黑客攻防案例分析與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)-全文預(yù)覽
【正文】 DCOM RPC 漏洞原理 溢出攻擊與 DCOM RPC漏洞 ? 造成的危害 沖擊波 MY DOOM案例分析 ? 郵件蠕蟲(chóng) :MY DOOM ?現(xiàn)象 通過(guò)電子郵件附件傳播，設(shè)定向 發(fā)起 DDoS攻擊 ?原理 網(wǎng)絡(luò)恐怖主義 Net Bios 漏洞與 IPC入侵 Net Bios 弱口令 例如 :Administrator/12345 Net Bios 漏洞與 IPC入侵 攻擊原理 Net use \\\IPC$ “12345” /u: “ administrator” Copy \\\Admin$ 解決方法 ? 關(guān)閉 139,445端口 ? 加強(qiáng)帳號(hào)強(qiáng)度 ARP 欺騙 1. ARP 地址解析協(xié)議 ARP協(xié)議定義了兩類基本的消息： 1） 請(qǐng)求信息：包含自己的 IP地址、硬件地址和請(qǐng)求解析的 IP地址； 2） 應(yīng)答信息：包含發(fā)來(lái)的 IP地址和對(duì)應(yīng)的硬件地址。黑客攻防案例分析與 現(xiàn)代網(wǎng)絡(luò)安全技術(shù) 主講：柯宗貴 廣東天海威數(shù)碼技術(shù)有限公司 內(nèi) 容 ? 黑客攻防案例分析 ? 當(dāng)前黑客與網(wǎng)絡(luò)安全事件的特點(diǎn) ? 大規(guī)模網(wǎng)絡(luò)安全事件回顧 ? 網(wǎng)絡(luò)安全事件攻防案例分析 ? 現(xiàn)代網(wǎng)絡(luò)安全技術(shù) ? 內(nèi)網(wǎng)保密技術(shù) ? 全網(wǎng)防御技術(shù) ? 黑客偵查與追蹤技術(shù) ? 蜜罐（攻擊陷阱）技術(shù) ? DDoS防御技術(shù) 當(dāng)前黑客與網(wǎng)絡(luò)安全事件的特點(diǎn) ? 黑客可以輕易地施行跨網(wǎng)、跨國(guó)攻擊 ? 復(fù)合趨勢(shì) ? 攻擊往往通過(guò)一級(jí)或者多級(jí)跳板進(jìn)行 ? 大規(guī)模事件出現(xiàn)日益頻繁 ? 傳播速度越來(lái)越快 ? 對(duì) pc的攻擊比率越來(lái)越高 ? 攻擊事件的破壞程度在增加 當(dāng)前黑客與網(wǎng)絡(luò)安全事件的特點(diǎn) ? 黑客可以輕易地施行跨網(wǎng)、跨國(guó)攻擊 ?攻擊、入侵工具和工具包數(shù)量大量增加，可輕易從互聯(lián)網(wǎng)上獲取，使用操作更加簡(jiǎn)單方便 ?具有安全知識(shí)和專業(yè)的人員的數(shù)量在增加 ? 復(fù)合趨勢(shì) ?黑客、病毒和垃圾郵件技術(shù)整合在一個(gè)蠕蟲(chóng)當(dāng)中 ?黑客組合攻擊開(kāi)始出現(xiàn) ? 攻擊往往通過(guò)一級(jí)或者多級(jí)跳板進(jìn)行 ?黑客技術(shù)水平在增強(qiáng) ?有組織、有計(jì)劃犯罪事件再增加，防止追查 當(dāng)前黑客與網(wǎng)絡(luò)安全事件的特點(diǎn) ? 大規(guī)模事件出現(xiàn)日益頻繁 ?大規(guī)模網(wǎng)絡(luò)蠕蟲(chóng)事件（ “ 沖擊波 ” 、 “ 震蕩波 ” 、紅色代碼 F變種等） ?大量垃圾郵件的出現(xiàn) ? 傳播速度越來(lái)越快 ?利用系統(tǒng)漏洞，進(jìn)行自動(dòng)掃描 ?由于瀏覽網(wǎng)頁(yè)或查看 EMail而受到感染或攻擊 ?DDoS攻擊 當(dāng)前黑客與網(wǎng)絡(luò)安全事件的特點(diǎn) ? 對(duì) pc的攻擊比率越
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1