安全問題與密碼學概述(編輯修改稿)
2025-02-13 14:02 本頁面
【文章內容簡介】 ?IP欺騙 ?DNS欺騙 ?重放攻擊 ?非法使用 ?木馬 通過獲取口令文件然后運行口令破解工具進行字典攻擊或暴力破解來獲得口令。 偽裝成被信任的 IP地址等方式騙取目標的信任。 在 DNS解析過程中，使用錯誤信息將用戶引向設定主機。 將獲得的信息再次發(fā)送以產生非授權的效果。 系統(tǒng)資源被某個非法用戶以未授權的方式使用。 依附在某一合法用戶的正常程序中的惡意程序段，一旦被觸發(fā)，其中的黑客指令代碼同時被激活，完成惡意操作。 16 惡意攻擊 ?拒絕服務攻擊 ? DoS攻擊是指攻擊者通過向目標系統(tǒng)建立大量的連接請求，阻塞通信信道、延緩網絡傳輸，占用目標機器的服務緩沖區(qū)，以致目標計算機疲于應付，直至癱瘓。 ? 拒絕服務攻擊的具體種類 參見課本 P1921 17 DDoS攻擊的基本過程 ?DDoS攻擊分為 3層：攻擊者、主控端、代理端 攻 擊 者服 務 器主 控 端主 控 端主 控 端代 理 端代 理 端代 理 端代 理 端代 理 端代 理 端攻擊者 主控端 代理端 受害者 南京郵電大學 2022/2/8 18 1 2 3 安全問題 安全問題根源 網絡信息安全的內涵 內容 4 密碼學概述 南京郵電大學 2022/2/8 19 安全問題的根源 ?物理安全 位置安全、環(huán)境安全、地域影響 ?方案設計的缺陷 開放性、特殊性 ?系統(tǒng)安全漏洞 操作系統(tǒng)級、應用程序級 ?通信協(xié)議、應用協(xié)議 ?人的因素 20 世界范圍內攻擊的發(fā)展趨勢 南京郵電大學 2022/2/8 21 安全漏洞 ?漏洞是硬件、軟件或使用策略上的缺陷 ?產生漏洞的人 ? 系統(tǒng)設計人員 ? 制造人員 ? 檢測人員 ? 管理人員 ?發(fā)現(xiàn)漏洞的人 ? 計算機專家 ? 黑客 ? 安全服務商 ? 安全組織 ? 系統(tǒng)管理員 22 安全漏洞的增長數量 南京郵電大學 2022/2/8 23 網絡典型結構及安全漏洞 ?不充分的路由器訪問控制 ?沒有安全措施且無從監(jiān)管的遠程訪問網點 ?不經意的信息泄露 ?運行非必要的服務 ?具有過度特權的用戶賬號或漏洞賬號 ?配置不當的 Inter服務器 ?配置不當的防火墻 ?….. 24 攻擊愈加容易 南京郵電大學 2
試題試卷相關推薦
鄂ICP備17016276號-1