木马攻击常用名词解释.doc

. ... 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc268686279 1. IPS IDS IRS PAGEREF _Toc268686279 \h 2 HYPERLINK \l _Toc268686280 2．攻击 PAGEREF _Toc268686280 \h 3 HYPERLINK \l _Toc268686281 3． 80端口 PAGEREF _Toc268686281 \h 3 HYPERLINK \l _Toc268686282 4． 404 PAGEREF _Toc268686282 \h 4 HYPERLINK \l _Toc268686283 5． Application Firewall PAGEREF _Toc268686283 \h 4 HYPERLINK \l _Toc268686284 6． SHELL PAGEREF _Toc268686284 \h 5 HYPERLINK \l _Toc268686285 8． ISP/ICP PAGEREF _Toc268686285 \h 8 HYPERLINK \l _Toc268686286 9． IIS PAGEREF _Toc268686286 \h 9 HYPERLINK \l _Toc268686287 10．SQL注入 PAGEREF _Toc268686287 \h 9 HYPERLINK \l _Toc268686288 11．XSS攻击 PAGEREF _Toc268686288 \h 10 HYPERLINK \l _Toc268686289 12．DDOS攻击 PAGEREF _Toc268686289 \h 11 . 1.IPS IDS IRS 　　入侵预防系统(IPS: Intrusion Prevention System)是电脑网路安全设施，是对防病毒软体（Antivirus Programs）和防火墙(Packet Filter, Application Gateway)的补充。 入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 　 在ISO/OSI网路层次模型(见OSI模型) 中，防火墙主要在第二到第四层起作用，它的作用在第四到第七层一般很微弱。而除病毒软体主要在第五到第七层起作用。为了弥补防火墙和除病毒软体二者在第四到第五层之间留下的空档，几年前，工业界已经有入侵侦查系统(IDS: Intrusion Detection System）投入使用。入侵侦查系统在发现异常情况后及时向网路安全管理人员或防火墙系统发出警报。可惜这时灾害往往已经形成。虽然，亡羊补牢，尤未为晚，但是，防卫机制最好应该是在危害形成之前先期起作用。随后应运而生的入侵反应系统(IRS: Intrusion Response Systems) 作为对入侵侦查系统的补充能够在发现入侵时，迅速作出反应，并自动采取阻止措施。而入侵预防系统则作为二者的进一步发展，汲取了二者的长处。 　 入侵预防系统类型 　　投入使用的入侵预防系统按其用途进一步可以划分为 　　(HIPS: Hostbased Intrusion Prevension System) 单机入侵预防系统和 　　(NIPS: Network Intrusion Prevension System）网路入侵预防系统 　　网路入侵预防系统作为网路之间或网路组成部分之间的独立的硬体设备，切断交通，对过往包裹进行深层检查，然后确定是否放行。网路入侵预防系统藉助病毒特征和协议异常，阻止有害代码传播。有一些网路入侵预防系统还能够跟踪和标记对可疑代码的回答，然后，看谁使用这些回答信息而请求连接，这样就能更好地确认发生了入侵事件。 根据有害代码通常潜伏于正常程序代码中间、伺机运行的特点，单机入侵预防系统监视正常程序，比如Internet Explorer，Outlook，等等，在它们（确切地说，其实是它们所夹带的有害代码）向作业系统发出请求指令，改写系统文件，建立对外连接时，进行有效阻止，从而保护网路中重要的单个机器设备，如伺服器、路由器、防火墙等等。这时，它不需要求助于已知病毒特征和事先设定的安全规则。总地来说，单机入侵预防系统能使大部分钻空子行为无法得逞。我们知道，入侵是指有害代码首先到达目的地，然后干坏事。然而，即使它侥幸突破防火墙等各种防线，得以到达目的地，但是由于有了入侵预防系统，有害代码最终还是无法起到它要起的作用，不能达到它要达到的目的。 2