網(wǎng)絡(luò)安全1(文件)
【正文】 ? 1988年，號稱地獄黑客的 Kevin mitnick,成為第一個成功入侵大型公司而被捕的職業(yè)黑客，警方稱其只要擁有鍵盤就會對社會造成危害！? 1995年，出獄后的他又因入侵諾基亞、富士通、摩托羅拉等跨國集團網(wǎng)絡(luò)，竊取信息被捕，警方被迫規(guī)定其， 2023年以前不得使用電腦。? 1999年，黑客組織 “死牛崇拜 ”成員 Dildog 開發(fā)并傳播了當(dāng)時為名顯赫的木馬 BO2K,開啟了木馬和病毒技術(shù)的新篇章。? 自由軟件之父，查理德 .斯托曼? 蠕蟲的制造者，莫里斯? 中國著名黑客? 小榕：流光的作者，其作品還有亂刀、溺雪、 SQL注入工具等? Flashsky 安全焦點核心成員，Windows編程高手，對緩沖區(qū)溢出攻擊深有研究。 OSI七層安全體系應(yīng)用層應(yīng)用層表示層表示層會話層會話層傳輸層傳輸層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層應(yīng)用層應(yīng)用層表示層表示層會話層會話層傳輸層傳輸層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層 網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層網(wǎng)絡(luò)設(shè)計上的問題 —— 先天不足? 一：網(wǎng)絡(luò)設(shè)計上的問題 —— 先天不足– Arpa在設(shè)計之初是一個專用的、可信的私有網(wǎng)絡(luò)。 216。常見的網(wǎng)絡(luò)攻擊手段① 阻塞類攻擊② 控制類攻擊③ 探測類攻擊④ 欺騙類攻擊⑤ 漏洞類攻擊⑥ 破壞類攻擊⑦ 注意： 在一次網(wǎng)絡(luò)攻擊中，并非只使用上述六種攻擊手段中的某一種，而是多種攻擊手段相綜合，取長補短，發(fā)揮各自不同的作用。拒絕服務(wù)攻擊示意圖SYN Flood原理? 正常的三次握手建立通訊的過程SYN （我可以連接嗎？）ACK （可以） /SYN（請確認(rèn)?。〢CK （確認(rèn)連接）發(fā)起方 應(yīng)答方SYN Flood原理SYN （我可以連接嗎？）ACK （可以） /SYN（請確認(rèn)?。┕粽?受害者偽造地址進行 SYN請求為何還沒回應(yīng)就是讓你白等不能建立正常的連接連接耗盡正常 tcp connect攻擊者受害者大量的 tcp connect 這么多需要處理？不能建立正常的連接正常 tcp connect正常 tcp connect正常 tcp connect正常 tcp connect正常用戶正常 tcp connect阻塞類攻擊（ 2/2）DoS攻擊的后果：? 使目標(biāo)系統(tǒng)死機；? 使端口處于停頓狀態(tài)；? 在計算機屏幕上發(fā)出雜亂信息、改變文件名稱、刪除關(guān)鍵的程序文件；? 扭曲系統(tǒng)的資源狀態(tài)，使系統(tǒng)的處理速度降低。探測類攻擊? 信息探測型攻擊主要是收集目標(biāo)系統(tǒng)的各種與網(wǎng)絡(luò)安全有關(guān)的信息，為下一步入侵提供幫助。它既可用于對本地網(wǎng)絡(luò)進行安全增強，也可被網(wǎng)絡(luò)攻擊者用來進行網(wǎng)絡(luò)攻擊。?漏洞（ Hole） ：系統(tǒng)硬件或者軟件存在某種形式的安全方面的脆弱性，這種脆弱性存在的直接后果是允許非法用戶未經(jīng)授權(quán)獲得訪問權(quán)或提高其訪問權(quán)限。? 邏輯炸彈與計算機病毒的主要區(qū)別：邏輯炸彈沒有感染能力，它不會自動傳播到其他軟件內(nèi)。? 舉個例子：一組高中學(xué)生曾經(jīng)想要進入一個當(dāng)?shù)氐墓镜挠嬎銠C網(wǎng)絡(luò)，他們擬定了一個表格，調(diào)查看上去顯得是無害的個人信息，例如所有秘書和行政人員和他們的配偶、孩子的名字，這些從學(xué)生轉(zhuǎn)變成的黑客說這種簡單的調(diào)查是他們社會研究工作的一部分。? 偽造 Email– 使用 tel一個黑客可以截取任何一個身份證發(fā)送Email的全部信息，這樣的 Email消息是真的，因為它發(fā)自于一個合法的用戶。 系統(tǒng)實現(xiàn)上的問題 —— 層出不窮? TCSEC（ TRUSTED COMPUTER SYSTEM EVALUATION CRITERIA，可信計算機系統(tǒng)評價標(biāo)準(zhǔn)） 1983 年，美國國防部頒布的歷史上第一個計算機安全評價標(biāo)準(zhǔn)，簡稱 TCSEC，又稱橙皮書（書皮為橙色）。 系統(tǒng)實現(xiàn)上的問題 —— 層出不窮? CC（ Common Criteria for Information Technology Security Evaluation，信息技術(shù)安全評價共同準(zhǔn)則）簡稱 CC，或共同準(zhǔn)則。當(dāng)前， EAL4的級別足以滿足一般的商業(yè)應(yīng)用要求。此后，美國不再受理以 TCSEC為尺度的評價申請，所有的安全評價都按照 CC進行。? 此標(biāo)準(zhǔn)基于保密性原則，主要為軍隊設(shè)計，太嚴(yán)格而不適合商用。黑客可以偽造這些。社會工程學(xué)攻擊? 目前社會工程學(xué)攻擊主要包括兩種方式：打電話請求密碼和偽造 Email? 打電話請求密碼 – 盡管不像前面討論的策略那樣聰明，打電話尋問密碼也經(jīng)常奏效。對于機要部門中的計算機系統(tǒng)，應(yīng)該以使用自己開發(fā)的軟件為主。在 Inter上的許多站點，不論是公開的還是秘密的，都提供漏洞的歸檔和索引等。? 主要包括： ARP緩存虛構(gòu)、 DNS高速緩存污染、偽造電子郵件等。? 目前正在發(fā)展更先進的網(wǎng)絡(luò)無蹤跡信息探測技術(shù)。? 最常見的三種：口令攻擊、特洛伊木馬、緩沖區(qū)溢出攻擊。? 拒絕服務(wù)攻擊（ DoS， Denial of Service）是典型的阻塞類攻擊，它是一類個人或多人利用Inter協(xié)議組的某些工具，拒絕合法用戶對目標(biāo)系統(tǒng)（如服務(wù)器）和信息的合法訪問的攻擊。網(wǎng)絡(luò)設(shè)計（方案）是一種折中（平衡）Secure安全性Usable/Useful易用性 /有效性 Cheap經(jīng)濟性你可以，也只能選擇任意兩者 !Max.安全風(fēng)險投資、效率與可用性Min.Max.理解安全 理 念 …這也是一種平衡 …… ！信息安全的任務(wù) 機密性（ confidentiality) 完整性 (integrit
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1