ch02網(wǎng)絡(luò)攻擊行為分析-文庫吧
2025-04-23 08:41 本頁面
【正文】 安全威脅主要來自以下幾個(gè)方面： 14 安全威脅的表現(xiàn)形式 ? 偽裝 ? 非法連接 ? 非授權(quán)訪問 ? 拒絕服務(wù) ? 抵賴 ? 信息泄露 ? 業(yè)務(wù)流分析 ? 改動(dòng)信息流 ? 篡改或破壞數(shù)據(jù) ? 推斷或演繹信息 ? 非法篡改程序 15 實(shí)施安全威脅的人員 ? 心存不滿的員工 ? 軟硬件測試人員 ? 技術(shù)愛好者 ? 好奇的年青人 ? 黑客（ Hacker） ? 破壞者（ Cracker） ? 以政治或經(jīng)濟(jì)利益為目的的間諜 16 互聯(lián)網(wǎng)上的黑色產(chǎn)業(yè)鏈 17 個(gè)人信息泄露：人人都在 “ 裸奔 ” ? 白領(lǐng)名錄 ? 股民信息 ? 豪車車主名單 ? 老板手機(jī)號(hào)碼 ? 家長信息 ? 新生兒信息 ? 房東信息 ? 電信機(jī)構(gòu) ? 需要注冊的網(wǎng)站 ? 銀行 ? 保險(xiǎn)公司 ? 各類中介 ? 教育機(jī)構(gòu) ? 政府部門 ? 醫(yī)院 你的職業(yè)和單位地址、教育背景、銀行存款、 機(jī)動(dòng)車登記信息，甚至消費(fèi)習(xí)慣、指紋、血型、病史 …… 18 ? 2021年 12月，以程序員網(wǎng)站 CSDN、天涯社區(qū)、美團(tuán)網(wǎng)等數(shù)據(jù)庫遭黑客攻擊為代表，網(wǎng)絡(luò)個(gè)人信息泄露事件曾集中爆發(fā)，上億用戶的注冊信息被公之于眾 ? 其中，廣東省出入境政務(wù)服務(wù)網(wǎng)泄露了包括真實(shí)姓名、護(hù)照號(hào)碼等信息在內(nèi)的約 400萬用戶資料 19 1998 1999 2021 2021 2021 2021 2021 2021 2021 202118 15 12 9 6 3 18 15 12 9 6 3 Melissa Loveletter Kournikova Code Red Nimda Goner Klez What’s Next 感染一萬臺(tái)所需小時(shí) 布置對抗措施所需時(shí)間 20 網(wǎng)絡(luò)攻擊的層次 網(wǎng)絡(luò)攻擊的途徑 ? 針對端口攻擊 ? 針對服務(wù)攻擊 ? 針對第三方軟件攻擊 ? DoS攻擊 ? 針對系統(tǒng)攻擊 ? 口令攻擊 ? 欺騙 21 網(wǎng)絡(luò)攻擊的層次 網(wǎng)絡(luò)攻擊的層次 ? 第一層攻擊： 第一層攻擊基于應(yīng)用層的操作 ，這些攻擊的目的只是為了干擾目標(biāo)的正常工作。 ? 第二層攻擊： 第二層攻擊指本地用戶獲得不應(yīng)獲得的文件 (或目錄 )讀權(quán)限 。 ? 第三層攻擊： 在第二層的基礎(chǔ)上發(fā)展成為使用戶獲得不應(yīng)獲得的文件 (或目錄 )寫權(quán)限。 ? 第四層攻擊： 第四層攻擊主要指外部用戶獲得訪問內(nèi)部文件的權(quán)利。 ? 第五層攻擊： 第五層攻擊指非授權(quán)用戶獲得特權(quán)文件的寫權(quán)限。 ? 第六層攻擊： 第六層攻擊指非授權(quán)用戶獲得系統(tǒng)管理員的權(quán)限或根權(quán)限。 22 網(wǎng)絡(luò)攻擊的一般步驟 ? （ 1）隱藏 IP ? （ 2）踩點(diǎn)掃描 ? （ 3）獲得系統(tǒng)或管理員權(quán)限 ? （ 4）種植后門 ? （ 5）在網(wǎng)絡(luò)中隱身 23 網(wǎng)絡(luò)入侵技術(shù) ? 任何以干擾、破壞網(wǎng)絡(luò)系統(tǒng)為目的的非授權(quán)行為都稱之為網(wǎng)絡(luò)攻擊。 ? 網(wǎng)絡(luò)攻擊實(shí)際上是針對安全策略的違規(guī)行為、針對授權(quán)的濫用行為與針對正常行為特征的異常行為的總和。 網(wǎng)絡(luò)主要攻擊手段 24 ? 網(wǎng)站篡改（占 %） ? 垃圾郵件（占 %） ? 蠕蟲（占 %） ? 網(wǎng)頁惡意代碼（占 %） ? 木馬（占 %） ? 網(wǎng)絡(luò)仿冒（占 %）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1