1 / 18

第3章 网络防御技术

第3章 网络防御技术. 指导教师 : 杨建国. 2013年8月10日. 第3章 网络防御技术. 3 .1 安全架构 3 .2 密码技术 3 .3 防火墙技术 3 .4 杀毒技术 3.5 入侵检测技术 3.6 身份认证技术 3.7 VPN技术 3.8 反侦查技术 3.9 蜜罐技术. 3 . 10 可信计算 3 . 11 访问控制机制 3 . 12 计算机取证 3 . 13 数据备份与恢复 3.14 服务器安全防御 3.15 内网安全管理 3.16 PKI网络安全协议 3.17 信息安全评估 3.18 网络安全方案设计. 3.8 反侦查技术.

vita
Télécharger la présentation

第3章 网络防御技术

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 第3章 网络防御技术 指导教师:杨建国 2013年8月10日

  2. 第3章 网络防御技术 • 3.1 安全架构 • 3.2 密码技术 • 3.3 防火墙技术 • 3.4 杀毒技术 • 3.5 入侵检测技术 • 3.6 身份认证技术 • 3.7 VPN技术 • 3.8 反侦查技术 • 3.9 蜜罐技术 • 3.10可信计算 • 3.11访问控制机制 • 3.12计算机取证 • 3.13数据备份与恢复 • 3.14 服务器安全防御 • 3.15 内网安全管理 • 3.16 PKI网络安全协议 • 3.17 信息安全评估 • 3.18 网络安全方案设计

  3. 3.8 反侦查技术

  4. 形形色色的反侦查技术 ♂数据隐藏与伪装 ♂数据窃取的方式 ♂不同的信息隐写技术 ♂数据加密与擦除

  5. 网络中只留下一个影子 通过代理服务器隐藏IP地址 通过系统自带的VPN隐藏IP地址 修改注册表隐藏IP 使用跳板隐藏IP地址

  6. 数据隐藏与伪装 COPY合并与WinRAR伪装 利用专用文件夹隐藏文件 利用文件属性隐藏文件 利用Desktop.ini特性隐藏文件 通过修改注册表值隐藏文件 Rootkit技术隐藏

  7. 利用Desktop.ini特性隐藏文件 1．将文件夹变成透明 2．将文件夹伪装成系统文件

  8. 将文件夹变成透明 具体操作步骤如下： 步骤 01在桌面上新建一个文件夹，并对其进行重命名操作，按下【Alt+0160】组合键后，再按下【Enter】键，即可使文件名变成透明的，如图11-49所示。 步骤 02在该文件夹上右键单击，在弹出的快捷菜单中选择【属性】菜单项，即可打开【属性】对话框。切换到【自定义】选项卡并单击【更改图标】按钮，如图11-50所示。 步骤 03在弹出的对话框中的“从以下列表选择一个图标”列表框中选择空白的图标，如图11-51所示。

  9. 将文件夹变成透明 具体操作步骤如下： 步骤 04单击【确定】按钮，即可发现桌面上的文件夹不见了，其实该文件夹此时处于透明状态，仍然存在。此时，按下F5键或是用鼠标在桌面上拉出选框，即可发现隐藏的文件夹。双击该文件夹，即可在打开的窗口中看到一个Desktop.ini文件，如图11-52所示。 步骤 05双击Desktop.ini文件，用记事本打开后，可看到该文件的内容，其中“IconFile”和“IconIndex”分别是指向图标文件及索引的设置，如图11-53所示。

  10. 不同的信息隐写技术 QR密文信息隐写 BMP与GIF图片信息隐写 ext、HTM、PDF文件信息隐写 在线JPEG与PNG图片信息隐写

  11. 数据加密与擦除 EXE文件的加密 EFS加密文件系统 专业的文件夹加密工具 网页加密工具 逻辑型文件擦除技术

  12. 网页加密工具 下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。 步骤 01安装并运行Encrypt HTML Pro V3.00，进入Encrypt HTML Pro V3.00软件的主界面中，如图11-130所示。 步骤 02单击【Next（下一步）】按钮，进入【Step1（步骤1）】窗口。要加密网站，需选中“Protect web Files（保护网站文件）”选项，如图11-131所示。单击【添加文件夹】按钮，即可打开【Add Folder（添加文件夹）】对话框，如图11-132所示。

  13. 网页加密工具 下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。 步骤 03设置要加密的网站。在【Add Folder（添加文件夹）】对话框中单击【Browse】按钮，即可打开【浏览文件夹】对话框，在其中选择需要加密的网站文件，如图11-133所示。 步骤 04单击【确定】按钮，返回【Add Folder（添加文件夹）】对话框中，即可看到添加的文件夹，如图11-134所示。单击【OK】按钮，即可在【Step1（步骤1）】窗口中看到该文件夹中包含的所有的网页文件，如图11-135所示。

  14. 网页加密工具 下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。 步骤 05单击【Next（下一步）】按钮，进入【Step2（步骤2）】窗口，在其中设置各个加密属性，如图11-136所示。单击【Next（下一步）】按钮，即可进入【Step3（步骤3）】窗口，在其中勾选相应的复选框，如图11-137所示。

  15. 网页加密工具 下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。 步骤 06单击【Next（下一步）】按钮，即可进入【Step4（步骤4）】窗口，在其中设置各个加密属性，如图11-138所示。单击【Next（下一步）】按钮，即可进入【Last Step（最后一步）】窗口，如图11-139所示。 步骤 07单击【Protect（保护）】按钮，即可打开【Encrypt HTML Pro trial version（Encrypt HTML Pro版本信息）】提示框，如图11-140所示。

  16. 网页加密工具 下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。 步骤 08单击【Register later（以后注册）】按钮，即可打开【Information（信息）】提示框。此时，即可在【消息】提示框中看到对选定文件夹中网页加密的结果，如图11-141所示。 步骤 09单击【OK】按钮即可在【Last Step（最后一步）】窗口中看到已经被加密的网页文件，如图11-142所示。

  17. 数据反取证信息对抗 主机数据信息核查 1．CMD命令信息核查 2．法证工具信息核查 击溃数字证据 1．软件反监控与自我销毁 2．硬件反监控与自我销毁

  18. 专家课堂（常见问题与解答） （1）利用FinalData等软件能恢复一些以前删除的文件，进而窃取文件。若希望某些文件删除后就不再恢复，该如何彻底删除这些文件呢？ 解答：在文件被彻底删除之后，其实在硬盘上并没有删除，只是将存放这个文件的硬盘磁道标记出来，等待其他新文件的覆盖。这也是为何删除文件后，FinalData之类软件能够恢复的原因所在。知道了这个原理，只要往删除文件的地方添加一些新文件，把原来的文件覆盖，则恢复软件就无能为力了。 另外，还可以使用一些数据毁灭软件达到彻底删除的效果，例如SafeEarse。 （2）EFS加密功能默认是开启的，若要禁用EFS文件加密，应该如何操作呢？ 解答：如果要禁止该功能，可以先打开【注册表编辑器】窗口，在其左侧列表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS，在下面新建一个EfsConfiguration的DWORD类型数值，并将其值设置为“1”（值为“0”时，表示启用EFS），再重新启动计算机即可。需要注意的是，如果禁用了EFS，原先的EFS加密文件不可访问，直到恢复EFS为止。

More Related