摘要:掌握网络监听原理,了解电脑病毒原理,确保内网安全,网络监听原理,网络监控,电脑病毒原理,内网信息安全
|
掌握网络监听原理,了解电脑病毒原理,确保内网安全 |
当人们舒适地坐在办公室里,惬意地享受网络带来的便利,收取E-mail或者购买喜欢的物品时,信件和信用卡账号变成了一个又一个的信息包,在网络上不停地传送着,人们是否想过这些信息安全包会通过网络流入其他人的机器呢? 这是实实在在的危险,因为网络监听工具能够实现这样的功能。因此为确保内网安全,有必要对网络监听有一个具体的了解。 网络监听是黑客在局域网中常用的一种技术,在网络中监听他人的数据包,分析数据包,从而获得一些敏感信息,如账号和密码等。网络监听原本是网络管理员经常使用的一个工具,主要用来监视网络流量、状态、数据等信息,比如Sniffer Pro就是许多系统管理员的必备工具。另外分析数据包对于防黑客技术也非常重要,从而对防火墙制定相应规则来防范。 网络监听工具称为嗅探器,它可以是软件,也可以是硬件。硬件的嗅探器也称为网络分析仪。不管硬件还是软件,其目标 只有一个,就是获取在网络上传输的各种信息。网络监听的基本原理就是让网卡接收一切所能接收的数据。嗅探器工作的过程基本上可以分为三步把网卡置于混杂模式;捕获数据包;分析数据包。 根据不同的网络状况,嗅探器的工作情况大致如下:共享式HUB连接的网络。如果办公室的计算机A、B、C、D通过共享HUB连接。计算机A上的用户给计算机C上的用户发送文件,根据internet的工作原理,数据传输是广播方式的。当前计算机A发给计算机C的数据进入HUB后,HUB会将其接收到的数据再发给其他每一个端口,所以在共享HUB下,同一网段的计算机B、C、D的网卡都能接收到数据,并检查在数据中的地址是否和自己的地址相匹配。 对于交换机连接的网络来说,减缓及的工作原理与HUB不同,普通的交换机工作在数据链路层,交换机的内部有一个端口和MAC地址对应,应有数据今日交换机时,交换机先查看数据中的目的地址,然后按照地址表转发到相应的端口,其他端口收不到数据,因此,在交换环境下比HUB连接的网络安全得多。现在许多交换机都支持镜像的功能,能够把进入交换机的所有数据都映射到监控端口,同样可以监听所有的数据包,从而进行数据分析。 了解这些网络监听,能深入认识威胁内网安全的因素。有利于我们采取相应的措施,来确保内网安全。 二、计算机病毒发展历程 Internet迅猛发展,网络应用日益广泛与深入。除了操作系统和Web程序的大量漏洞之外,几乎所有基础的Internet软件与应用都成为病毒的攻击目标。同时,病毒的数量和破坏力越来越大,而且病毒的“工业化”入侵和“程序化”攻击等特点越发明显。现在黑客和病毒制造者为获取经济效益,分工明确。通过集团化、产业化运作,批量制造计算机病毒,寻找上网计算机的各种漏洞,并设计入侵、攻击流程,窃取用户网络游戏、网上银行等虚拟财产。面对计算机病毒的如此危害,我们也必须优化内网安全管理,防止计算机病毒对内网的攻击。 目前,世界上约有6万多种计算机病毒。在病毒的发展史上,病毒的出现是有规律的。一般情况下,一种新的病毒技术出现后,迅速发展,接着反病毒技术的发展会抑制其流传。操作系统进行升级时,病毒也会调整为新的方式。产生新的病毒技术。计算机病毒的发展流程可划分为以下几个阶段。 一是DOS引导阶段,1987年,计算机病毒主要是引导型病毒。当时的计算机硬件较少,功能简单,一般需要通过软盘启动后使用。引导型病毒利用软盘的启动原理工作,修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播。典型代表是小球和石头病毒。 二是多形阶段随着汇编语言的发展,实现同一功能可以用不同的方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。多形型病毒是一种综合型病毒,既能感染引导区又能感染程序区。 三是网络蠕虫阶段。随着网络的普及,病毒开始利用网络进行传播,是上几代病毒的改进。在非DOS操作系统中,“蠕虫”是典型的代表,不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜索网络地址,将自身向下一个地址进行传播,有时也在网络服务器和启动文件中存在。网络宽带的增加也为蠕虫病毒的传播提供了条件。 目前网络中蠕虫病毒占非常大的比重,而且有越来越盛的趋势。典型代表是尼姆达、冲击波病毒。四是宏病毒阶段。随着WindowsWORD功能的增强,使用Word宏语言也可以编制病毒。这种病毒使用类Basic语言,编写容易,感染Word文档文件。五是手持移动设备病毒阶段。随着手持终端处理能力的增强,病毒也随之攻击移动电话和PDA等手持移动设备。六是邮件病毒阶段。随着E-mail的使用越来越多,一些病毒通过电子邮件来传播。如果不小心打开了这些邮件,机器就会中毒。 通过了解以上这些计算机病毒的发展历程,能够更清楚的认识计算机病毒,对于优化内网安全管理也起到重要作用。 |
作者: AnyView(网络警)网络监控软件 时间: 2014-11-21 17:06:52 点击:
|
相关资讯:
[网络监控软件在企业网管中应用实践] 降低局域网内网安全风险方法,怎样做好内网安全管理,局域网内网监控 [网络监控软件在企业网管中应用实践] 如何考核您的企业IT安全顾问,怎样对局域网内网安全管控,内网监管 [网络监控软件在企业网管中应用实践] 网络管理解决方案全攻略,网络监控解决方案全攻略,上网行为管理软件 [网络监控软件在企业网管中应用实践] 网络安全防范体系及设计原则,网络监控方案,局域网监控方案,电脑监控软件 [网络监控软件在企业网管中应用实践] 如何最明智地管理员工上网行为,怎样局域网上网监控,员工上网行为监控 [网络监控软件在企业网管中应用实践] 局域网监控解决方案:中小企业网络安全现状与出路,局域网监控软件 [网络监控软件在企业网管中应用实践] IP网络监控和局域网监控,逐渐成熟并升温的新兴市场,视频监控,网络监控 [网络监控软件在企业网管中应用实践] 互联网管理:全球性的责任与思考,网络监控软件重要性,员工上网行为管理 [网络监控软件在企业网管中应用实践] 网络安全管理三个维度:局域网安全防护,内网监控系统,局域网行为审计 [网络监控软件在企业网管中应用实践] 局域网网络监控软件、电脑监控软件和上网行为管理系统部署方案探讨 |
首页 |
著名局域网网络监控软件介绍 |
最好的QQ聊天记录内容监控软件 |
上网行为监控软件购买
Copyright © 2000-2024 Amoisoft.com 厦门天锐科技股份有限公司 版权所有 E-MAIL:Sales@Amoisoft.com
闽ICP备06031865号-3
闽公网安备 35021102001279号