黑客攻防案例分析與現(xiàn)代網絡安全技術-全文預覽
【正文】 DCOM RPC 漏洞原理 溢出攻擊與 DCOM RPC漏洞 ? 造成的危害 沖擊波 MY DOOM案例分析 ? 郵件蠕蟲 :MY DOOM ?現(xiàn)象 通過電子郵件附件傳播，設定向 發(fā)起 DDoS攻擊 ?原理 網絡恐怖主義 Net Bios 漏洞與 IPC入侵 Net Bios 弱口令 例如 :Administrator/12345 Net Bios 漏洞與 IPC入侵 攻擊原理 Net use \\\IPC$ “12345” /u: “ administrator” Copy \\\Admin$ 解決方法 ? 關閉 139,445端口 ? 加強帳號強度 ARP 欺騙 1. ARP 地址解析協(xié)議 ARP協(xié)議定義了兩類基本的消息： 1） 請求信息：包含自己的 IP地址、硬件地址和請求解析的 IP地址； 2） 應答信息：包含發(fā)來的 IP地址和對應的硬件地址。黑客攻防案例分析與 現(xiàn)代網絡安全技術 主講：柯宗貴 廣東天海威數(shù)碼技術有限公司 內 容 ? 黑客攻防案例分析 ? 當前黑客與網絡安全事件的特點 ? 大規(guī)模網絡安全事件回顧 ? 網絡安全事件攻防案例分析 ? 現(xiàn)代網絡安全技術 ? 內網保密技術 ? 全網防御技術 ? 黑客偵查與追蹤技術 ? 蜜罐（攻擊陷阱）技術 ? DDoS防御技術 當前黑客與網絡安全事件的特點 ? 黑客可以輕易地施行跨網、跨國攻擊 ? 復合趨勢 ? 攻擊往往通過一級或者多級跳板進行 ? 大規(guī)模事件出現(xiàn)日益頻繁 ? 傳播速度越來越快 ? 對 pc的攻擊比率越來越高 ? 攻擊事件的破壞程度在增加 當前黑客與網絡安全事件的特點 ? 黑客可以輕易地施行跨網、跨國攻擊 ?攻擊、入侵工具和工具包數(shù)量大量增加，可輕易從互聯(lián)網上獲取，使用操作更加簡單方便 ?具有安全知識和專業(yè)的人員的數(shù)量在增加 ? 復合趨勢 ?黑客、病毒和垃圾郵件技術整合在一個蠕蟲當中 ?黑客組合攻擊開始出現(xiàn) ? 攻擊往往通過一級或者多級跳板進行 ?黑客技術水平在增強 ?有組織、有計劃犯罪事件再增加，防止追查 當前黑客與網絡安全事件的特點 ? 大規(guī)模事件出現(xiàn)日益頻繁 ?大規(guī)模網絡蠕蟲事件（ “ 沖擊波 ” 、 “ 震蕩波 ” 、紅色代碼 F變種等） ?大量垃圾郵件的出現(xiàn) ? 傳播速度越來越快 ?利用系統(tǒng)漏洞，進行自動掃描 ?由于瀏覽網頁或查看 EMail而受到感染或攻擊 ?DDoS攻擊 當前黑客與網絡安全事件的特點 ? 對 pc的攻擊比率越
試題試卷相關推薦
鄂ICP備17016276號-1