網(wǎng)絡攻擊與防范的歷史(編輯修改稿)
2025-02-02 15:37 本頁面
【文章內(nèi)容簡介】 米特尼克成功地入侵了北美防空指揮部的主機。 –1983年，由 6位黑客組成的小組入侵了洛斯阿拉莫斯國家實驗室。 –1987年，赫爾伯特入侵美國電話公司 ,被判 –1988年，莫里斯導致了“蠕蟲”事件。 –1995年，俄羅斯黑客列文盜取銀行資金370多萬美金 – 1998年，中國鎮(zhèn)江黑客赫景華兄弟倆人因盜竊銀行資金被判死刑；同年，中國黑客爆發(fā)了大規(guī)模的抗議行動，抗議印尼對當?shù)厝A人實施的暴行。 – 1999年，中國黑客集體攻占美國各大網(wǎng)站，造成美國方面的巨大損失 – 2022年，雅虎、 CNN等各大網(wǎng)站遭到了 ddos攻擊，網(wǎng)絡大面積癱瘓 – 2022年 4月 4日，中美黑客大戰(zhàn) – 2022年 3月口令蠕蟲事件 – 2022年 8月“沖擊波”蠕蟲事件 ? 2022年 6月第一次發(fā)現(xiàn)在手機上傳播的病毒 .主要采用藍牙、電子郵件、鏈接 PC以及瀏覽互聯(lián)網(wǎng)下載安裝軟件等多種方式傳播 ? 2022年 “ MSN性感雞” – msn用戶感染后會向所有好友發(fā)送病毒文件。 MSN性感雞除了利用 MSN向外界發(fā)送病毒文件、消耗系統(tǒng)資源外，還會在中毒電腦里放置后門程序 ? 2022年 11月 16日 研究生侵入財務系統(tǒng)盜竊 70萬元 ? 2022年 5月 29日 20:53 – 西安歐亞學院學生賈某，侵入陜西省地震局信息發(fā)布頁面 .聲稱“ 2022年 5月 29日晚 23:30左右，有 6～ ，甘肅天水、寶雞、漢中、西安等地將具有強烈震感，請大家做好防范準備?！? 6月 1日被警方抓捕 ? 2022年 8月 24日，清華大學主頁受到黑客攻擊。 一名黑客捏造了一篇清華大學校長顧秉林接受采訪的新聞報道，批評現(xiàn)行教育制度。 ? 2022年 3月 30日，青島交通網(wǎng)被黑客植入木馬。黑客利用聯(lián)眾 ConnectAndEnterRoom ActiveX控件棧溢出漏洞掛馬，該網(wǎng)頁木馬將在系統(tǒng)存在漏洞的電腦上自動運行并下載木馬。 ? 2022年 8月，溫州首例虛擬財產(chǎn)盜竊案兩位“黑客”被判刑。在一個月時間里，偷了 2億多 游戲幣，折合人民幣兩萬余元。 目前黑客的發(fā)展總體趨勢： ? 黑客年輕化。 ? 黑客的破壞力擴大化 ? 黑客技術(shù)的迅速普及 ? 黑客技術(shù)的工具化 ? 黑客組織化 二、網(wǎng)絡攻擊技術(shù)的回顧與演變 ★ 據(jù)統(tǒng)計，目前在遭受黑客攻擊最為頻繁的國家中，中國已經(jīng)位居第三位。 常見的網(wǎng)絡安全問題表現(xiàn)為：網(wǎng)站被黑、數(shù)據(jù)被改、數(shù)據(jù)被竊、秘密泄漏、越權(quán)瀏覽、非法刪除、病毒侵害、系統(tǒng)故障等。 美國 FBI的調(diào)查表明：來自外部的攻擊僅占 20%，80%的攻擊來自內(nèi)部。 我國的安全調(diào)查結(jié)論是：來自內(nèi)部 80%，內(nèi)部外部勾結(jié) 15%，來自外部 5%。 ? 網(wǎng)絡安全涉及很多方面，包括網(wǎng)絡設備、網(wǎng)絡拓撲、安全產(chǎn)品、安全研究、漏洞解決、系統(tǒng)加固、系統(tǒng)應用等一系列專有技術(shù)。 ? 防范的重點： –計算機病毒 –黑客 三、網(wǎng)絡安全技術(shù) ★ ★ ? 1．防火墻技術(shù) –加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。 FW示意圖 Inter WWW PC PC Server – 防火墻不足之處： ? 不能完全防止傳送已感染病毒的文件； ? 無法防范數(shù)據(jù)驅(qū)動型的攻擊。 –數(shù)據(jù)驅(qū)動攻擊是通過向某個程序發(fā)送數(shù)據(jù)，以產(chǎn)生非預期結(jié)果的攻擊，通常為攻擊者獲得訪問目標系統(tǒng)的權(quán)限，如：緩沖區(qū)溢出攻擊、格式化字符串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。 ? 不能防止不通過他的攻擊； FW示意圖 Inter WWW PC PC Server ? 2．加密技術(shù) 信息交換加密技術(shù)分為兩類： （ 1）對稱加密 （ 2）非對稱加密 ? 3．虛擬專用網(wǎng)技術(shù) ? 這個網(wǎng)是特定人員專用的，但這個專用又是一個虛擬的。綜合利用 身份標識與認證技術(shù)、訪問控制技術(shù)、隧道技術(shù)、完整性保護、加密技術(shù)和密鑰管理技術(shù) 等，并通過完善的安全虛擬專網(wǎng)管理機制， 在
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1