黑客攻防案例分析與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)-wenkub
2023-01-24 23:26:31 本頁(yè)面
【正文】 8. 主機(jī)資源審計(jì) 9. 異常檢測(cè) 10. 入侵檢測(cè)與取證功能 11. 蠕蟲(chóng)檢測(cè)與隔離 藍(lán)盾內(nèi)網(wǎng)保密審計(jì)系統(tǒng) 全網(wǎng)防御技術(shù) Host A Host C Host B 聯(lián)防中心 Inter NIDS 黑客偵查與追蹤技術(shù) ? 藍(lán)盾黑客偵查與追蹤系統(tǒng) 藍(lán)盾黑客偵查與追蹤系統(tǒng) ?系統(tǒng)組成 現(xiàn)場(chǎng)勘查分析 服務(wù)器監(jiān)控 遠(yuǎn)程追蹤 分析控制軟件 服務(wù)監(jiān)控軟件 遠(yuǎn)程追蹤探頭 藍(lán)盾黑客偵查與追蹤系統(tǒng) ? 原理 藍(lán)盾黑客偵查與追蹤系統(tǒng) ? 遠(yuǎn)程追蹤 蜜罐（陷阱）技術(shù) 一、蜜罐取證和反向拍照 黑客 攻擊 三步曲 掃 描 攻 擊 破 壞 試探性攻擊 留后門 掃描和試探性攻擊階段黑客一般用自身 IP進(jìn)行。國(guó)內(nèi) 10%的電腦受感染 ? “ 震蕩波 ” 事件 5月 1日出現(xiàn)，至今仍有新變種出現(xiàn)，受 “ 沖擊波 ” 的影 響，沒(méi)有造成重大危害。 大規(guī)模網(wǎng)絡(luò)安全事件回顧 ?DDOS事件 ?廣州某主機(jī)托管中心受國(guó)外黑客 DDoS攻擊事件 ?廣州南沙某集團(tuán)企業(yè)外網(wǎng) DDoS攻擊事件 ? 篡改網(wǎng)頁(yè)事件 ?廣西某市政府網(wǎng)站被篡改 大規(guī)模網(wǎng)絡(luò)安全事件回顧 ? 電子郵件事件 ?番禺某小學(xué) “ 法輪功 ” 反動(dòng)電子郵件堵塞網(wǎng)絡(luò)安全事件 ?深圳市匿名電子郵件轉(zhuǎn)發(fā)事件 ? “ 網(wǎng)銀大盜 ” 事件 ?4月， “ 網(wǎng)銀大盜 ” 偷取某家銀行的網(wǎng)上銀行用戶的帳號(hào)和密碼 ?6月， “ 網(wǎng)銀大盜 Ⅱ ”，涉及到十幾家銀行的多種網(wǎng)上交易業(yè)務(wù) ?6月， “ 網(wǎng)銀大盜 III”，偷取數(shù)家國(guó)際銀行網(wǎng)上賬號(hào)及密碼 典型網(wǎng)絡(luò)安全案件分析 ? 木馬與“網(wǎng)銀大盜” ? 匿名電子郵件轉(zhuǎn)發(fā) ? 溢出攻擊與 DCOM RPC漏洞 ? 網(wǎng)絡(luò)恐怖主義 ?NetBios與 IPC ?ARP欺騙 ?DDoS攻擊 木馬與 “ 網(wǎng)銀大盜 ” ? 冰河 國(guó)產(chǎn)木馬，有 ,。 而在進(jìn)攻和破壞階段黑客一般都會(huì)通過(guò)傀壘機(jī)進(jìn)行 蜜罐（陷阱）技術(shù) 蜜罐取證原理 記錄 報(bào)警 虛擬服務(wù) 反向掃描拍照 黑客主機(jī) 蜜罐（陷阱）技術(shù) A、記錄模塊 記錄所有攻擊信息、攻擊流程、黑客 IP和使用的工具。 ? 保護(hù)了服務(wù)器，堵死了防火墻 DDoS攻擊防御方法 ? SYN網(wǎng)關(guān) ?工作原理 Host FW server SYN網(wǎng)關(guān) H FW S FW S 1） 2） SYN SYN SYN/ACK H FW S 3） H FW S 4） FW S 5） SYN/ACK
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1