|
||||||||||||
大連網(wǎng)絡(luò)安全_從分析大連網(wǎng)絡(luò)安全了解網(wǎng)站建設(shè)
閱讀次數(shù):106 | 發(fā)布時(shí)間: 2019-07-10
黑客使用finger命令來刺探一臺finger服務(wù)器用以獲取關(guān)于該系統(tǒng)的用戶信息。防御:應(yīng)關(guān)閉finger服務(wù)并記錄嘗試連接該服務(wù)的對方IP地址,或者在防火墻上進(jìn)行過濾,更多相關(guān)知識:http://www.zhiyuanit.com/。假消息攻擊用于攻擊目標(biāo)配置不正確的消息,主要包括DNS高速緩存污染、偽造電子郵件。DNS 高速緩存污染。由于 DNS 服務(wù)器與其他名稱服務(wù)器交換信息的時(shí)候并不進(jìn)行身份驗(yàn)證,這就使得黑客可以將不正確的信息摻進(jìn)來并把用戶引向黑客自己的主機(jī)。防御:大連網(wǎng)絡(luò)安全應(yīng)該采取在防火墻上過濾入站的DNS更新,外部DNS服務(wù)器不可以更改你的內(nèi)部服務(wù)器對內(nèi)部機(jī)器的認(rèn)識。 偽造電子郵件。由于SMTP并不對郵件的發(fā)送者的身份進(jìn)行鑒定,因此黑客可以對你的朋友偽造電子郵件,聲稱是來自某個(gè)認(rèn)識并相信的人,并附帶上可安裝的特洛伊木馬程序,或者是一個(gè)引向惡意網(wǎng)站的連接。防御:大連網(wǎng)絡(luò)安全使用PGP等安全工具并安裝電子郵件證書,如果進(jìn)行網(wǎng)站制作,需要了解大連網(wǎng)站流量統(tǒng)計(jì)。 在互聯(lián)網(wǎng)迅猛發(fā)展的今天,網(wǎng)上交易越來越受到企業(yè)和個(gè)人的青睞。但是與此同時(shí),網(wǎng)絡(luò)的虛擬性和匿名性使得網(wǎng)絡(luò)欺詐行為經(jīng)常發(fā)生,嚴(yán)重威脅著電子商務(wù)的發(fā)展。從廣義上講,大連網(wǎng)絡(luò)安全技術(shù)主要有主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計(jì)技術(shù)和安全管理技術(shù)。身份認(rèn)證技術(shù)主要包括數(shù)字簽名、身份驗(yàn)證和數(shù)字證明。數(shù)字簽名又稱電子加密,可以區(qū)分真實(shí)數(shù)據(jù)與偽造、被篡改過的數(shù)據(jù)。身份識別是指用戶向系統(tǒng)出示自己身份證明的過程,主要使用約定口令、智能卡和用戶指紋、視網(wǎng)膜和聲音等生理特征。 古時(shí)候,人們常在寓所之間砌起一道磚墻,一旦火災(zāi)發(fā)生,它能夠防止火勢蔓延到別的寓所。自然,這種墻因此而得名“防火墻”?,F(xiàn)在,如果一個(gè)網(wǎng)絡(luò)接到了 Internet,它的用戶就可以訪問外部世界并與之通信。但同時(shí),外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為安全起見,可以在該網(wǎng)絡(luò)和Internet之間插入一個(gè)中介系統(tǒng),豎起一道安全屏障。
這道屏障的作用是阻斷來自外部通過網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵,提供扼守本網(wǎng)絡(luò)的安全和審計(jì)的唯一關(guān)卡。這種中介系統(tǒng)也叫做“防火墻”或“防火墻系統(tǒng)”。 大連網(wǎng)絡(luò)安全防火墻的主要作用,防火墻是網(wǎng)絡(luò)安全的屏障;防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略;對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì);防止內(nèi)部信息的外泄。 網(wǎng)絡(luò)防火墻中代理技術(shù)的應(yīng)用。代理服務(wù)器是在防火墻主機(jī)上運(yùn)行的專門的應(yīng)用程序或服務(wù)器程序,這些程序接收用戶的Internet服務(wù)請求(例如,TELNET、FTP、WWW等服務(wù)請求),根據(jù)安全策略將它們傳送給真正的服務(wù)器,代理提供真正的連接并且充當(dāng)服務(wù)網(wǎng)關(guān),因此,代理服務(wù)稱做應(yīng)用級網(wǎng)關(guān)。
|
||||||||||||
感謝您關(guān)注致遠(yuǎn)服軟 致遠(yuǎn)服軟專業(yè)為企業(yè)提供:大連網(wǎng)站建設(shè)、大連網(wǎng)站制作、大連網(wǎng)頁設(shè)計(jì)等服務(wù),歡迎來電來函咨詢。 |