以分为主动攻击和被动攻击 主动攻击是指以各种方式有选择地破坏信息 如 添加 修改 删除 伪造 重放 乱序 冒充 病毒等 被动攻击是指在不干扰网络信息系统正常工作的情况下 进行侦听 截获 窃取 破译和业务流量分析及电磁泄露等 人为恶意攻击具有以下特性 智能性 严重性 隐蔽性 多样性 2 1计算机网络安全的威胁 有代表性的恶意攻击 信息战 商业间谍 窃听 流量分析 破坏完整性 重发 假冒 拒绝服务 资源的非授权使用 干扰 病毒 诽谤 2 1计算机网络安全的威胁 2 1 2安全缺陷影响网络安全的因素包括 网络的规模 电磁辐射 搭线窃听 串音 我国的网络信息安全系统还具有其他一些独具特色的安全缺陷 比如 由技术被动性引起的安全缺陷 人员素质问题引起的安全缺陷 缺乏系统的安全标准所引起的安全缺陷 2 1计算机网络安全的威胁 2 13软件漏洞1 后门所谓后门 Backdoor 是一个程序模块中秘密的未记入文档的入口 逻辑炸弹 遥控旁路 远程维护 非法通信 贪婪程序 2 1计算机网络安全的威胁 2 操作系统的安全漏洞与防范操作系统的安全漏洞主要有 输入输出 I O 非法访问 访问控制的混乱 不完全的中介 操作系统陷门 3 协议本身的安全漏洞各种传输协议之间的不一致性 也大大影响信息的安全质量 2 1计算机网络安全的威胁 4 网络软件与网络服务的漏洞 Finger的漏洞 匿名FTP 远程登录 电子邮件 2 1计算机网络安全的威胁 5 口令设置的漏洞网络信息系统的设计安全性再强 如果用户选择的口令不当 仍然存在被入侵破坏的危险 归纳起来 用户对口令的选择 存在着以下几个误区 用 姓名 数字 作口令 许多用户用自己的姓名再加上其中某人的生日等作口令 用单个的单词或操作系统 如 DOS等 的命令作口令 有的设置是以显示器的型号作为口令 怕忘记 一抬头就能知道口令 多个系统使用同一个口令 将导致一个口令被窃会影响多个系统的安全 没有进行大小写混淆 只使用一些小写字母作为口令 这样使字典攻击法攻破的概率大大增加 没有经常更换口令 一旦设置以后 经年累月不更换 非常容易泄露 2 2什么是计算机网络安全 2 2 1计算机网络安全的定义网络安全的通俗定义为 网络安全是指网络系统的硬件 软件及其系统中的数据受到保护 不受偶然的或者恶意的原因而遭到破坏 更改 泄露 网络安全的学术定义为 通过各种计算机 网络 密码技术和信息安全技术 保护在公用通信网络中传输 交换和存储的信息的机密性 完整性和真实性 并对信息的传播及内容有控制能力 网络安全的结构层次包括 物理安全 安全控制和安全服务 2 2什么是计算机网络安全 网络安全的具体内容包括 1 运行系统的安全2 网络上系统信息的安全3 信息传播后果的安全4 信息内容的安全 保护信息的保密性 真实性和安全性 2 2什么是计算机网络安全 2 2 2计算机网络安全的特征1 保密性常用的保密技术包括 物理保密 利用各种物理方法 如限制 隔离 掩蔽 控制等措施 保护信息不被泄露 防窃听 使对手侦收不到有用的信息 防辐射 防止有用信息以各种途径辐射出去 信息加密 在密钥的控制下 用加密算法对信息进行加密处理 即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息 2 2什么是计算机网络安全 2 真实性3 完整性保障网络信息完整性的主要方法有 良好的协议 通过各种安全协议可以有效地检测出被复制的信息 被删除的字段 失效的字段和被修改的字段 密码校验和方法 它是抗篡改和传输失败的重要手段 数字签名 保障信息的真实性 保证信息的不可否认性 公证 请求网络管理或中介机构证明信息的真实性 4 可靠性 2 2什么是计算机网络安全 5 可用性可用性通过以下手段来保证 身份识别与确认 一般通过用户名和密码进行识别 访问控制 对用户的权限进行控制 只能访问相应权限的资源 防止或限制经隐蔽通道的非法访问 业务流控制 利用均分负荷方法 防止业务流量过度集中而引起网络阻塞 如大型的ISP 网际服务提供者InternetServiceProvider 提供的电子邮件服务 一般都有几个邮件服务器进行负载均衡 路由选择控制 选择那些稳定可靠的子网 中继线或链路等 审计跟踪 把网络信息系统中发生的所有安全事件情况存储在安全审计跟踪之中 以便能够根据日志分析原因 分清责任 并且及时采取相应的措施 6 不可否认性7 可控性 2 3安全防范策略概述 2 3 1安全防范策略制定原则1 需求 风险 代价平衡分析的原则2 综合性 整体性原则3 一致性原则4 易操作性原则5 适应性 灵活性原则6 多重保护原则 2 3安全防范策略概述 2 3 2安全防范策略制定步骤 确定目标 确定范围 争取来自高层管理的支持 其他策略参考 危险评估 制定策略与成分决定 策略评估 2 3安全防范策略概述 2 3 3安全防范策略的基本内容1 物理安全防范策略2 访问权限控制策略3 信息加密策略4 黑客防范策略5 风险管理6 灾难恢复 2 4物理安全防范和访问控制权限 2 4 1物理安全防范保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提 物理安全是保护计算机网络设备 设施和其他媒体免遭地震 水灾 火灾等环境事故和人为操作失误或错误及各种计算机犯罪行为导致的破坏过程 影响计算机网络物理实体安全的主要因素有 计算机及其网络系统自身存在的脆弱性因素 各种自然灾害导致的安全问题 由于人为的错误操作及各种计算机犯罪导致的安全问题 2 4物理安全防范和访问控制权限 物理实体安全主要包含机房环境安全 电磁防护 硬件防护等内容 1 机房环境安全 建筑安全 设备防盗 防静电措施 电源 防雷措施 计算机场地的防火 防水措施2 电磁防护3 硬件防护 2 4物理安全防范和访问控制权限 2 4 2访问权限控制访问控制的功能有如下三个 阻止非法用户进入系统 允许合法用户进入系统 使合法人按其权限进行各种信息活动 访问控制的策略有三种 最小权益策略 按主体执行人物所需权利最小化分配权利 最小泄漏策略 按主体执行任务所知道的信息最小化的原则分配权利 多级安全策略 主体和客体按普通 秘密 机密 绝密级划分 进行权限和流向控制 2 4物理安全防范和访问控制权限 1 入网访问权限控制入网访问控制为网络访问提供了第一层访问控制 它控制哪些用户能够登录到服务器并获取网络资源 控制准许用户入网的时间和准许他们在哪台工作站入网 2 目录属性安全控制网络应允许控制用户对目录 文件 设备的访问 用户在目录一级指定的权限对所有文件和子目录有效 用户还可进一步指定对目录下的子目录和文件的权限 3 网络服务器安全控制网络允许在服务器控制台上执行一系列操作 4 网络端口节点安全控制网络中服务器的端口往往使用自动回呼设备 静默调制解调器加以保护 并以加密的形式来识别节点的身份 5 防火墙控制 2 5黑客与病毒 2 5 1黑客防范策略1 黑客入侵的步骤 寻找目标主机并分析目标主机 获取账号和密码 登录主机 获得超级用户权限 控制主机 打扫战场 隐藏自己 2 5黑客与病毒 2 黑客攻击的原理和方法 口令入侵 端口扫描 网络监听 放置特洛伊木马程序 电子邮件攻击 WWW的欺骗技术 其他攻击方法 2 5黑客与病毒 3 黑客防范措施 不运行来历不明的软件和盗版软件 使用反黑客软件 做好数据备份工作 保持警惕性 使用防火墙 隔离内部网与Internet的联接 2 5黑客与病毒 2 5 2计算机病毒防治1 病毒的原理 特点与传播途径病毒是一种基于硬件和操作系统的程序 任何一种病毒都是针对某种处理器和操作系统编写的 所以 一个Intel处理器上的DOS病毒就不能在Apple公司的Macintosh机器上运行 一般病毒只感染可执行代码 包括引导程序和可执行文件 当然 还有一些特殊的病毒 如Word宏病毒 计算机病毒尽管在产生过程 破坏程度等方面各不相同 但其本质特点却非常相似 概括起来有下列几个特点 破坏性 传染性 隐藏性 病毒程序总是隐藏在其他合法文件和程序中 可激活性 病毒发作有一定条件 当这些条件满足时 病毒就会被激活 针对性 计算机病毒的主要传播途径有 磁盘 光盘和网络 2 5黑客与病毒 2 病毒的类型 系统引导型病毒 文件型病毒 宏病毒 混合型病毒 网络蠕虫病毒 2 5黑客与病毒 3 病毒的破坏行为 攻击系统数据区 攻击文件 攻击内存 干扰系统运行 使运行速度下降 干扰键盘 喇叭或屏幕 攻击CMOS 干扰打印机 网络病毒破坏网络系统 2 5黑客与病毒 4 病毒的传播途径 病毒的隐藏之处 可执行文件 引导扇区 表格和文档 Java小程序和ActiveX控件 病毒的入侵途径 传统方法 Internet 2 5黑客与病毒 5 计算机病毒的检测 异常情况判断计算机工作时 如出现下列异常现象 则有可能感染了病毒 屏幕出现异常图形或画面 这些画面可能是一些鬼怪 也可能是一些下落的雨点 字符 树叶等 并且系统很难退出或恢复 扬声器发出与正常操作无关的声音 如演奏乐曲或是随意组合的 杂乱的声音 磁盘可用空间减少 出现大量坏簇 且坏簇数目不断增多 直到无法继续工作 硬盘不能引导系统 磁盘上的文件或程序丢失 磁盘读 写文件明显变慢 访问的时间加长 系统引导变慢或出现问题 有时出现 写保护错 提示 系统经常死机或出现异常的重启动现象 原来运行的程序突然不能运行 总是出现出错提示 打印机不能正常启动 2 5黑客与病毒 计算机病毒的检查 检查磁盘主引导扇区 检查FAT表 检查中断向量 检查可执行文件 检查内存空间 根据特征查找 2 5黑客与病毒 6 病毒的清除 计算机病毒的清除工作最好在无毒的环境中进行 以确保清除病毒的有效性 为此要求在清除病毒前用无毒的计算机系统引导盘启动系统 或清除内存的计算机病毒 把启动系统的系统盘和杀毒软件盘加上写保护 以防止被感染病毒 在清除病毒前 一定要确认系统或文件确实被感染病毒 并准确判断病毒的类型 以保证清毒有效 否则 可能会破坏原有的系统文件 尽可能地找出病毒的宿主程序 搞清病毒传染的是引导区还是文件 或者是两者都被传染 以便找准清除病毒的最佳方法 不要使用激活病毒的方法检测病毒 因为在激活病毒的同时 计算机系统可能已经被破坏了 2 5黑客与病毒 清除工作要深入而全面 为保证清除工作的正确性 要对检测到的病毒进行认真分析研究 尤其对自身加密的病毒引起重视 把修改过的文件转换过来 否则清除病毒后的文件无法使用 不能用病毒标识免疫方法清除病毒 对于那些既感染文件又感染引导区的病毒 在清除文件病毒之后 还应该清除引导区中的病毒代码 以防止这些代码重新生成计算机病毒 在对文件的病毒清除之后 必须检查系统中其他同类文件是否也感染了此病毒 避免清除病毒后系统再次运行时又出现此病毒 2 5黑客与病毒 7 网络病毒及其防治 在网络中 尽量多用无盘工作站 不用或少用有软驱的工作站 这样只能执行服务器允许执行的文件 而不能装入或下载文件 避免了病毒入侵系统的机会 保证了安全 工作站是网络的门户 只要把好这一关 就能有效地防止病毒入侵 在网络中 要保证系统管理员有最高的访问权限 避免过多地出现超级用户 超级用户登录后将拥有服务器下的全部访问权限 一旦带入了病毒 将产生更为严重的后果 尽量少用 超级用户 登录 建立用户组或功能化的用户 适当将其部分权限下放 这样赋予组管理员某些权限与职责 既能简化网络管理 又能保证网络系统的安全 对非共享软件 将其执行文件和覆盖文件如 COM EXE OVL等备份到文件服务器上 定期从服务器上拷贝到本地硬盘上进行重写操作 接收远程文件输入时 一定不要将文件直接写入本地硬盘 而应将远程输入文件写到软盘或缓冲介质上 然后对其进行查毒 确认无毒后再拷贝到本地硬盘上 工作站宜采用防病毒芯片 这样可防止引导型病毒 2 5黑客与病毒 正确设置文件属性 合理规范用户的访问权限 如NetWare提供了目录与文件访问权限和属性两种安全性措施 可有效地防止病毒侵入 建立健全的网络系统安全管理制度 严格操作规程和规章制度 定期作文件备份和病毒检测 即使有了杀毒软件 也不可掉以轻心 因为没有一个杀毒软件可以完全杀掉所有病毒 所以仍要记得定期备份 一旦真的遭到病毒的破坏 只要将受损的数据恢复即可 目前预防病毒最好的办法就是在计算机中安装防病毒软件 这和人体注射疫苗是同样的道理 采用优秀的网络防病毒软件 如LANProtect和LANClearforNetWare等 为解决网络防病毒的要求 已出现了病毒防火墙 在局域网与Internet以及用户与网络之间进行隔离 2 6拒绝服务式攻击和特洛伊木马 2 6 1拒绝服务式攻击1 拒绝服务式攻击的原理 拒绝服务 是如何攻击的呢 一般而言 对于访问Internet资源的用户 需要与服务器之间建立连接 进行一些信息交互 但是 如果发送者发出 我来了 的连接请求后 立即离开 这时 服务器收到请求却找不到发送该请求的客户端 于是 按照协议 它等一段时间后再与客户端连接 当然 以上行为如果是个别的情况 那么服务器可以忍受 试想 如果用户传送众多要求确认的信息到服务器 使服务器里充斥着这种无用的信息 所有的信息都有需回复的虚假地址 以至于当服务器试图回传时