網(wǎng)絡(luò)攻擊檢測和防御一-wenkub
2023-05-24 23:18:25 本頁面
【正文】 部TCP/UDP會話。 也可以使用 udp報(bào)文進(jìn)行 IP地址掃描。 1. 地址掃描 2. 端口掃描 3. IP源站選路 4. IP路由記錄選項(xiàng) 5. Tracert報(bào)文 (地址掃描 ) IP Scan 用來確定目標(biāo)網(wǎng)絡(luò)中存在哪些 IP地址標(biāo)識的設(shè)備。 4的攻擊，防范方法是進(jìn)行信息加密，讓竊聽者在一定時間內(nèi)無法理解竊聽到的信息。 網(wǎng)絡(luò)攻擊和安全的分類學(xué) 網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全是一門實(shí)踐科學(xué)。 我們關(guān)心的網(wǎng)絡(luò)攻擊 和數(shù)據(jù)傳輸有關(guān)的技術(shù)層面的網(wǎng)絡(luò)攻擊 1：針對網(wǎng)絡(luò)設(shè)備本身的攻擊： 保證設(shè)備本身的安全性，健壯性； 設(shè)備本身正確實(shí)現(xiàn)算法協(xié)議； 2：設(shè)備承載的服務(wù)安全性 用戶認(rèn)證、加密等； 3：用戶的需求推動 IDS (Intrusion Detection System)入侵檢測系統(tǒng)； 網(wǎng)絡(luò)攻擊會破壞網(wǎng)絡(luò)設(shè)備，干擾網(wǎng)絡(luò)服務(wù)，對運(yùn)營商和用戶造成損失。 網(wǎng)絡(luò)攻擊要想成功會越來越困難，但是也沒有絕對的安全，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全共同促進(jìn)網(wǎng)絡(luò)技術(shù)的進(jìn)步。網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全 攻擊原理、檢測和防御 8042測試組 網(wǎng)絡(luò)、攻擊和安全 對網(wǎng)絡(luò)的攻擊和網(wǎng)絡(luò)本身幾乎是同時產(chǎn)生的。 網(wǎng)絡(luò)攻擊和安全的層次性 攻擊物理層 電氣安全 /電磁安全 /防衛(wèi)安全 / 遠(yuǎn)程災(zāi)難備份 攻擊鏈路層 連接安全 /介質(zhì)安全 攻擊網(wǎng)絡(luò)層 協(xié)議安全 /設(shè)備安全 攻擊傳輸層 認(rèn)證和授權(quán) /訪問控制安全 攻擊表示層 編碼安全 攻擊應(yīng)用層 應(yīng)用安全 /數(shù)據(jù)安全 攻擊操作系統(tǒng) 操作系統(tǒng)安全 攻擊數(shù)據(jù)庫 數(shù)據(jù)庫安全 社會工程攻擊 管理安全 對網(wǎng)絡(luò)不同層次的攻擊對應(yīng)不同層次的安全?？构舻木W(wǎng)絡(luò)設(shè)備。 研究分類標(biāo)準(zhǔn)和分類方法是一切科學(xué)研究的基礎(chǔ)。 (HOW)怎樣攻擊、攻擊手段 我們重點(diǎn)關(guān)注下面兩種技術(shù)攻擊方法： 1:利用 協(xié)議棧本身 或 協(xié)議棧實(shí)現(xiàn)的漏洞 發(fā)動的攻擊 2:耗盡網(wǎng)絡(luò)資源的 DoS攻擊 我們在這里，不講解黑客攻擊武器使用工具發(fā)動攻擊，只是介紹一些攻擊的方法、原理和相應(yīng)的防御 (攻擊的準(zhǔn)備 )掃描窺探 潛在攻擊：了解網(wǎng)絡(luò)的拓?fù)?，尋找潛在的受害者? 1：使用 ping探測目標(biāo)地址，有回應(yīng)表示 IP地址存在。 IP掃描工具 (端口掃描 ) Port Scan 使用 portScan工具，向某個 IP地址的主機(jī)的一系列 TCP/UDP端口發(fā)起連接，根據(jù)應(yīng)答報(bào)文判斷主機(jī)是否使用這些端口提供服務(wù)。 窺探該用戶的網(wǎng)絡(luò)操作模式，連接情況。 IP源站選路 IP源站選路： IP報(bào)文的發(fā)送方指定報(bào)文的傳遞路徑，中間路由器只要執(zhí)行這種路由選擇就可以，不用路由器自己路由。 該技術(shù)通常用于網(wǎng)絡(luò)路徑的故障診斷， 也會被利用來刺探網(wǎng)絡(luò)結(jié)構(gòu)。 (協(xié)議棧攻擊 )Ping of Death 早期對 cisco路由器非常著名的攻擊。 實(shí)際上，對于 ICMP ECHO Request報(bào)文，如果數(shù)據(jù)長度大于65508，就會使 ICMP數(shù)據(jù)＋ IP頭長度 (20)＋ ICMP頭長度（ 8） 65535。 一般來說，網(wǎng)絡(luò)中傳輸?shù)?ICMP報(bào)文都不大， 而且不同的系統(tǒng)，能夠發(fā)送和接收的最大 ICMP包長也是不一樣的，因此出現(xiàn)超大的其它格式的 ICMP報(bào)文，應(yīng)該可以斷定受到攻擊。某些 TCP/IP收到含有包含重疊偏移的偽造分段時崩潰。 對于檢測系統(tǒng)來說，收到 IGMP分片報(bào)文，應(yīng)該可以斷定受到了攻擊。 如果端口是關(guān)閉的， SYN、 SYN | FIN、 SYN | PUSH、SYN | FIN | PUSH、 SYN|URG、 SYN | URG | PUSH、 SYN | FIN | URG | PUSH 會使接收方應(yīng)答一個 RST | ACK消息；如果端口是打開的，會使接收方應(yīng)答一個 SYN | ACK消息，這可用于主機(jī)探測和端口探測。 所謂資源，就是 主機(jī)或網(wǎng)絡(luò)的運(yùn)行都需要特定的 cpu時間、內(nèi)存和磁盤空間、網(wǎng)絡(luò)帶寬、對其他網(wǎng)絡(luò)的訪問等。 一般攻擊者和受害者需要在同一子網(wǎng)，惡意的攻擊可能跨網(wǎng)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1