《计算机网络技术与应用》网络安全（举一反三考点练）-讲义（内蒙古）

《计算机网络技术与应用》网络安全-讲义 第五章 网络管理与安全 网络安全 √ 病毒、木马与流氓软件的防治 √ 知识点一 网络安全 一、网络安全 定义：本质是网络信息安全，指保护网络系统的硬件、软件及数据，避免偶然或恶意破坏、更改、泄露，保障系统持续可靠运行和网络服务不中断。 二、网络安全关注的范围 保护网络物理线路与硬件设备，防范自然灾害、人为破坏和搭线攻击。 识别合法与非法用户，验证身份和权限，防止越权操作。 实施访问控制，包括入网、操作权限、防火墙控制等策略。 通过 NAT 或 ASPF 技术保护网络隐蔽性，采用 IPSec 技术加密传输数据。 安全管理网络设备与拓扑，部署网管软件监控全网。 加强病毒实时防御，制定安全管理制度，提升全员安全防范意识。 三、网络安全的目标 身份真实性：鉴别通信实体身份的真实性。 信息机密性：防止机密信息泄露给非授权对象。 信息完整性：保证数据一致性，避免非授权篡改或破坏。 服务可用性：保障合法用户对信息和资源的正常使用。 不可否认性：建立责任机制，防止实体否认自身行为。 系统可控性：控制资源使用者的操作方式。 系统易用性：在满足安全要求的前提下，做到操作简单、维护方便。 可审查性：为网络安全问题调查提供依据和手段。 四、网络中存在的威胁 1.黑客攻击 攻击分类：被动攻击（监听信息流、窃取信息，难检测，可通过加密防范）；主动攻击（突破安全防线、篡改信息，易检测难防范）。 攻击阶段：准备阶段（确定目标、收集信息）、入侵阶段（利用漏洞获取权限）、隐身阶段（隐藏痕迹、安装后门）。 攻击方式：窃听、IP 地址欺骗、篡改数据、拒绝服务攻击、漏洞攻击等。 2.病毒 核心特征：具有自我复制能力，附着于正常程序，具备破坏性、隐蔽性、潜伏性、传染性。 分类：良性病毒（干扰系统、占用资源，无严重破坏）；恶性病毒（破坏数据、删除文件、格式化磁盘）。 3.蠕虫 本质：特殊的恶性病毒，独立程序，无需文件寄生，可自动通过网络扩散。 危害：传播速度快，易造成网络堵塞，破坏能力远超普通病毒。 4.木马 核心功能：建立远程连接，使控制端操控被感染主机，无繁殖和自动传染能力。 特征：隐蔽性、功能特殊性、自动运行性、欺骗性、自动恢复性。 危害：窃取账号密码、监视主机操作、远程控制被感染设备。 5.恶意软件 定义：未经用户许可安装运行，侵害用户权益的软件，介于正规软件和病毒之间。 常见类型：广告软件、间谍软件、浏览器劫持程序、行为记录软件、恶意共享软件。 特点：以牟利为目的，强行修改系统设置，难卸载，存在隐私泄露风险。 五、网络安全防范技术 （一）提高用户安全意识与管理规范 严格账户管理：一人一户、限定权限、禁止转借、及时退出、定期审核。 定期检查硬件设备，及时修复或更换故障设备。 规范上网行为：不点击不明链接、不登录不安全网站、及时备份数据、安装系统补丁。 禁止绕过防火墙私连外网，禁止越权操作系统文件和修改网络配置。 （二）网络防御技术 操作系统安全配置：选择安全系统、及时打补丁、关闭无用服务和端口、隐藏 IP 地址。 防火墙技术：在内外网间建立屏障，限制数据传输，防止非法入侵。 入侵检测技术：及时发现入侵行为并报警，便于管理员处理安全问题。 加密技术：对传输数据加密，保障信息安全性和保密性。 数据备份：定期备份数据，便于遭受攻击后恢复。 日志与审计：定期分析系统和网络日志，发现安全隐患及时处理。 （三）病毒、木马与恶意软件的专项防治 病毒防治：安装防病毒软件并更新病毒库；及时打系统补丁；规范下载行为；局域网查杀蠕虫需断开所有主机逐一处理。 木马防治：开启防病毒软件实时监控；安装个人防火墙；使用专业木马查杀工具；手工清除需彻底删除所有木马相关文件。 恶意软件防治：安装软件时取消捆绑选项；留意浏览器插件安装提示；使用专用清除工具或手动修复浏览器配置。 （四）常见的命令 （1）网络连接故障诊断命令一ping （2）网络状态查看一netstat （3）本地路由管理 （4）本地 ARP缓存管理 1.下列关于网络攻击的描述中，属于被动攻击的是（ ） A. 向目标网络发送大量报文导致网络瘫痪 B. 监听网络信息流，窃取传输的明文数据 C. 利用系统漏洞获取管理员权限，篡改数据 D. 伪装成合法 IP 地址，骗取服务器信任 【答案】B 解析：黑客攻击的分类：被动攻击仅监听信息流、窃取信息，不篡改数据、不危害系统；主动攻击会突破安全防线，篡改信息或破坏系统。A、C、D 选项均属于主动攻击，A 是拒绝服务攻击，C 是漏洞攻击，D 是 IP 地址欺骗。B 选项是窃听行为，属于被动攻击。 1.（单项选择题）判断计算机病毒的最重要依据是其是否具备（ ） A. 破坏性 B. 隐蔽性 C. 传染性 D. 潜伏性 【答案】C 2.（填空题）网络安全的目标中，______ 保证机密信息不会泄露给非授权的人或实体；______ 建立责任机制，防止实体否认其行为。 【答案】信息机密性；不可否认性 3.（单项选择题）下列软件中，属于专门针对木马的防治工具是（ ） A. WPS B. 木马克星 C. Windows D. Office 【答案】B 1.（单项选择题）某病毒无需依附任何文件，可自动通过邮件地址簿向所有联系人发送副本，造成网络堵塞，该病毒属于（ ） A. 普通病毒 B. 蠕虫 C. 木马 D. 恶意软件 【答案】B 2.（填空题）黑客攻击的三个阶段分别是______、入侵阶段和______；其中入侵阶段的核心是利用漏洞获取系统权限。 【答案】准备阶段；隐身阶段 3.（单项选择题）下列关于恶意软件的说法，错误的是（ ） A. 恶意软件由正规企业或组织制作，不会主动窃取信息 B. 广告软件属于恶意软件，会频繁弹出广告消耗系统资源 C. 恶意软件可通过捆绑其他软件或浏览器插件形式安装 D. 防病毒软件可以有效查杀所有类型的恶意软件 【答案】D 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $