信息安全技术（HCIA-Security）（微课版）（第2版） 课件 第5章 主机安全防御

主机防火墙和杀毒软件举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益。文字学习全球信息通信网络规模NO.1——中国拓展主题：爱国主义、科技强国、技能强国墙，始于防，忠于守。自古至今，墙予人以安全之意。防火墙，顾名思义，阻挡的是火，这一名词源于建筑领域，其作用是隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙主要用于保护一个网络免受来自另一个网络的攻击和入侵行为。杀毒软件是一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。学完本课程后，您将能够：描述防火墙的定义和分类描述防火墙的主要功能描述杀毒软件的概念区分杀毒软件和防火墙防火墙概述Windows防火墙Linux防火墙杀毒软件什么是防火墙？所谓“防火墙”，是指一种将内部网络和公众访问网络(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。防火墙分类按照形态分为硬件防火墙软件防火墙按照保护对象分为单机防火墙网络防火墙Windows防火墙Windows防火墙顾名思义就是在Windows系统中自带的软件防火墙。Windows防火墙设置Windows防火墙规则设置允许程序或功能通过Windows防火墙。Windows防火墙通知规则更改通知规则。打开或关闭Windows防火墙初始化Windows防火墙设置还原默认值。Windows防火墙高级设置Windows防火墙规则设置防火墙概述Windows防火墙Linux防火墙杀毒软件iptables简介iptables是一个免费的包过滤防火墙，它伴随着内核的发展而不断演变，基本经历了以下四个阶段：1.1内核，采用了ipfirewall来操作内核包过滤规则。2.0内核，采用了ipfwadm来操作内核包过滤规则。2.2内核，采用了ipchains来操作内核包过滤规则。2.4内核，采用iptables来操作内核包过滤规则。iptables的结构iptables的结构：iptables>表>链>规则。简单地讲，表由链组成，而链又由规则组成。如下图所示。Chain1Chain2Table1Rule1Rule2Rule3Rule1Rule2Rule3Chain1Chain2Table2Rule1Rule2Rule3Rule1Rule2Rule3iptables的基本概念-规则规则一般定义为“如果数据包符合这样的条件，就这样处理这个数据包”在iptables的规则会去指定源地址、目的地址、源端口、目的端口和协议这样的五元组信息。当数据包和规则匹配时，iptables就会根据规则所定义的方法去处理这个数据包，如允许通过和丢弃等。规则源地址：目的地址：any协议：httpiptables的基本概念-链链是数据包传播的路径，每个链包含有一条或多条规则。当一个数据包到达一个链后，iptables会使用这个链中的第一条规则去匹配该数据包，查看该数据包是否符合这个规则所定义的条件，如果满足，就根据该规则所定义的动作去处理该数据包，否则就继续匹配下一条规则，如果该数据包不符合链中的所有规则，则使用该链的默认策略处理。链规则1源地址：

目的地址:any协议:HTTP规则2源地址：

目的地址:any协议:DNS规则3源地址：

目的地址:any协议:ICMP规则4源地址：

目的地址:any协议:ARP规则5源地址：

目的地址:any协议:IGMPiptables的基本概念-表表提供特定的功能，iptables包含四个表：Filter表：数据包中允许或者不允许的策略。NAT表：地址转换的功能。Mangle表：修改报文数据Raw表：决定数据包是否被状态跟踪机制处理。表的处理优先级：raw>mangle>nat>filter。iptables传输数据包的过程PREROUTING链FORWARD链POSTROUTING链INPUT链OUTPUT链内部处理过程流入的数据包流出的数据包iptables规则iptables定义规则的方式比较复杂:格式：iptables[-ttable]COMMANDchainCRETIRIA-jACTION-ttable：4个filternatmanglerawCOMMAND：定义如何对规则进行管理。chain：指定你接下来的规则到底是在哪个链上操作的，当定义策略的时候，是可以省略的。CRETIRIA:指定匹配标准。-jACTION:指定如何进行处理。比如：不允许/16的进行访问。iptables-tfilter-AINPUT-s/16-pudp--dport53-jDROP防火墙概述杀毒软件什么是杀毒软件杀毒软件（anti-virussoftware），也叫反病毒软件或者防毒软件，是用来消除电脑病毒、恶意软件和特洛伊木马等计算机威胁的一类软件。杀毒软件通常带有监控识别、病毒扫描、病毒清除、自动升级、主动防御等功能。杀毒软件的基本功能防范病毒：预防病毒入侵计算机。查找病毒：扫描计算机运行的程序或文件是否存在病毒，并能够对比病毒库准确报出病毒的名称。清除病毒：根据不同类型的病毒对感染对象的修改，并按其感染特性进行恢复。杀毒软件的组成杀毒软件一般由扫描器、病毒库和虚拟机组成，并且由主程序将他们结为一体。杀毒软件扫描组件一扫描组件二病毒库病毒库扫描器1扫描器2扫描器4扫描器3扫描器1扫描器2虚拟机扫描器杀毒软件的关键技术-脱壳技术脱壳技术是杀毒软件中常用的技术，可以对压缩文件、加花文件、加壳文件、分装类文件进行分析的技术。病毒壳A壳B变种病毒B变种病毒A病毒脱壳引擎病毒具有脱壳能力的杀毒软件不具有脱壳能力的杀毒软件加壳病毒杀毒软件的关键技术-

自我保护技术自我保护技术主要是防止病毒结束杀毒软件的运行进程或者篡改杀毒软件文件。杀毒软件的关键技术-修复技术杀毒软件在查杀病毒的时候一般是把被感染的文件直接删除，这样就可能出现误删一些系统文件，最后导致系统崩溃，无法启动。而杀毒软件的修复技术可以对损坏的文件进行修复。杀毒软件的关键技术-实时升级技术病毒和杀毒软件就像是矛和盾一样，只不过矛的发展更为迅速，因此杀毒软件的病毒库一般是滞后于计算机病毒的。那么病毒库的实时更新就显得尤为重要了。杀毒软件的关键技术-

主动防御技术杀毒软件还可以通过仿真反病毒系统对程序的动作和一些文件进行监控，实现自动判断病毒，进行主动防御。国内主流杀毒软件瑞星赛门铁克卡巴斯基江民SUSEMcAfee360用户需要怎样的杀毒软件操作界面杀毒速度占用资源杀毒效果杀毒软件常识杀毒软件不可能查杀所有病毒；杀毒软件能查到的病毒，不一定能杀掉；一台电脑每个操作系统下不必同时安装两套或两套以上的杀毒软件（除非有兼容或绿色版，其实很多杀软兼容性很好，国产杀软几乎不用