局域网安全.

l 病毒是一种寄生在普通程序中、且能够将自身 复制到其他程序、并通过执行某些操作，破坏系统 或干扰系统运行的“坏”程序。其不良行为可能是 悄悄进行的，也可能是明目张胆实施的，可能没有 破坏性，也可能毁掉用户几十年的心血。病毒程序 除可从事破坏活动外，也可能进行间谍活动，例如， 将服务器内的数据传往某个主机等。
8.1
网络安全隐患
几种常见的盗窃数据或侵入网络的方法: 1. 窃听(Eavesdropping) 最简易的窃听方式是将计算机连入网络，利用专 门的工具软件对在网络上传输的数据包进行分析。进 行窃听的最佳位置是网络中的路由器，特别是位于关 卡处的路由器,它们是数据包的集散地，在该处安装 一个窃听程序，可以轻易获取很多秘密。
6. 木马、病毒、暗门
l 计算机技术中的木马，是一种与计算机病毒类 似的指令集合，它寄生在普通程序中，并在暗中进行 某些破坏性操作或进行盗窃数据。木马与计算机病毒 的区别是，前者不进行自我复制，即不感染其他程序。
l 暗门（trapdoor）又称后门（backdoor）， 指隐藏在程序中的秘密功能，通常是程序设计者为 了能在日后随意进入系统而设置的。
另一部分则是由于使用不得法所致。这种由于系 统管理不善所引发的漏洞主要是系统资源或帐户权 限设置不当。
5. 盗用密码
盗用密码是最简单和狠毒的技巧。通常有两种 方式： l 密码被盗用，通常是因为用户不小心被他人 “发现”了。而“发现”的方法一般是“猜测”。 猜密码的方式有多种，最常见的是在登录系统时尝 试不同的密码，系统允许用户登录就意味着密码被 猜中了。 l 另一种比较常见的方法是先从服务器中获得 被加密的密码表，再利用公开的算法进行计算，直 到求出密码为止，这种技巧最常用于Unix系统。
例如，系统内的木马可以使用如下手段数将据 送达外界：约定木马忙碌代表 1，不忙碌代表0，当 木马忙碌时，因其占用系统资源，计算机的响应速 度将便慢，否则，响应速度较高。外界接应者可每 隔一秒，对计算机的响应速度测试一次，以得知木 马是否忙碌，从而可获得数据。 但是，通过隐秘通道外运数据的速度通常甚低。
8.2
8.2. 1
防火墙技术
防火墙技术概述
防火墙是用来连接两个网络并控制两个网络 之间相互访问的系统，如下页图所示。它包括用于 网络连接的软件和硬件以及控制访问的方案。用于 对进出的所有数据进行分析，并对用户进行认证， 从而防止有害信息进入受保护网，为网络提供安全 保障。 防火墙是一类防范措施的总称。这类防范措施 简单的可以只用路由器实现，复杂的可以用主机甚至 一个子网来实现。它可以在IP层设置屏障，也可以用 应用层软件来阻止外来攻击。
木马、病毒和暗门都可能对计算机数据资源的 安全构成威胁（例如数据被窜改、毁坏或外泄等）。 免受木马、病毒和暗门威胁的最有效的方法是不要 运行来历不明的程序。
7. 隐秘通道
安装防火墙、选择满足工业标准的的安全结构、对 进出网络环境的存储媒体实施严格管制，可起到一定 的安全防护作用，但仍然不能保证绝对安全。
可被窃听的位置至少包括：
l l l 网络中的计算机 数据包在Internet上途经的每一路由器。 网络μ 中的计算机。
2. 窃取(Spoofing)
这种入侵方式一般出现在使用支持信任机制网络 中。在这种机制下，通常，用户只需拥有合法帐号 即可通过认证，因此入侵者可以利用信任关系，冒 充一方与另一方连网，以窃取信息。 假设某入侵者欲利用主机A入侵某公司的的内部 网络主机B，则其步骤大致如下： 1.确定要入侵的主机B。 2.确定主机B所信任的主机A。
第8章 局域网安全
8.1 8.2 8.3 8.4 8.5 8.6 网络安全隐患 防火墙技术 用ISA Server 2000保护局域网 网络病毒及防杀 安全防范原则与安全教育 网络安全措施
计算机网络犯罪及特点
据伦敦英国银行协会统计，全球每年因计算机 犯罪造成的损失大约为80亿美元。而计算机安全专 家则指出，实际损失金额应在100亿美元以上。 网络犯罪的特点是，罪犯不必亲临现场、所遗留 的证据很少且有效性低。并且，与此类犯罪有关的法 律还有待于进一步完善。 遏制计算机犯罪的有效手段是从软、硬件建设做 起，力争防患于未然，例如，可购置防火墙 （firewall）、对员工进行网络安全培训，增强其防范 意识等。
窃听程序的基本功能是收集、分析数据包，高 级的窃听程序还提供生成假数据包、解码等功能， 甚至可锁定某源服务器（或目标服务器）的特定端 口，自动处理与这些端口有关的数据包。利用上述 功能，可监听他人的联网操作、盗取信息。
以图为例，说明普通网络通信遭窃听的可能性。 其中，假设数据由网络λ 传送至网络μ 。
以图为例，当主机A正与主机B进行会话时，X切 入会话，并假冒B的名义发送数据包给A，通知其中 断会话，然后X顶替A继续与B进行会话。
会话劫夺过程示意图
4. 利用操作系统漏洞
任何操作系统都难免存在漏洞，包括新一代操 作系统。操作系统的漏洞大致可分为两部分： 一部分是由设计缺陷造成的。包括协议方面的、 网络服务方面的、共用程序库方面的等等。
3.利用主机X在短时间内发送大量的数据包给A， 使之穷于应付。 4.利用主机X向B发送源地址为A的数据包。
窃取技术的要点如图所示:
3. 会话窃夺(Spoofing)
会话劫夺指入侵者首先在网络上窥探现有的会 话，发现有攻击价值的会话后，便将参与会话的一 方截断，并顶替被截断方继续与另一方进行连接， 以窃取信息。 会话劫夺不像窃取那样容易防范。对于由外部 网络入侵内部网络的途径，可用防火墙切断，但对 于内、外部网络之间的会话，除了采用数据加密手 段外，没有其他方法可保绝对安全。
8.1
先天性安全漏洞:
网络安全隐患
Internet的前身是APPANET，而APPNET最初是为军事机 构服务的，对网络安全的关注较少。 包，然后经过若干结点辗转传递到终点。在 Internet 上，数 据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。换言之， 在数据包所经过的每个结点上，都可直接获取这些数据包， 并可分析、存储之。如果数据包内含有商业敏感数据或个人 隐私信息，则任何人都可轻易解读。