6认识网络安全（课件）-《计算机网络技术基础》同步教学（电子工业版）

认识网络安全 06 子任务一 了解网络中存在的威胁 任务一 了解网络中的威胁与防范 黑客这个名词的普遍解释是：具有一定计算机软件和硬件方面的知识，通过各种技术手段，对计算机和网络系统的安全构成威胁的人或组织。 常见的黑客攻击行为有：入侵系统篡改网站、设置后门以便以后随时侵入、设置逻辑炸弹和木马病毒、窃取和破坏资料、窃取账号、进行网络窃听、进行地址欺骗、进行拒绝服务攻击造成服务器瘫痪等。 1．黑客攻击 子任务一 了解网络中存在的威胁 任务一 了解网络中的威胁与防范 计算机病毒是指那些具有自我复制能力的特殊的计算机程序，它能影响计算机软、硬件的正常运行，破坏数据的正确性与完整性，影响网络的正常运行。病毒常常是附着在正常程序或文件中的一小段代码，随着宿主程序在计算机之间的复制不断传播，并在传播途中感染计算机上所有符合条件的文件。 2．病毒 子任务一 了解网络中存在的威胁 任务一 了解网络中的威胁与防范 蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等，同时具有自身的一些特征，如不利用文件寄生（有的只存在于内存中），以及与部分黑客技术相结合等。 蠕虫可以通过已知的操作系统后门主动攻击一台主机，然后设法感染这台主机并使其成为一个新的攻击源，去攻击其他主机，很快网络上所有未设防的主机都将感染蠕虫，而清除它们很麻烦，只要网络中仍存在被感染的一台主机，蠕虫就很可能卷土重来。 通常来说，蠕虫不会破坏本地磁盘文件，但它的破坏能力却由于其强大的传播能力而远在普通病毒之上。 3．蠕虫 子任务一 了解网络中存在的威胁 任务一 了解网络中的威胁与防范 木马的全称是特洛伊木马（Trojan Horse），这个名称源自古希腊神话，同故事中的“特洛伊木马”类似，木马是一些表面有用，实际上危害计算机安全性并破坏计算机系统的程序。早期，木马是黑客特意编写并放置在他们制作的工具软件中的，以随时获知这些工具软件的使用情况，现在黑客通过将自己编写的木马放置在其他应用程序中，使下载并使用这些程序的主机在不知不觉中感染木马。 完整的木马程序一般由两个部分组成：一个是被控制端（服务器）程序；另一个是控制端（客户端）程序。 4．木马 子任务一 了解网络中存在的威胁 任务一 了解网络中的威胁与防范 流氓软件一般以牟利为目的，强行更改用户计算机软件设置，如浏览器选项、软件自动启动选项、安全选项等。流氓软件常常在用户浏览网页过程中不断弹出广告页面，影响用户正常上网。流氓软件常常未经用户许可，或者利用用户的疏忽，或者利用用户缺乏相关知识，秘密收集用户个人信息、隐私，有侵害用户信息和财产安全的潜在隐患。 流氓软件一般由正规企业或组织制作，具备部分病毒特征，但同病毒、木马不同，不会进行主动的破坏和信息窃取，属于正常软件和病毒之间的灰色地带，因此大部分病毒和木马查杀程序不会检测和清除流氓软件。 5．流氓软件 子任务二 认识网络安全防范体系 任务一 了解网络中的威胁与防范 该层次的安全包括通信线路的安全、物理设备的安全和机房的安全等。物理层的安全主要体现在通信线路的可靠性、软硬件设备的安全性、设备的备份、防灾害能力、抗干扰能力、设备的运行环境和不间断电源保障等。 1．物理层安全 该层次的安全问题来自网络内使用的操作系统，主要表现在三个方面：一是操作系统本身的缺陷所带来的不安全因素，主要包括身份认证、访问控制和系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。 2．系统层安全 子任务二 认识网络安全防范体系 任务一 了解网络中的威胁与防范 该层次的安全问题主要体现在下列方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全等。 3．网络层安全 该层次的安全问题主要由提供服务所采用的应用软件和数据的安全性产生，主要包括 Web服务、电子邮件系统和DNS等，此外，还包括病毒对系统的威胁。 4．应用层安全 管理层安全包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。管理的制度化极大地影响着整个网络的安全，严格的安全管理制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上减少其他层次的安全漏洞。 5．管理层安全 子任务一 了解网络攻击的主要手段 任务二 了解网络攻击的主要手段及防范技术 拒绝服务（DoS）攻击旨在使系统资源不堪重负，以至于无法响应合法服务请求。分布式拒绝服务（DDoS）攻击与此类似。DDoS攻击由攻击者控制的大量受恶意软件感染的主机发起。使用DoS攻击时，目标站点会被非法请求淹没。因为站点必须响应每个请求，所以它的资源会被消耗。 1．DoS和DDoS攻击 中间人（MITM）攻