(
课件网) 服务器安全技术 浙教版九年级上册 第4课 服务器安全技术 学习目标 通过对服务器安全防护技术的学习，了解服务器安全防护的常用技术；通过对不同场景下服务器技术的应用，认识到服务器安全的重要性 和方法。 探究 1.你觉得哪种验证码的安全性会更高一些？ 2.电子数字取证方法是否能完全取代人工取证？ 建构 对于互联网安全来说，除了传输过程中一些防护技术之外，在服务器端的安全技术也特别重要，如验证码技术、数据取证技术等。 一、验证码技术 验证码是网络服务器端常用的一种安全防护技术，是一种用于区分用户正常访问和机器访问的全自动程序。 它可以防止恶意破解密码、刷票、论坛 灌水等。常见的验证码可分为数字验证码、图片验证码（静态、动态、滑 块）、语音验证码、视频验证码等。 一、验证码技术 下列图给出了部分不同类型的验证码。 一、网络中的用户身份 输入的验证码，主要用于身份的验证。服务器接收到密码后，并不用于 加密或解密，而是与中心数据库中收集的原始信息进行比对，信息比对成功的才允许进入系统，使用相应的信息资源。 验证码是目前普遍使用的认证方式，是保障网民信息安全的一种身份验 证技术，能有效阻止恶意网络爬虫程序和暴力破解攻击，保证网站的安全性和验证用户的正确性。 知识链接 网络爬虫：网络爬虫又称为网页蜘蛛、网络机器人，是一种按照一定的规则，自动抓取网站上信息的程序。 开动脑筋 验证码的变化趋势是怎样的呢？ 二、电子数据取证技术 电子数据取证技术在网络安全中属于主动防御技术。 针对网络入侵与犯罪，电子数据取证技术通常会对受侵犯的计算机、网络设备与系统进行扫描，对入侵的过程进行重构，完成有法律效力的电子证据的获取、保存、分 析与出示。 电子数据取证技术是保护网络系统的重要的技术手段。 二、电子数据取证技术 电子数据取证技术对于构建能够有效威慑入侵者的主动网络防御体系具有重要意义，也是一个极具挑战性的研究领域。 知识链接 电子证据：电子证据指借助电子技术或电子设备而形成的证据。与传统证据一样，电子证据必须是可信、准确、完整和符合法律法规的， 是法庭能够接受的。 开动脑筋 电子数据与电子证据的区别是什么？ 二、电子数据取证技术 电子数据取证方法分静态、动态两种。 1.静态取证 静态取证一般在攻击发生之后或已造成严重后果之后进行取证。 二、电子数据取证技术 2.动态取证 动态取证则是通过实时网络监控攻击的发生，在启动响应系统、判断危害的严重程度、执行相应处理的同时，对入侵过程实施同步取证和详细记录。 知识链接 蜜罐:指一个包含漏洞的系统，通过模拟主机、服务器或其他网络 设备，给攻击者提供一个容易攻击的目标作为诱饵，以期对攻击行为进行动捕获和分析。 随堂练习 1. 常见的验证码有_____、 _____ 、 _____ 、 _____等。 2, 电子证据的特点是什么？ 谢谢聆听！ INTERNET OF THINGS 谢谢 21世纪教育网（www.21cnjy.com) 中小学教育资源网站 兼职招聘： https://www.21cnjy.com/recruitment/home/admin ... ...
