網(wǎng)絡(luò)安全與黑客入侵技術(shù)概述(文件)
【正文】 y a pretty prehensive list) . . . . . . And runs the crack! So much for work security! G. Mark Hardy 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報告內(nèi)容提要： ※ 安全策略：沒有明確的安全管理策略 ※ 管理問題：管理規(guī)章制度、策略、負(fù)責(zé)人、落實 操作系統(tǒng)安裝后使用缺省配置，不打補(bǔ)丁，運(yùn)行 ※ 許多不必要的服務(wù)； 99%以上的入侵是可以通過系統(tǒng)配置來防范的； ※ 用戶安全意識 ※ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ※ 安全工具的使用 安全建議： ※ 多種服務(wù)安裝在同一服務(wù)器上，DNS/Mail/Web/ FTP ※ 公用服務(wù)器用戶口令過于簡單， uid: stud?? / Pwd:123456 ※ 審計功能沒有激活，或管理員根本不檢查審計日志 ※ 沒有備份，系統(tǒng)在被入侵后很難恢復(fù) 安全措施： 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報告內(nèi)容提要： ? 除了信息的保密性、完整性，保證系統(tǒng)和網(wǎng)絡(luò)的可用性、防止網(wǎng)絡(luò)資源 /流量盜用，是網(wǎng)絡(luò)安全服務(wù)的重要目標(biāo)之一； ? 安全是每個人的責(zé)任，整體的安全性依賴于所有用戶安全意識的增強(qiáng)、安全技術(shù)的普及； ? 保護(hù)用戶不受攻擊 ? 規(guī)范用戶行為，不發(fā)起攻擊行為 ? 不做攻擊的中繼 ? 增強(qiáng)協(xié)作精神，不做攻擊的中轉(zhuǎn)站 ? 僅僅依靠安全技術(shù)和工具并不能實現(xiàn)真正意義上的網(wǎng)絡(luò)安全，要實現(xiàn)真正意義上的網(wǎng)絡(luò)安全，相關(guān)法律法規(guī)的保障是非常必要的。 ※ 解決方案 : 入侵探測軟件能實時辨認(rèn)權(quán)限變更并采取行動。并使某一臺主機(jī)可能要遭受 1000MB/S數(shù)據(jù)量的猛烈攻擊，這一數(shù)據(jù)量相當(dāng)于 一部電話號碼。 網(wǎng)絡(luò)攻擊舉例： TARGA3 攻擊 (IP 堆棧突破 ) TARGA3 攻擊的基本原理是發(fā)送TCP/UDP/ICMP的碎片包，其大小、標(biāo)記、包數(shù)據(jù)等都是隨機(jī)的。 Smuff 攻擊： 網(wǎng)絡(luò)攻擊舉例： ICMP/PING 攻擊原理 ICMP/PING攻擊是利用一些系統(tǒng)不能接受超大的 IP包或需要資源處理這一特性。這樣會形成很大的數(shù)據(jù)流量。 信息丟失、篡改、銷毀： ※ 內(nèi)部涉密人員有意無意泄密； ※ 內(nèi)部非授權(quán)人員有意偷竊機(jī)密信息； ※ 外部人員使用高性能協(xié)議分析器、信道監(jiān)測設(shè)備對傳輸信息進(jìn)行分析； ※ 外部人員竊取計算機(jī)系統(tǒng)的操作密碼； ※ 外部人員破解系統(tǒng)的核心密碼； ※ 外部人員竊取用戶的授權(quán)密碼。 邏輯炸彈： 特洛伊木馬是其內(nèi)部隱藏了某種隱蔽功能的程序，并不傳染，但設(shè)計者可利用其隱藏的功能達(dá)到目的，如尋找網(wǎng)絡(luò)上的漏洞或竊取某些信息。 對于老式的 passwd檔 (就是沒shadow的那種 ,任何人能看的都可以把 passwd 密文存下來 ),John可以直接讀取并用 字典窮舉擊破。 美國每年因黑客而造成的經(jīng)濟(jì)損失近百億美元 他們利用網(wǎng)絡(luò)安全的脆弱性，無孔不入。 系統(tǒng)安全： 因特網(wǎng) 網(wǎng)絡(luò)對國民經(jīng)濟(jì)的影響在加強(qiáng) 信息對抗的威脅在增加
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1