網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-文庫吧
2025-01-29 11:09 本頁面
【正文】 的竊聽程序還提供生成假數(shù)據(jù)包、解碼等功能，甚至可鎖定某源服務(wù)器（或目標(biāo)服務(wù)器）的特定端口，自動處理與這些端口有關(guān)的數(shù)據(jù)包。 9 假設(shè)數(shù)據(jù)由網(wǎng)絡(luò) λ 傳送至網(wǎng)絡(luò) μ ，可被竊聽的位置至少包括： 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 網(wǎng)絡(luò) λ中的計算機(jī) 數(shù)據(jù)包在 Inter上途經(jīng)的每一路由器。 網(wǎng)絡(luò) μ中的計算機(jī)。 10 (Spoofing) 這種入侵方式一般出現(xiàn)在使用 支持信任機(jī)制 網(wǎng)絡(luò)中。在這種機(jī)制下，通常用戶只需擁有 合法帳號 即可通過認(rèn)證，因此入侵者可以利用信任關(guān)系， 冒充 一方與另一方連網(wǎng)，以竊取信息。 假設(shè)某入侵者欲利用主機(jī) A入侵某公司的的內(nèi)部網(wǎng)絡(luò)主機(jī) B，則其步驟大致如下： B。 B所信任的主機(jī) A。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 11 X在短時間內(nèi)發(fā)送大量的數(shù)據(jù)包給 A，使之窮于應(yīng)付。 X向 B發(fā)送源地址為 A的數(shù)據(jù)包。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 12 (Spoofing) 入侵者首先在網(wǎng)絡(luò)上窺探現(xiàn)有的會話，發(fā)現(xiàn)有攻擊價值的會話后，便將參與會話的一方截斷，并頂替被截斷方繼續(xù)與另一方進(jìn)行連接，以竊取信息。 會話竊奪不像竊取那樣容易防范。對于由外部網(wǎng)絡(luò)入侵內(nèi)部網(wǎng)絡(luò)的途徑，可用 防火墻 切斷，但對于內(nèi)、外部網(wǎng)絡(luò)之間的會話，除了采用 數(shù)據(jù)加密 手段外，沒有其他方法可保絕對安全。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 13 例如，當(dāng)主機(jī) A正與主機(jī) B進(jìn)行會話時， X切入會話，并假冒 B的名義發(fā)送數(shù)據(jù)包給 A，通知其中斷會話，然后 X頂替 A繼續(xù)與 B進(jìn)行會話。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 14 操作系統(tǒng)的漏洞大致可分為兩部分： 另一部分則是由于 使用不得法 所致。這種由于系統(tǒng)管理不善所引發(fā)的漏洞主要是系統(tǒng)資源或帳戶權(quán)限設(shè)置不當(dāng)。 微軟的操作系統(tǒng) RPC漏洞 –沖擊波病毒 Outlook的郵件預(yù)覽漏洞 “求職信”病毒 一部分是由 設(shè)計或?qū)崿F(xiàn)缺陷 造成的。包括協(xié)議方面的、網(wǎng)絡(luò)服務(wù)方面的、共用程序庫方面的等等。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 15 盜用密碼是最簡單的技巧。通常有下列方式： 密碼被盜用，通常是因為用戶不小心被他人“發(fā)現(xiàn)”了。而“發(fā)現(xiàn)”的方法一般是“猜測”。猜密碼的方式有多種，最常見的是在登錄系統(tǒng)時嘗試不同的密碼，系統(tǒng)允許用戶登錄就意味著密碼被猜中了。 字典攻擊 另一種比較常見的方法是先從服務(wù)器中獲得被加密的密碼表，再利用公開的算法進(jìn)行計算，直到求出密碼為止，這種技巧最常用于 Unix系統(tǒng)。 木馬竊取密碼。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 16 計算機(jī)技術(shù)中的 木馬 ，是一種與計算機(jī)病毒類似的 指令集合 ，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。 木馬與計算機(jī)病毒的區(qū)別是，前者不進(jìn)行自我復(fù)制，即不感染其他程序 。 完整的木馬程序一般由兩個部份組成：一個是 服務(wù)器程序 ，一個是 控制器程序 。 “中了木馬 ” ：安裝了木馬的服務(wù)器程序，若你的電腦被安裝了服務(wù)器程序，則擁有控制器程序的人就可以通過網(wǎng)絡(luò)控制你的電腦、為所欲為，這時你電腦上的各種文件、程序，以及在你電腦上使用的帳號、密碼就無安全可言了 木馬種類：鍵盤記錄木馬 、程序殺手木馬等。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 6. 木馬、暗門、 病毒 和邏輯炸彈 17 暗門 （ trapdoor） 又稱后門（ backdoor）、陷門，指隱藏在程序中的 秘密功能 ，通常是程序設(shè)計者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。 最早的后門是 Ken Thompson 在其早期發(fā)展的 Unix login 程序中隱藏「暗門」，當(dāng)輸入特定名稱時，可取得超權(quán)限授權(quán)。 盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 病毒 是一種寄生在普通程序中、且能夠?qū)?自身復(fù)制 到其他程序、并通過執(zhí)行某些操作，破壞系統(tǒng)或干擾系統(tǒng)運行的 “壞 ”程序。病毒程序可從事破壞活動，間諜活動等，如將服務(wù)器內(nèi)的數(shù)據(jù)傳往某個主機(jī)等，宏病毒，網(wǎng)絡(luò)病毒 Melissa， LoveLetter， HappyTime。 免受木馬、病毒和暗門威脅的最有效的方法是 不要運行來歷不明的程序 。 18 ?數(shù)據(jù)保密（ data confidentiality） ?身份認(rèn)證（ authentication） ?數(shù)據(jù)完整（ data integrity
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1