网络安全讲座(精品·公开课件).ppt

1、口令安全策略 2、权限安全策略 3、本地安全过滤策略 4、文件系统的安全策略 主机的安全配置策略 口令安全策略 权限安全策略 本地安全过滤策略 文件系统的安全策略 三、木马与后门程序的介绍 木马的简介 常见木马的原理与防范 (演示：木马的植入与控制) 木马的发展趋势 木马的简介 1、远程访问型 2、密码发送型 3、键盘记录型 4、破坏型 5、FTP型 木马的分类 木马的定义 常见木马的原理与防范 1、BO2K 2、冰河 3、广外幽灵 1、与病毒的结合 2、跨平台性更强 3、模块化设计更为明显 4、即时通知性 5、未知的更强的功能 6、无进程DLL木马(Windows Socket 2 SPI 技术) 木马的发展趋势 1、PGP是Pretty Good Privacy的缩写 2、PGP是一种数字签名/加密技术 3、PGP可以配合MS Outlook加密电子邮件 4、PGP是一个非对称加密软件 用PGP保户邮件安全 对称加密：用一个字符串(也就是密码)去加密数据，然后用相同的字符串解密。 例：对称加密算法很多，异或(Xor)运算是对称加密算法之一，举例如下： 打开计算器－设置为科学型－输入5210852－点Xor－输入密码1234567－按＝6116451(加密后的数据)－点Xor－输入密码1234567－按＝ 5210852 (解密后的数据) 用PGP保户邮件安全（续） 非对称加密： 使用一对密钥来加密数据，这对密钥分为公有密钥和私有密钥。 公有密钥可以在网上发布，私有密钥自己保管好。 公有密钥上是用来加密的，私有密钥是用来解密的。 PGP是一个基于SRA公钥加密体系的加密软件。 用PGP保户邮件安全（续） 安装PGP： 免费版本下载网址 公有密钥可以在网上发布，私有密钥自己保管好。 公有密钥上是用来加密的，私有密钥是用来解密的。 PGP是一个基于SRA公钥加密体系的加密软件。 用PGP保户邮件安全（续） 网络安全讲座 主 讲：陈 拓 中国科学院西安网络中心信息安全事业部 二零零二年七月 防火墙/入侵检测 认证/ 备份/ 管理 日志分析 /防病毒 数据/网络完整性 信息系统整体安全分层定位 加密/VPN Internet ? ? ? 病毒的基础知识 常见病毒的介绍与防范 整体网络防病毒体系的建立 防病毒日常注意事项 一、防病毒 计算机病毒的短暂历史 Exe,Com 文件感染 低速传播 60,000 30,000 1988 2002 跨网络 高速传播 病毒的基础知识 主要推进 － 技术的发展 － Internet的发展 引导型病毒 在系统引导过程中感染，一般通过软盘传播 文件型病毒 感染程序文件，破坏被感染程序的可用性 宏病毒 Word 或 Excel 文件中的破坏性的宏 脚本病毒 利用脚本程序的执行进行传播与破坏 病毒的类型 病毒的命名 WM ： Word宏病毒 W97M： Word97宏病毒 XM： Excel宏病毒 X97M： Excel97宏病毒 W95： Win95病毒 W32：32位Windows病毒 TROJAN： 特洛伊木马 VBS： VB Script语言写的病毒 JS ： JAVA Script语言写的病毒 JAVA ： JAVA语言写的病毒 HTML ： HTML语言写的病毒 Worm： 蠕虫病毒 前缀+病毒名+后缀 Win32.Funlove.4099 1、 宏病毒 2、 WYX 3、 Melissa、Sircam 4、 FunLove 5、 RedCode (红色代码) 6、 Nimda (尼姆达) 7、 Wantjob (求职信) 8、 Runouce (中国黑客) 常见病毒的介绍与防范 被蠕虫病毒感染的计算机通常会在最短的时间内试着“连接”尽可能多的计算机，这与正常的计算机有着明显的区别。正常上网时一般的连接请求少于每秒2次，而Nimda、红色代码的连接请求高达每秒500次。人与计算机的交互不可能导致如此高的连接请求频率。 常见病毒的介绍与防范 整体网络防病毒体系的建立 Groupware Servers Network Servers Proxy Server Internet Mail Server Firewall Remote User VirusScan 桌面保护 DOS Win 3x, Win 95 Win NT Mac OS/2 Browser NetShield 服务器保护 GroupShield 群件保护 WebShield 网关保护 1、定期备份你的重