网络安全知识讲座.pptx

网络安全知识讲座提纲网络安全定义网络安全的定义安全领域网络安全问题的复杂程度安全威胁:网络为什么不安全直接经济损失
名誉、信誉受损
正常工作中断或受到干扰
效率下降
可靠性降低
其他严重的后果相关数据100%安全的神话建立有效的安全矩阵保护资源保护资源终端用户资源网络资源服务器资源信息存储资源网络安全风险网络安全风险针对网络通讯层的攻击通讯&服务层弱点操作系统的安全隐患应用程序网络的普及使学习网络进攻变得容易VPN虚拟专用网安全技术产品需要的安全技术产品身份鉴别基于CA证书的身份认证需要的安全技术产品防火墙定义防火墙主要功能HostCIP与MAC绑定信息审计&日志需要的安全技术产品入侵检测的主要功能利用入侵检测保护网络应用需要的安全技术产品安全扫描的概念理解安全扫描系统具有的功能说明利用网络安全评估系统对网络进行安全评估需要的安全技术产品全面的病毒防护体系

内部工作子网病毒与特洛伊木马计算机病毒基本概念病毒的新概念
蠕虫（Worm）
通过网络连接，将自身复制到其它计算机中，但不感染其它文件。
特洛伊木马（Trojanhorse）
表面上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和系统控制权RPC：remoteprocedurecall(远程过程调用)
一种消息传递功能，允许分布式应用程序呼叫网络上不同计算机上的可用服务。在计算机的远程管理期间使用。
RPC是一个不可缺少的系统级服务，在微软的NT/2000/XP操作系统中都会默认安装此服务。

病毒名称：Wrom.MSBlaster（又名“冲击波”）1、添加注册表键值：以使蠕虫可以开机自动运行；
2、试探攻击病毒自我生成的IP地址段的主机；3、攻击RPC服务默认端口，建立一个shell为传播自已做准备；4、监听UDP69端口，当有服务请求，就发送Msblast.exe文件5、发送命令到远端计算机(被攻击计算机),以使其连接被感染计算机(本地计算机)下载并运行Msblast.exe；6、如果当前月份大于8月，或当前日期大于15号，对"Windowsupdate.com"实施DoS攻击。恶意蠕虫的典范-尼姆达Nimda病毒的发展趋势现代病毒特点现代病毒利用人性的弱点特洛伊木马Netbus客户端程序NetBus传输反弹型特洛伊木马网络神偷工作原理病毒的威胁越来越严重！！演讲完毕，谢谢观看！