網絡安全的主要知識點(編輯修改稿)

　

【文章內容簡介】 通過與磁盤文件有關的操作進行傳染計算機病毒的傳染機制? 計算機病毒保護計算機病毒保護計算機病毒的四大機制：計算機病毒的 破壞機制 ：　　破壞機制在設計原則、工作原理上與傳染機制基本相同。它也是通過修改某一中斷向量入口地址（一般為時鐘中斷 INT 8H，或與時鐘中斷有關的其他中斷，如 INT 1CH），使該中斷向量指向病毒程序的破壞模塊。? 計算機病毒保護計算機病毒保護計算機病毒的四大機制：日期觸發時間觸發鍵盤觸發感染觸發啟動觸發訪問磁盤次數觸發調用中斷功能觸發CPU型號 /主板型號觸發計算機病毒的 觸發機制 ：觸 發 條 件? 計算機病毒保護計算機病毒保護平時運行正常的計算機突然經常性無緣無故地死機操作系統無法正常啟動運行速度明顯變慢以前能正常運行的軟件經常發生內存不足的錯誤打印和通訊發生異常無意中要求對軟盤進行寫操作以前能正常運行的應用程序經常發生死機或者非法錯誤系統文件的時間、日期、大小發生變化運行 Word，打開 Word文檔后，該文件另存時只能以模板方式保存磁盤空間迅速減少網絡驅動器卷或共享目錄無法調用基本內存發生變化陌生人發來電子郵件自動鏈接到一些陌生的網站計算機病毒發作前的表現現象? 計算機病毒保護計算機病毒保護提示一些不相干的話發出一段音樂產生特定的圖像硬盤燈不斷閃爍進行游戲算法Windows桌面圖標發生變化計算機突然死機或重啟系統文件的時間、日期、大小發生變化自動發送電子郵件鼠標自己在動計算機病毒發作時的表現現象? 計算機病毒保護計算機病毒保護硬盤無法啟動，數據丟失系統文件丟失或被破壞文件目錄發生混亂部分文檔丟失或者被破壞部分文檔自動加密碼修改 ，增加 Format C:一項使部分軟件升級主板的 BIOS程序混亂，主板被破壞網絡癱瘓，無法提供正常的服務計算機病毒發作后的表現現象? 計算機病毒保護計算機病毒保護　比較法　加總對比法　搜索法　分析法　人工智能陷阱技術和宏病毒陷阱技術　軟件仿真掃描法　先知掃描法計算機病毒的檢測方法：? 硬件安全性硬件安全性物理安全 ：　　防止意外事件或人為破壞具體的物理設備，如服務器、交換機、路由器、機柜、線路等。機房和機柜的鑰匙一定要管理好，不要讓無關人員隨意進入機房，尤其是網絡中心機房，防止人為蓄意破壞 設置安全 ：　　在設備上進行必要的設置（如服務器、交換機的密碼等），防止黑客取得硬件設備的遠程控制權。對于路由器等接入設備，由于經常暴露在黑客攻擊的視野之中，因此需要采取更為嚴格的安全管理措施，比如口令加密、加載嚴格的訪問列表等 ? 文件的備份和恢復文件的備份和恢復選擇 備份策略 ： 完全備份（必須），增量備份「節約」，磁盤鏡像 『 利于快速恢復 』 ，網絡備份（經濟、方便、快速、集約）。 選擇 備份介質 ： 磁帶「適合完全備份、整個系統恢復」， dump＋ restore CD、 DVD『 適合增量、單個文件恢復，保存時間長，適合經常改變的數據』 ，包括 cdrecord,dvdrecord,devdump,isodump,isoinfo,isovfy,readcd命令， 創建文件系統映射文件： mkisofs R o /var/tmp/ /home/dai「 —R 保存文件的所有權和訪問權， —r 不保存文件權限，適合創建發布光盤」 查看 SCSI總線號、設備 ID號、光驅的邏輯單元號 LUN： cdrecord scanbus 刻盤： cdrecord v speed=40 dev=0,0,0 data /var/tmp/ dvdrecord v speed=40 dev=0,0,0 data /var/tmp/ 硬盤（快速、頻繁的備份），一種是 RAID1；另一種是 mirrordir命令 mirrordir /home /mirror/home『 第一次時完全備份目錄，第二次運行此命令為更新 』， mirrordir /mirror/home /home為恢復。? 個人信息控制個人信息控制控制 您的個人信息：擁有個人隱私的權利是我們生活方式的基礎之一。在 Inter 時代的初期，控制您的個人信息比以往更重要也更復雜。我們利用 Inter 進行商務、娛樂、金融、教育、衛生保健以及其他活動越多，他人跟蹤和存儲有關我們日常生活的信息的可能性也就越大。保持聯機安全最需要的是要像對待錢財那樣照管個人信息。在某種意義上，它就是錢財。 Inter 的貨幣未必只與錢有關－－它還與您的信息有關。? 個人信息控制個人信息控制保密 個人信息 ：確保密碼保密和安全。您進入 Inter 的密碼是進入您的整個聯機生活的鑰匙，請不要把它透露給其他人員。請您經常問問自己： “為什么這個 Web 站點需要我的信息呢？ ”請記住：當您在 Inter 上輸入自己的信息時，那些您不認識的人可能會存儲這些信息并將這些信息與從其他來源獲得的有關您的信息聯系起來使用。輸入自己的信息之前，請您閱讀每個 Web 站點上的 “隱私策略 ”。如果它們沒有隱私策略或者想以您不喜歡的方式使用您的信息，那么請您轉到其他的站點進行交易。? 個人信息控制個人信息控制保密 個人信息 ：請格外小心不要泄露某些類型的個人信息。您母親的名字、銀行帳號和駕駛執照號碼都是您應很少（如果發生過的話）聯機泄露的信息類型。保密級別較低、但仍需注意的信息有電子郵件地址、年齡、性別、家庭電話號碼和家庭地址。如果在 Web 站點上輸入個人信息，請確保該站點使用加密技術通過 Inter 發送這些信息。有兩種方法可以確保 Web 站點對您的數據進行加密： 在計算機屏幕的邊緣尋找一個關閉的鎖狀小圖標。查看 Web 地址 (URL)。安全的 Web 站點使用 協議而不是 。末尾的 “s”代表 “secure”（安全）。? 個人信息控制個人信息控制保密 個人信息 ：請記住：電子郵件是不安全的。電子郵件可以被截取、被您的老板閱讀（在發送到您的公司地址的情況下）、轉發給其他人，甚至發布到 Web 站點上。不在電子郵件中放入您不希望發布到社區中心公告牌上的任何內容是個好主意。當您參與新聞組或聊天時，請小心。當您與聯機朋友交談時可能會產生麻痹而有一種安全感。但一定要記住兩件事情：人們并不總是他們所聲稱的那種人，而且聯機 “對話 ”被視為公開的，有時會被存檔并打印出來供他人閱讀和搜索。如果您的孩子也使用 Inter，那么請您與他們一起回顧這些應對措施。確保他們了解在其聯機共享任何個人信息之前獲得您的許可的重要性。請注意： Microsoft 對第三方 Web 站點、產品或服務的引用并不表示對其認可。提供指向第三方站點的鏈接僅是為了便于您獲取信息。?網絡設備可靠性網絡設備可靠性可靠性 是進行通信網絡規劃設計與性能評價的重要指標。通信網絡的可靠性一般包括網絡的生存性、抗毀性及有效性等多個方面，涉及到網絡通信設備、拓撲結構、通信協議等多方面因素。計算機網絡和通信網絡密不可分，它們已經完全融合。? 網絡設備可靠性網絡設備可靠性計算機網絡可靠性的 要素 ：　　計算機網絡可靠性是計算機網絡系統的 固有特征 之一，它表明一個計算機網絡系統按照用戶的要求和設計的目標，執行其功能的 正確程度 。計算機網絡可靠性與網絡軟件可靠性、硬件可靠性及所處環境有關。計算機網絡可靠性應包含以下 3個要素。 　　 (1) 無故障運行時間 。計算機網絡可靠性只是體現在其運行階段，用 “無故障運行時間 ”來度量。由于網絡運行環境、網絡程序路徑選取及所受進攻的隨機性，軟件的失效為隨機事件，因此無故障運行時間屬于隨機變量。 　　 (2) 環境條件 。環境條件指計算機網絡的運行環境。它涉及網絡系統運行時所需的各種支持要素，如硬件、協議軟件、操作系統、可能受到攻擊的手段、所采取的防護措施以及操作規程等。不同的環境條件下信息網絡的可靠性是不同的。 　　 (3) 規定的功能 。計算機網絡可靠性還與規定的任務和功能有關。由于要完成的任務不同，信息網絡的運行剖面會有所區別，則調用的網絡子模塊就不同，其可靠性也就可能不同，因此要準確度量計算機網絡的可靠性，首先必須明確它的任務和功能。? 網絡設備可靠性網絡設備可靠性計算機網絡可靠性分析：交換機 的可靠性 ? 交換機應具有較強的 微分段能力 ? 交換機應具有很強的 容錯特性 ? 交換機還應提供先進的 網絡診斷工具 ? 交換機應具有支持 構建虛擬網 的能力 路由器 的可靠性 　　路由器是網絡層的互連設備，應用它不僅可實現不同類型局域網的互連，而且還可以實現局域網與廣域網以及廣域網之間的互連。因此，在考慮路由器的可靠性時，首先要考慮的問題就是 如何選擇協議 。設計路由器可靠性的首要目標就是去除一些不支持的協議，建立一致的局域網和廣域網協議。在路由器硬件本身的選擇上也要考慮其一致性。 　　提高路由器可靠性的最保險的方法是采用 冗余路由技術 ，即通過布線系統、集線器和交換機，使每個網段都連接到兩個路由器上，這兩個路由器保持相同的配置；連接在相同網絡上的端口分配相同的 IP地址。這樣，當主路由器正常工作時，由于次路由器具有相同的路由表和 IP地址，因此不會影響網絡正常運行；若主路由器出現故障，次路由器立即能自動代替其工作。 ? 網絡設備可靠性網絡設備可靠性鏈路的可靠性分析 ：　　提高鏈路的可靠性往往通過 鏈路的冗余設計 來實現，即采用一條主鏈路和一條備鏈路。這種冗余設計構思簡單而且便宜。鏈路的冗余可以通過多種技術實現，目前最流行的是鏈路聚合技術和生成樹技術。 　　鏈路冗余還有一個好處是可以做到 均衡負載 。這種方法可以充分利用兩條鏈路，當網絡正常時，所有的數據流隨機地分配到任何一線路上 (根據線路的綜合情況，如帶寬等 )，簡單地說，就是將兩條線路看成一條帶寬較寬的線路，當其中一條線路或設備出現故障時，所有的數據流自動選擇另一條線路。 ? 網絡設備可靠性網絡設備可靠性協議的可靠性分析 ：協議的可靠性技術就是采用相關的 軟、硬件切換技術 (如 STP和 VRRP)來保證核心應用系統的快速切換，防止局部故障導致整個網絡系統的癱瘓，避免網絡出現單點失效，從而保證用戶端在網絡失效時能快速透明地切換。 生成樹協議 ：最早的生成樹協議 (STP)—— 規定可在 50s內恢復連接。但是隨著視頻和語音的應用要求，網絡必須具有更快的自恢復能力，因而 IEEE隨后又開發了 (RSTP)以及 議 (MST)。 生成樹協議通過網格化物理拓撲結構而構建一個無環路邏輯轉發拓撲結構，提供了冗余連接，消除了數據流量環路的威脅。可靠的網絡必須具備有 3個典型特點有效地傳輸流量提供冗余故障快速恢復能力? 網絡設備可靠性網絡設備可靠性協議的可靠性分析 ：虛擬路由冗余協議 ：　　 虛擬路由冗余協議 (VRRP)是對共享多存取訪問介質 (如以太網 )上終端 IP設備的默認網關 (Default Gateway)進行冗余備份，從而在其中一臺路由設備宕機時，備份路由設備及時接管轉發工作，向用戶提供透明的切換，提高了網絡服務質量。 　　簡單來說， VRRP是一種 容錯協議 ，它保證若主機的下一跳路由器故障時能及時由另一臺路由器來代替，從而保持通信的連續性和可靠性。為了使VRRP工作，需要在路由器上配置虛擬路由器號和虛擬 IP地址，同時產生一個虛擬 MAC地址，這樣在這個網絡中就加入了一個虛擬路由器。虛擬路由冗余協議工作原理如圖所示。? 網絡設備可靠性網絡設備可靠性虛擬路由冗余協議工作原理：?UPSUPS的漢語意思為 “不間斷電源 ”，是英語 “Uninterruptable Power Supply”的縮寫，它可以保障計算機系統在停電之后繼續工作一段時間以使用戶能夠 緊急存盤 ， 避免數據丟失 。UPS按其工作方式分類離線式（ Off Line）在線式（ On Line）在線互動式（ LineInteractive）? UPS離線 式 UPS：優點 ： 運行效率高、噪音低、價格相對便宜，主要適用于市電波動不　　　大，對供電質量要求不高的場合，比較適合家庭使用。缺點 ： 存在一個切換時間問題，因此不適合用在關鍵性的供電不能中斷　　　的場所。不過實際上這個切換時間很短，一般介于 2至 10毫秒，　　　而計算機本身的交換式電源供應器在斷電時應可維持 10毫秒左　　　右，所以個人計算機系統一般不會因為這個切換時間而出現問題。? UPS在線式 UPS：優點 ： 供電持續長 ，一般為幾個小時，也有大到十幾個小時的，　　　它的主要功能是可以讓您在停電的情況可像平常一樣工作，顯　　　然，由于其功能的特殊，價格也明顯要貴一大截。這種在線式　　　 UPS比較適用于計算機、交通、銀行、證券、通信、醫療、工業　　　控制等行業，因為這些領域的電腦一般不允許出現停電現象。? UPS在線互動式：優點 ： 保護功能較強，逆變器輸出電壓波形較好，一般為正弦波，具有較強的軟件功能，可以方便地上網，進行 UPS的遠程控制和智能化管理。可自動偵測外部輸入電壓是否處于正常范圍之內，與計算機之間可以通過數據接口（如 RS232串口）進行數據通訊，通過監控軟件，用戶可直接從電腦屏幕上監控