網(wǎng)絡(luò)攻擊檢測和防御一(存儲版)
【正文】 。由攻擊源向受害者進(jìn)行 DoS攻擊。 這種攻擊可以繞過用戶登陸驗證階段。 ? (3) 找到一臺開了幾個端口的主機(jī)，然后使用黑客軟件 (例如：流光 )，猜測用戶和口令。 例如 Land攻擊，禁止源和目的相同的包； 禁止源地址是本網(wǎng)段的包進(jìn)入網(wǎng)絡(luò)； 禁止超大的 ICMP包； 口令猜測的防范 ? 不要輕易開各種端口 ? 物理線路的隔離，例如對于機(jī)要系統(tǒng)，傳輸系統(tǒng)與外界隔離，不要連接到 inter上面。 3：完整性分析：系統(tǒng)掃描，檢查是否有更改。 數(shù)據(jù)加密技術(shù)包括： 1：數(shù)據(jù)傳輸加密 2：數(shù)據(jù)存儲加密 3：數(shù)據(jù)完整性鑒別技術(shù) 4：密鑰管理技術(shù) 密碼的安全性：理論安全性 和實際安全性。是否需要扶持國產(chǎn) IT核心產(chǎn)業(yè)。 ? 端到端，全方位的安全。如果攻擊和破壞不受到法律的制裁，任何人都沒有辦法保障網(wǎng)絡(luò)安全。 ? 自主開發(fā)的安全算法集成到芯片里面，物理的安全保證算法的安全。例如操作系統(tǒng)的安全，芯片的安全。這個以 forti為代表。 核心技術(shù)： 1：模式匹配：在已知攻擊模式庫查找匹配。 比較通用的方法是搭建一個好的防火墻系統(tǒng)： 細(xì)致配置的防火墻可以過濾掉大部分的攻擊包。類似的軟件很多，不過功能類似。 TCP Hijacking/TCP Splicing 攻擊者先嗅探某個用戶的網(wǎng)絡(luò)操作，監(jiān)視 tcp會話序號。 首先攻擊者控制一臺主機(jī)作為控制端，由控制端自動控制一些主機(jī)作攻擊源。子網(wǎng)中所有啟動 UDP7或 UDP19服務(wù)的主機(jī)都會中招，引發(fā)網(wǎng)絡(luò)風(fēng)暴，導(dǎo)致受害網(wǎng)絡(luò)阻塞或受害主機(jī)崩潰；而沒有啟動這些服務(wù)的系統(tǒng)會產(chǎn)生一個ICMP不可達(dá)消息，因而仍然消耗帶寬。 可以攻擊一個網(wǎng)絡(luò)：發(fā)送 ICMP應(yīng)答請求包，目標(biāo)地址設(shè)置為受害網(wǎng)絡(luò)的廣播地址，這樣該網(wǎng)絡(luò)的所有主機(jī)都對此 ICMP應(yīng)答請求作出答復(fù)，形成網(wǎng)絡(luò)風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞。 (DoS攻擊 ) SYN flood TCP半連接洪流攻擊，是比較著名的 DoS攻擊 。 所謂資源，就是 主機(jī)或網(wǎng)絡(luò)的運(yùn)行都需要特定的 cpu時間、內(nèi)存和磁盤空間、網(wǎng)絡(luò)帶寬、對其他網(wǎng)絡(luò)的訪問等。 對于檢測系統(tǒng)來說，收到 IGMP分片報文，應(yīng)該可以斷定受到了攻擊。 一般來說，網(wǎng)絡(luò)中傳輸?shù)?ICMP報文都不大， 而且不同的系統(tǒng)，能夠發(fā)送和接收的最大 ICMP包長也是不一樣的，因此出現(xiàn)超大的其它格式的 ICMP報文，應(yīng)該可以斷定受到攻擊。 (協(xié)議棧攻擊 )Ping of Death 早期對 cisco路由器非常著名的攻擊。 IP源站選路 IP源站選路： IP報文的發(fā)送方指定報文的傳遞路徑，中間路由器只要執(zhí)行這種路由選擇就可以，不用路由器自己路由。 IP掃描工具 (端口掃描 ) Port Scan 使用 portScan工具，向某個 IP地址的主機(jī)的一系列 TCP/UDP端口發(fā)起連接，根據(jù)應(yīng)答報文判斷主機(jī)是否使用這些端口提供服務(wù)。 (HOW)怎樣攻擊、攻擊手段 我們重點關(guān)注下面兩種技術(shù)攻擊方法： 1:利用 協(xié)議棧本身 或 協(xié)議棧實現(xiàn)的漏洞 發(fā)動的攻擊 2:耗盡網(wǎng)絡(luò)資源的 DoS攻擊 我們在這里，不講解黑客攻擊武器使用工具發(fā)動攻擊，只是介紹一些攻擊的方法、原理和相應(yīng)的防御 (攻擊的準(zhǔn)備 )掃描窺探 潛在攻擊：了解網(wǎng)絡(luò)的拓?fù)?，尋找潛在的受害者?？构舻木W(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全 攻擊原理、檢測和防御 8042測試組 網(wǎng)絡(luò)、攻擊和安全 對網(wǎng)絡(luò)的攻擊和網(wǎng)絡(luò)本身幾乎是同時產(chǎn)生的。 我們關(guān)心的網(wǎng)絡(luò)攻擊 和數(shù)據(jù)傳輸有關(guān)的技術(shù)層面的網(wǎng)絡(luò)攻擊 1：針對網(wǎng)絡(luò)設(shè)備本身的攻擊： 保證設(shè)備本身的安全性，健壯性； 設(shè)備本身正確實現(xiàn)算法協(xié)議； 2：設(shè)備承載的服務(wù)安全性 用戶認(rèn)證、加密等； 3：用戶的需求推動 IDS (Intrusion Detection System)入侵檢測系統(tǒng)； 網(wǎng)絡(luò)攻擊會破壞網(wǎng)絡(luò)設(shè)備，干擾網(wǎng)絡(luò)服務(wù)，對運(yùn)營商和用戶造成損失。 4的攻擊，防范方法是進(jìn)行信息加密，讓竊聽者在一定時間內(nèi)無法理解竊聽到的信息。 也可以使用 udp報文進(jìn)行 IP地址掃描。 它被用來窺探網(wǎng)絡(luò)的結(jié)構(gòu)。 良好的設(shè)計，充分的測試可以使設(shè)備對這種形式的攻擊具有良好的抵抗力。 使用其它格式的 ICMP報文進(jìn)行的攻擊。 矛盾的
研究報告相關(guān)推薦
鄂ICP備17016276號-1