谁在危害你的网络.ppt

谁在危害你的网络 P2P流量对网络带宽的影响 P2P音视频文件共享占50-60%流量(白天),晚上占90% P2P成组连接方式对网管的影响 网管如何识别和控制P2P流 如何防止违反数字知识版权法规 * 越秀教育信息中心 高 俊 电话 QQ:725101 EMAIL:ioa@21 交流QQ群号:2006年10月 2000年2月 在三天的时间里,黑客使美国数家顶级互联网站—雅虎、亚马逊、电子港湾、CNN——陷入瘫痪。黑客使用了一种称作“拒绝服务式”攻击手段，即用大量无用的信息阻塞网站的服务器，使其不能提供正常服务。 2001年9月11日 美国世贸中心遭受恐怖打击，灾难发生前，约有350家企业在大厦工作，事故发生一年后，重返世贸大厦的企业变成150家，有200家企业由于重要信息系统的破坏，关键数据的丢失而永远关闭、消失了。 世贸大厦倒塌后，在世贸大厦租有25层的金融界巨头摩根斯坦利公司最为世人关注，但是事发几个小时后，该公司宣布：全球营业部可以在第二天照常工作，这都是因为该公司建立的数据备份和远程容灾系统，它们保护了公司的重要数据，在关键时刻挽救了摩根斯坦利，同时也在一定程度上挽救了全球的金融行业。 计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的79% 拒绝服务、端口扫描和篡改网页等网络攻击事件占43% 大规模垃圾邮件传播造成的安全事件占36% 54%的被调查单位网络安全事件造成的损失比较轻微 损失严重和非常严重的占发生安全事件单位总数的10%。 通过网络传播的病毒不是网络病毒。只有蠕虫等一些威胁可以算作网络病毒。蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等！在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！ 网络计算机 本地文件 传染目标 主动攻击 宿主程序运行 传染机制 独立程序 寄存文件 存在形式 蠕虫病毒 普通病毒 蠕虫病毒造成的危害 大量的垃圾邮件，攻击SCO和微软网站，给全球经济造成了300多亿美元的损失 2004年1月起 MyDoom 大量网络瘫痪，造成了数十亿美金的损失 2003年7月 冲击波 网络大面积瘫痪，银行自动提款机运做中断，直接经济损失超过26亿美元 2003年1月 蠕虫王 大量病毒邮件堵塞服务器，损失达数百亿美元 2001年12月至今 求职信 网络瘫痪，直接经济损失超过26亿美元 2001年7月 红色代码 众多用户电脑被感染，损失超过100亿美元以上 2000年5月至今 爱虫病毒 政府部门和一些大公司紧急关闭了网络服务器，经济损失超过12亿美元! 1999年 美丽杀手 6000多台电脑停机，经济损失达9600万美元 1988年 莫里斯蠕虫 造成损失 持续时间 病毒名称 漏洞即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。系统漏洞又称安全缺陷，对用户造成的不良后果如下所述：如漏洞被恶意用户利用，会造成信息泄漏，如黑客攻击网站即利用网络服务器操作系统的漏洞。对用户操作造成不便，如不明原因的死机和丢失文件等 80 个人主页服务器 139 打印及文件共享 21 FTP 文件传输 23 TELNET 端口 服务器 扫描软件 1.扫描：由蠕虫的扫描功能模块负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并收到成功的反馈信息后，就得到一个可传播的对象。 2.攻击：攻击模块按漏洞攻击步骤自动攻击步骤1中找到的对象，取得该主机的权限（一般为管理员权限），获得一个shell。 3.复制：复制模块通过原主机和新主机的交互将蠕虫程序复制到新主机并启动。 单机上的计算机病毒有时可以通过删除带毒文件来解决。低级格式化硬盘等措施能将病毒彻底清除。而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，仅对工作站进行杀毒，并不能解决病毒对网络的危害。 多级控制中心、自由分组、远程安装、自动报警、完善的用户注册系统、主机有哪些信誉好的足球投注网站功能、强大的管理功能，简单远程部署功能、按需设置客户端权限。在保持功能强大的前提下，实现了界面简洁、操作便利的目标，最大限度地减少了用户操作难度和工作量。 远程杀毒：