计算机网络安全与防范技术答辩
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网页恶意代码的防范措施
最终与防火标墙实签现，联动再。点击“自定义级别”按钮，就会弹出“安全设置”对话框， 最与终驾与 照防相火似把墙的实制其现度中联，动它所们。在有计A算c机t销iv售e时X限插制计件算和控件以及与Java相关全部选项选择“禁用”。
在网络中，防火墙实际是一种隔离技术，它所执行的隔离措施有：
来自百度文库
网络安全防范
telnet入侵防范
Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标 准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作 的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终 端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就 像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要 开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常 用的远程控制Web服务器的方法。
为了防止这种侵入，我们可以把Administrator账号更名：在“组策略” 窗口中，依次展开“本地计算机策略”/“计算机配置”/“windows设 置”/“安全设置”/“本地策略”/“安全选项”功能分支。重命名系统管理 员帐户“属性”对话框，在此输入新的管理员名称，尽量把它为普通用 户，然后另建一个超过10位的超级复杂密码，并对该账号启用审核，这 样即使黑客费力破解到密码一无所获。另外为了防止黑客通过Guest账 号登录计算机，可以在“组策略”中删除Guest账号。
网络安全概述
网络系统安全的因素
➢ 病毒攻击：目前，计算机病毒的制造者大多利用Internet网络进行传 播，因此，病毒可能会感染大量的机器系统，也可能会大量占用网络 带宽，阻塞正常流量，如：发送垃圾邮件的病毒，从而影响计算机网 络的正常运行。
➢ 软件漏洞：任何软件都有漏洞，这是客观事实。这些漏洞恰恰是非 法用户窃取用户信息和破坏信息的主要途径，针对固有的安全漏洞进 行攻击。
计算机网络安全与防范技术答辩
研究课题的背景及意义
网络发展的早期，人们更多地强调网络的方便性和可用 性，而忽略了网络的安全性。随着技术的发展，网络克服 了地理上的限制，把分布在一个地区、一个国家，甚至全 球的分支机构联系起来。致使网络环境更加复杂、分布地 域更加广泛、用途更加多样化，从而造成网络的可控制性 急剧降低，安全性变差。网络黑客的攻击、网络病毒的泛 滥和各种网络业务的安全要求已经构成了对网络安全的迫 切需求。
网络安全防范 合理的目标、技术方案和相关的配套法规等。
未来网络安全领域可能发生三件事，其一,是向更高 广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。
Telnet是常用的远程控制Web服务器的方法。 计算机网络安全技术是个永无止境的研究课题。
网页恶意代码的防范措施 防止Administrator账号被破解
网络安全防范
“木马”的防范措施
➢ 检查系统配置应用程序。 ➢ 查看注册表。 ➢ 查找“木马”的特征文件。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下。 在网络中，防火墙实际是一种隔离技术，它所执行的隔离措施有：
软件漏洞：任何软件都有漏洞，这是客观事实。
➢ 管理人员操作不当：计算机管理人员没有形成规范的操作，也没有 制定相应的规章制度。很多管理人员安全意识不强，将自己的生日或 工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信 息的丢失或篡改。
网络安全概述
网络安全的属性
网络安全具有三个基本的属性：机密性、完整性、可用性。
（1）机密性：是指保证信息与信息系统不被非授权者所获取与使用， 主要范措施是密码技术。
未为来了网 防络止安这全种领侵（域入2可，）能我发们网生可三以页件把恶事Ad，m意其ini一s代tr,a是t码o向r账更大号高更多名是：在在“组访策问略”网窗口站中时，依候次展误开下“本载地计和算激机策活略”的/“计，算所机配以不 置重”命/名“w系in统d要o管ws理进设员置入帐”户/不““安属全信性设任”置对”的话/“本框陌地，策生在略此网”输/“入站安新全，的选管项对理”员于功名能网称分，支页尽。量上把的它为各普通种用超户，级然后连另接建一不个超要过盲10位目的超去级点复杂密码， 并对该账号击启用，审若核，被这样强即制使黑安客费装力恶破解意到密代码码一无，所获一。经发现立即删除，或者安装相应的恶 意代码清除工具，或本机防火墙软件。 （2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的陌生网站，对于网页上的各种超级连接不要盲目去
研究的具体内容
1
网络 安全 概述
2
网络 安全 防范
3
网络 安全 技术
网络安全概述
网络安全的含义
网络安全从其本质来讲就是网络上信息安全,它涉及的 领域相当广泛，这是因为目前的公用通信网络中存在着 各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网 络上信息的保密性、完整性、可用性和可控性的相关技 术和理论，都是网络安全的研究领域。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防 范措施是确保信息与信息系统处于一个可靠的运行状态之下。
（3）可用性：是为了被授权实体访问并按需求使用，即当用户需要时 能够在提供服务的服务器上进行所需信息的存取。例如：网络环境下拒 绝服务、破坏网络和破坏有关系统的正常运行等，都属于对可用性的攻 击.
telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口，停用telnet服务，甚至把telnet控制台管理工具删除。 （2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下。
T另e外lne为t是了常防用止的黑（远客程1通）控过制G运Wuee行sbt账服I号务E登器时录的，计方算法点机。，击可“以在工“组具策→略”In中t删e除rnGueets选t账号项。→安全→ Internet区域的 饶（老5）师突治然学安出严现谨全蓝，屏级知或识别无渊端博”黑，屏，思等维把。敏捷安，全乐观级大度别，由积极“向上中的”精神改鼓励为着“我奋高发向”上。。 具体方案是：在IE窗 终端使用者口可以中在点teln击et程“序中工输入具命”令，→这些“命I令n会te在r服n务et器选上运项行”，就，像直在接弹在服出务器的的对控制话台上框输中入一选样。择“安全”
telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口， 停用telnet服务，甚至把telnet控制台管理工具删除。
网络安全防范
防止Administrator账号被破解
Windows 2000/xp/2003系统的Administrator账号是不能被停用的， 也不能设置安全策略，这样黑客就可以一遍又一遍地尝试这个账号的密 码，直到被破解。
最终与防火标墙实签现，联动再。点击“自定义级别”按钮，就会弹出“安全设置”对话框， 最与终驾与 照防相火似把墙的实制其现度中联，动它所们。在有计A算c机t销iv售e时X限插制计件算和控件以及与Java相关全部选项选择“禁用”。
在网络中，防火墙实际是一种隔离技术，它所执行的隔离措施有：
来自百度文库
网络安全防范
telnet入侵防范
Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标 准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作 的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终 端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就 像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要 开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常 用的远程控制Web服务器的方法。
为了防止这种侵入，我们可以把Administrator账号更名：在“组策略” 窗口中，依次展开“本地计算机策略”/“计算机配置”/“windows设 置”/“安全设置”/“本地策略”/“安全选项”功能分支。重命名系统管理 员帐户“属性”对话框，在此输入新的管理员名称，尽量把它为普通用 户，然后另建一个超过10位的超级复杂密码，并对该账号启用审核，这 样即使黑客费力破解到密码一无所获。另外为了防止黑客通过Guest账 号登录计算机，可以在“组策略”中删除Guest账号。
网络安全概述
网络系统安全的因素
➢ 病毒攻击：目前，计算机病毒的制造者大多利用Internet网络进行传 播，因此，病毒可能会感染大量的机器系统，也可能会大量占用网络 带宽，阻塞正常流量，如：发送垃圾邮件的病毒，从而影响计算机网 络的正常运行。
➢ 软件漏洞：任何软件都有漏洞，这是客观事实。这些漏洞恰恰是非 法用户窃取用户信息和破坏信息的主要途径，针对固有的安全漏洞进 行攻击。
计算机网络安全与防范技术答辩
研究课题的背景及意义
网络发展的早期，人们更多地强调网络的方便性和可用 性，而忽略了网络的安全性。随着技术的发展，网络克服 了地理上的限制，把分布在一个地区、一个国家，甚至全 球的分支机构联系起来。致使网络环境更加复杂、分布地 域更加广泛、用途更加多样化，从而造成网络的可控制性 急剧降低，安全性变差。网络黑客的攻击、网络病毒的泛 滥和各种网络业务的安全要求已经构成了对网络安全的迫 切需求。
网络安全防范 合理的目标、技术方案和相关的配套法规等。
未来网络安全领域可能发生三件事，其一,是向更高 广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。
Telnet是常用的远程控制Web服务器的方法。 计算机网络安全技术是个永无止境的研究课题。
网页恶意代码的防范措施 防止Administrator账号被破解
网络安全防范
“木马”的防范措施
➢ 检查系统配置应用程序。 ➢ 查看注册表。 ➢ 查找“木马”的特征文件。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下。 在网络中，防火墙实际是一种隔离技术，它所执行的隔离措施有：
软件漏洞：任何软件都有漏洞，这是客观事实。
➢ 管理人员操作不当：计算机管理人员没有形成规范的操作，也没有 制定相应的规章制度。很多管理人员安全意识不强，将自己的生日或 工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信 息的丢失或篡改。
网络安全概述
网络安全的属性
网络安全具有三个基本的属性：机密性、完整性、可用性。
（1）机密性：是指保证信息与信息系统不被非授权者所获取与使用， 主要范措施是密码技术。
未为来了网 防络止安这全种领侵（域入2可，）能我发们网生可三以页件把恶事Ad，m意其ini一s代tr,a是t码o向r账更大号高更多名是：在在“组访策问略”网窗口站中时，依候次展误开下“本载地计和算激机策活略”的/“计，算所机配以不 置重”命/名“w系in统d要o管ws理进设员置入帐”户/不““安属全信性设任”置对”的话/“本框陌地，策生在略此网”输/“入站安新全，的选管项对理”员于功名能网称分，支页尽。量上把的它为各普通种用超户，级然后连另接建一不个超要过盲10位目的超去级点复杂密码， 并对该账号击启用，审若核，被这样强即制使黑安客费装力恶破解意到密代码码一无，所获一。经发现立即删除，或者安装相应的恶 意代码清除工具，或本机防火墙软件。 （2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的陌生网站，对于网页上的各种超级连接不要盲目去
研究的具体内容
1
网络 安全 概述
2
网络 安全 防范
3
网络 安全 技术
网络安全概述
网络安全的含义
网络安全从其本质来讲就是网络上信息安全,它涉及的 领域相当广泛，这是因为目前的公用通信网络中存在着 各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网 络上信息的保密性、完整性、可用性和可控性的相关技 术和理论，都是网络安全的研究领域。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防 范措施是确保信息与信息系统处于一个可靠的运行状态之下。
（3）可用性：是为了被授权实体访问并按需求使用，即当用户需要时 能够在提供服务的服务器上进行所需信息的存取。例如：网络环境下拒 绝服务、破坏网络和破坏有关系统的正常运行等，都属于对可用性的攻 击.
telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口，停用telnet服务，甚至把telnet控制台管理工具删除。 （2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下。
T另e外lne为t是了常防用止的黑（远客程1通）控过制G运Wuee行sbt账服I号务E登器时录的，计方算法点机。，击可“以在工“组具策→略”In中t删e除rnGueets选t账号项。→安全→ Internet区域的 饶（老5）师突治然学安出严现谨全蓝，屏级知或识别无渊端博”黑，屏，思等维把。敏捷安，全乐观级大度别，由积极“向上中的”精神改鼓励为着“我奋高发向”上。。 具体方案是：在IE窗 终端使用者口可以中在点teln击et程“序中工输入具命”令，→这些“命I令n会te在r服n务et器选上运项行”，就，像直在接弹在服出务器的的对控制话台上框输中入一选样。择“安全”
telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口， 停用telnet服务，甚至把telnet控制台管理工具删除。
网络安全防范
防止Administrator账号被破解
Windows 2000/xp/2003系统的Administrator账号是不能被停用的， 也不能设置安全策略，这样黑客就可以一遍又一遍地尝试这个账号的密 码，直到被破解。