網(wǎng)絡(luò)信息安全法概述(專業(yè)版)
【正文】 TCP/IP網(wǎng)絡(luò)協(xié)議攻擊 TCP/IP網(wǎng)絡(luò)協(xié)議棧攻擊概述 網(wǎng)絡(luò)安全屬性 ? 網(wǎng)絡(luò)安全 CIA屬性 –保密性 (Confidentiality) –完整性 (Integrity) –可用性 (Availability) ? 其他兩個(gè)補(bǔ)充屬性 –真實(shí)性 (Authentication) –不可抵賴性 (NonRepudiation) –可審查性(Accountability) 網(wǎng)絡(luò)攻擊基本模式： 被動(dòng)攻擊 竊聽 Interception –被動(dòng)攻擊 – 側(cè)重于阻止 ? 容易阻止 ? 難于檢測(cè) –主動(dòng)攻擊 – 側(cè)重于檢測(cè)與恢復(fù) ? 難于阻止 ? 容易檢測(cè) 中間人攻擊 (MITM攻擊 ) ? 通信雙方 – Alice Bob ? 中間人 – Mallory – 與通信雙方建立起各自獨(dú)立的會(huì)話連接 – 對(duì)雙方進(jìn)行身份欺騙 – 進(jìn)行消息的雙向轉(zhuǎn)發(fā) – 必要前提：攔截通信雙方的全部通信 (截獲 )、轉(zhuǎn)發(fā)篡改消息 (篡改 )、雙方身份欺騙 (偽造 ) – 現(xiàn)實(shí)世界中的中間人攻擊 –國(guó)際象棋欺騙術(shù) TCP/IP網(wǎng)絡(luò)協(xié)議棧 安全缺陷與攻擊技術(shù) 原始報(bào)文偽造技術(shù)及工具 ? 原始報(bào)文偽造技術(shù) –偽造出特制的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文并發(fā)送 –原始套接字 (Raw Socket) ? Netwox/Netwag –超過(guò) 200個(gè)不同功能的網(wǎng)絡(luò)報(bào)文生成與發(fā)送工具 – woxnumber [parameters ... ] Netwox工具使用演示 ? Netwox: 命令行 ? Netwag: 窗口 , TCL支持 ? Wireshark捕獲網(wǎng)絡(luò)包 ? 工具 32：偽造以太網(wǎng)包 網(wǎng)絡(luò)層協(xié)議攻擊 IP源地址欺騙 ? IP源地址欺騙 – 偽造具有虛假源地址的 IP數(shù)據(jù)包進(jìn)行發(fā)送 – 目的：隱藏攻擊者身份、假冒其他計(jì)算機(jī) ? IP源地址欺騙原理 – 路由轉(zhuǎn)發(fā)只是用目標(biāo) IP地址，不對(duì)源做驗(yàn)證 – 現(xiàn)實(shí)世界中的平信 – 通常情況：無(wú)法獲得響應(yīng)包 攻擊者 IP(A) 服務(wù)器 IP(B) 其他用戶 IP(C) Inter 攻擊者數(shù)據(jù)包的源 IP為 IP(C)，目標(biāo) IP為 IP(B) IP源地址欺騙 –假冒 IP攻擊 ? 可以嗅探響應(yīng)包的環(huán)境 –同一局域網(wǎng) – ARP欺騙、重定向攻擊劫持響應(yīng)包 ? 盲攻擊 (blind attack) – Robert T. Morri
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1