網(wǎng)絡(luò)信息安全法概述-免費閱讀
【正文】 TCP/IP網(wǎng)絡(luò)協(xié)議攻擊 TCP/IP網(wǎng)絡(luò)協(xié)議棧攻擊概述 網(wǎng)絡(luò)安全屬性 ? 網(wǎng)絡(luò)安全 CIA屬性 –保密性 (Confidentiality) –完整性 (Integrity) –可用性 (Availability) ? 其他兩個補充屬性 –真實性 (Authentication) –不可抵賴性 (NonRepudiation) –可審查性(Accountability) 網(wǎng)絡(luò)攻擊基本模式： 被動攻擊 竊聽 Interception –被動攻擊 – 側(cè)重于阻止 ? 容易阻止 ? 難于檢測 –主動攻擊 – 側(cè)重于檢測與恢復 ? 難于阻止 ? 容易檢測 中間人攻擊 (MITM攻擊 ) ? 通信雙方 – Alice Bob ? 中間人 – Mallory – 與通信雙方建立起各自獨立的會話連接 – 對雙方進行身份欺騙 – 進行消息的雙向轉(zhuǎn)發(fā) – 必要前提：攔截通信雙方的全部通信 (截獲 )、轉(zhuǎn)發(fā)篡改消息 (篡改 )、雙方身份欺騙 (偽造 ) – 現(xiàn)實世界中的中間人攻擊 –國際象棋欺騙術(shù) TCP/IP網(wǎng)絡(luò)協(xié)議棧 安全缺陷與攻擊技術(shù) 原始報文偽造技術(shù)及工具 ? 原始報文偽造技術(shù) –偽造出特制的網(wǎng)絡(luò)數(shù)據(jù)報文并發(fā)送 –原始套接字 (Raw Socket) ? Netwox/Netwag –超過 200個不同功能的網(wǎng)絡(luò)報文生成與發(fā)送工具 – woxnumber [parameters ... ] Netwox工具使用演示 ? Netwox: 命令行 ? Netwag: 窗口 , TCL支持 ? Wireshark捕獲網(wǎng)絡(luò)包 ? 工具 32：偽造以太網(wǎng)包 網(wǎng)絡(luò)層協(xié)議攻擊 IP源地址欺騙 ? IP源地址欺騙 – 偽造具有虛假源地址的 IP數(shù)據(jù)包進行發(fā)送 – 目的：隱藏攻擊者身份、假冒其他計算機 ? IP源地址欺騙原理 – 路由轉(zhuǎn)發(fā)只是用目標 IP地址，不對源做驗證 – 現(xiàn)實世界中的平信 – 通常情況：無法獲得響應(yīng)包 攻擊者 IP(A) 服務(wù)器 IP(B) 其他用戶 IP(C) Inter 攻擊者數(shù)據(jù)包的源 IP為 IP(C)，目標 IP為 IP(B) IP源地址欺騙 –假冒 IP攻擊 ? 可以嗅探響應(yīng)包的環(huán)境 –同一局域網(wǎng) – ARP欺騙、重定向攻擊劫持響應(yīng)包 ? 盲攻擊 (blind attack) – Robert T. Morri
教學課件相關(guān)推薦
鄂ICP備17016276號-1