網絡安全與網絡管理 (2)-文庫吧
2024-12-25 22:55 本頁面
【正文】 源服務器（或目標服務器）的特定端口，自動處理與這些端口有關的數據包。 10 假設數據由網絡 λ 傳送至網絡 μ ，可被竊聽的位置至少包括： 盜竊數據或侵入網絡的方法 網絡 λ中的計算機 數據包在 Inter上途經的每一路由器。 網絡 μ中的計算機。 11 (Spoofing) 這種入侵方式一般出現在使用 支持信任機制 網絡中。在這種機制下，通常用戶只需擁有 合法帳號 即可通過認證，因此入侵者可以利用信任關系， 冒充 一方與另一方連網，以竊取信息。 假設某入侵者欲利用主機 A入侵某公司的的內部網絡主機 B，則其步驟大致如下： B。 B所信任的主機 A。 盜竊數據或侵入網絡的方法 12 X在短時間內發(fā)送大量的數據包給 A，使之窮于應付。 X向 B發(fā)送源地址為 A的數據包。 盜竊數據或侵入網絡的方法 13 (Spoofing) 入侵者首先在網絡上窺探現有的會話，發(fā)現有攻擊價值的會話后，便將參與會話的一方截斷，并頂替被截斷方繼續(xù)與另一方進行連接，以竊取信息。 會話竊奪不像竊取那樣容易防范。對于由外部網絡入侵內部網絡的途徑，可用 防火墻 切斷，但對于內、外部網絡之間的會話，除了采用 數據加密 手段外，沒有其他方法可保絕對安全。 盜竊數據或侵入網絡的方法 14 例如，當主機 A正與主機 B進行會話時， X切入會話，并假冒 B的名義發(fā)送數據包給 A，通知其中斷會話，然后 X頂替 A繼續(xù)與 B進行會話。 盜竊數據或侵入網絡的方法 15 操作系統的漏洞大致可分為兩部分： 另一部分則是由于 使用不得法 所致。這種由于系統管理不善所引發(fā)的漏洞主要是系統資源或帳戶權限設置不當。 微軟的操作系統 RPC漏洞 –沖擊波病毒 Outlook的郵件預覽漏洞 “求職信”病毒 一部分是由 設計或實現缺陷 造成的。包括協議方面的、網絡服務方面的、共用程序庫方面的等等。 盜竊數據或侵入網絡的方法 16 盜用密碼是最簡單的技巧。通常有下列方式： 密碼被盜用，通常是因為用戶不小心被他人“發(fā)現”了。而“發(fā)現”的方法一般是“猜測”。猜密碼的方式有多種，最常見的是在登錄系統時嘗試不同的密碼，系統允許用戶登錄就意味著密碼被猜中了。 字典攻擊 另一種比較常見的方法是先從服務器中獲得被加密的密碼表，再利用公開的算法進行計算，直到求出密碼為止，這種技巧最常用于 Unix系統。 木馬竊取密碼。 盜竊數據或侵入網絡的方法 17 計算機技術中的 木馬 ，是一種與計算機病毒類似的 指令集合 ，它寄生在普通程序中，并在暗中進行某些破壞性操作或進行盜竊數據。 木馬與計算機病毒的區(qū)別是，前者不進行自我復制，即不感染其他程序 。 完整的木馬程序一般由兩個部份組成：一個是 服務器程序 ，一個是 控制器程序 。 “中了木馬” ：安裝了木馬的服務器程序，若你的電腦被安裝了服務器程序，則擁有控制器程序的人就可以通過網絡控制你的電腦、為所欲為，這時你電腦上的各種文件、程序，以及在你電腦上使用的帳號、密碼就無安全可言了 木馬種類：鍵盤記錄木馬 、程序殺手木馬等。 盜竊數據或侵入網絡的方法 6. 木馬、暗門、 病毒 和邏輯炸彈 18 暗門 （ trapdoor） 又稱后門（ backdoor）、陷門，指隱藏在程序中的 秘密功能 ，通常是程序設計者為了能在日后隨意進入系統而設置的。 最早的后門是 Ken Thompson 在其早期發(fā)展的 Unix login 程序中隱藏「暗門」，當輸入特定名稱時，可取得超權限授權。 盜竊數據或侵入網絡的方法 病毒 是一種寄生在普通程序中、且能夠將 自身復制 到其他程序、并通過執(zhí)行某些操作，破壞系統或干擾系統運行的“壞”程序。病毒程序可從事破壞活動，間諜活動等，如將服務器內的數據傳往某個主機等，宏病毒，網絡病毒 Melissa， LoveLetter， HappyTime。 免受木馬、病毒和暗門威脅的最有效的方法是 不要運行來歷不明的程序 。 19 ?數據保密（ data confidentiality） ?身份認證（ authentication） ?數據完整（ data integrity） ?防抵賴（ nonrepudiation） ?訪問控制（ access control） 安全機制
試題試卷相關推薦
鄂ICP備17016276號-1