第4课服务器安全技术 课件 2023—2024学年浙教版（2023）初中信息技术九年级全册

信息科技 九年级上册 浙江教育出版社（2023） 目录 学习目标 01 新知学习 02 课后小结 03 练习一下 04 学习目标 01 通过对服务器安全防护技术的学习，了解服务器安全防护的常用技术； 通过对不同场景下服务器技术的应用，认识到服务器安全的重要性和方法。 新知学习 02 你觉得哪种验证码的安全性会更高一些？ 电子数字取证方法是否能完全取代人工取证？ 对于互联网安全来说，除了传输过程中一些防护技术之外，在服务器端的安全技术也特别重要，如验证码技术、数据取证技术等。 服务器安全技术 更聪明 一、验证码技术 更仿生 二、电子数据取证技术 一、验证码技术 验证码是网络服务器端常用的一种安全防护技术，是一种用于区分用户正常访问和机器访问的全自动程序。它可以防止恶意破解密码、刷票、论坛灌水等。常见的验证码可分为数字验证码、图片验证码(静态动态、滑块)、语音验证码、视频验证码等。图4-1给出了部分不同类型的验证码。 输入的验证码，主要用于身份的验证。服务器接收到密码后，并不用于加密或解密，而是与心数据库中收集的原始信息进行比对，信息比对成功的才允许进入系统，使用相应的信息资源。 验证码是目前普遍使用的认证方式，是保障网民信息安全的一种身份验证技术 能有效阻止恶意网络爬虫程序和暴力破解攻击，保证网站的安全性和验证用户的正确性。 网络爬虫 网络爬虫又称为网页蜘蛛、网络机器人，是一种按照一定的规则，自动抓取网站上信息的程序。 验证码的变化趋势是怎样的呢？ 二、电子数据取证技术 电子数据取证技术在网络安全中属于主动防御技术。针对网络入侵与犯罪，电子数据取证技术通常会对受侵犯的计算机、网络设备与系统进行扫描，对入侵的过程进行重构，完成有法律效力的电子证据的获取、保存、分析与出示。电子数据取证技术是保护网络系统的重要的技术手段。 电子数据取证技术对于构建能够有效威慑入侵者的主动网络防御体系具有重要意义，也是一个极具挑战性的研究领域。 电子证据 电子证据指借电子技术或电子设备而形成的证据。与传统证据一样，电子证据必须是可信、准确、完整和符合法律法规的，是法庭能够接受的。 电子数据与电子证据的区别是什么？ 电子数据取证方法分静态、动态两种。 1.静态取证 如图4-2所示，静态取证一般在攻击发生之后或已造成严重后果之后进行取证。 静态取证的缺点是缺乏实时性和连续性，由于是事后处理，危害往往已经造成。 网络攻击通常都会经历嗅探、入侵、破坏、掩盖入侵痕迹的过程，在动态取证的过程中需要结合入侵检测、蜜罐方法完成取证，相比静态取证有更高的安全性。 2. 动态取证 动态取证则是通过实时网络监控攻击的发生，在启动响应系统、判断危害的严重程度、执行相应处理的同时，对入侵过程实施同步取证和详细记录，如图4-3所示。 蜜罐 指一个包含漏洞的系统，通过模拟主机、服务器或其他网络设备，给攻击者提供一个容易攻击的目标作为诱饵，以期对攻击行为进行捕获和分析。 课后小结 03 小结 验证码技术 电子数据取证技术 练习一下 04 1.常见的验证码有 、 、 、 等。 2.电子证据的特点是什么？ 感谢聆听！ Thank you for listening $$