网络安全技术应用

《网络安全技术应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第2章网络应用基础2.2网络安全技术应用电子商务的安全性问题1.计算机安全性问题保密，完整，即需2.网络安全问题攻击：中断、介入、篡改、假造隐患：开放性，传输协议操作系统，信息电子化3.计算机网络安全措施保护网络安全保护应用安全保护系统安全防火墙的基本概念防火墙的定义防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。下图为防火墙示意图。图1防火墙示意图防火墙的基本概

2、念防火墙的发展简史第一代防火墙：采用了包过滤（PacketFilter）技术。第二、三代防火墙：1989年，推出了电路层防火墙，和应用层防火墙的初步结构。第四代防火墙：1992年，开发出了基于动态包过滤技术的第四代防火墙。第五代防火墙：1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。设置防火墙的目的和功能（1）保护易受攻击的服务（2）控制对特殊站点的访问（3）集中化的安全管理（4）集成了入侵检测功能，提供了监视互联网安全和预警的方便端点。（5）对网络访问进行日志记录和统计防火墙的局限

3、性（1）防火墙防外不防内。(2)防火墙不能防范不经由防火墙（绕过防火墙）或者来自内部的攻击；(3)防火墙不能防止感染了病毒的软件或文件的传输；(4)防火墙不能防止数据驱动式攻击。常见的病毒表现及防护引入常见的计算机病毒计算机病毒的表现计算机病毒的防范病毒的产生病毒的产生1983年11月3日，弗雷德·科恩(FredCohen)博士研制出一种在运行过程中可以复制自身的破坏性程序（该程序能够导致UNIX系统死机）伦·艾德勒曼(LenAdleman)将它命名为计算机病毒(computerviruses)，并

4、在每周一次的计算机安全讨论会上正式提出。计算机病毒的定义计算机病毒一词是从生物医学病毒概念中引申而来的。在生物界，病毒（Virus）是一种没有细胞结构、只有由蛋白质的外壳和被包裹着的一小段遗传物质两部分组成的比细菌还要小的病原体生物，如大肠杆菌、口蹄疫、狂犬病毒、天花病毒、肺结核病毒、禽流感病毒等。绝大多数的病毒只能在显微镜下才能看到，而且不能独立生存，必须寄生在其他生物的活细胞里才能生存。由于病毒利用寄主细胞的营养生长和繁殖后代，因此给寄主生物造成极大的危害。计算机病毒之所以被称为病毒，是因

5、为它们与生物医学上的病毒也有着很多的相同点。例如，它们都具有寄生性、传染性和破坏性。计算机病毒的定义我们通常所说的计算机病毒应该是为达到特殊目的制作和传播的计算机代码或程序，简单说就是恶意代码。有些恶意代码会像生物病毒寄生在其它生物细胞中一样，它们隐藏和寄生在其它计算机用户的正常文件中伺机发作，并大量复制病毒体，感染计算机中的其它正常文件；很多计算机病毒也会像生物病毒给寄主带来极大伤害一样，给寄生的计算机造成巨大的破坏，给人类社会造成不利的影响，造成巨大的经济损失。同时，计算机病毒与生物病毒也

6、有很多不同，例如，计算机病毒并不是天然存在的，它们是由一些别有用心的人利用计算机软、硬件所固有的缺陷有目的的编制而成的。个人电脑病毒1986年初，在巴基斯坦的拉合尔(Lahore)，巴锡特(Basit)和阿姆杰德(Amjad)两兄弟经营着一家IBM-PC机及其兼容机的小商店。他们编写了Pakistan病毒，即Brain。在一年内流传到了世界各地。世界上公认的第一个在个人电脑上广泛流行的病毒通过软盘传播。“蠕虫”－莫里斯1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒

7、送进了美国最大的电脑网络——互联网。1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。CIHCIH病毒，又名“切尔诺贝利”，是一种可怕的电脑病毒。它是由台湾大学生陈盈豪编制的，九八年五月间，陈盈豪还在大同工学院就读时，完成以他的英文名字缩写“CIH”名的电脑病毒起初据称只是为了“想纪念一下1986的灾难”或“使反病毒软件公司难堪”。冲击波年仅18岁的高中生杰弗里·李·帕森因为涉嫌是“冲击波”电脑病毒的制造者于2003年8月29日被

8、捕。对此，他的邻居们表示不敢相信。在他们的眼里，杰弗里·李·帕森是一个电脑天才，而决不是什么黑客，更不会去犯罪。“武汉男生”俗称“熊猫烧香”2007年李俊制作该病毒。它是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统