信息與網(wǎng)絡安全概述(編輯修改稿)
2025-03-08 02:17 本頁面
【文章內(nèi)容簡介】 器和網(wǎng)絡配置；增加、篡改和刪除數(shù)據(jù)等等。 中間人攻擊 中間人攻擊（ maninthemiddle attack）是指通過第三方進行網(wǎng)絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的。 中間人攻擊類似于身份欺騙，被利用作為中間人的的主機稱為 Remote Host（黑客取其諧音稱之為“肉雞”）。網(wǎng)絡上的大量的計算機被黑客通過這樣的方式控制，將造成巨大的損失，這樣的主機也稱做僵尸主機。 緩沖區(qū)溢出攻擊 緩沖區(qū)溢出（又稱堆棧溢出）攻擊是最常用的黑客技術之一。攻擊者輸入的數(shù)據(jù)長度超過應用程序給定的緩沖區(qū)的長度，覆蓋其它數(shù)據(jù)區(qū)，造成應用程序錯誤，而覆蓋緩沖區(qū)的數(shù)據(jù)恰恰是黑客的入侵程序代碼，黑客就可以獲取程序的控制權。 后門攻擊 后門攻擊（ backdoor attack）是指攻擊者故意在服務器操作系統(tǒng)或應用系統(tǒng)中制造一個后門，以便可以繞過正常的訪問控制。攻擊者往往就是設計該應用系統(tǒng)的程序員。 欺騙攻擊 欺騙攻擊可以分為地址欺騙、電子信件欺騙、WEB欺騙和非技術類欺騙。攻擊者隱瞞個人真實信息，欺騙對方，以達到攻擊的目的。 拒絕服務攻擊 DoS（ Denial of Service，拒絕服務攻擊）的目的是使計算機或網(wǎng)絡無法提供正常的服務。常見的方式是：使用極大的通信量沖擊網(wǎng)絡系統(tǒng)，使得所有可用網(wǎng)絡資源都被消耗殆盡，最后導致網(wǎng)絡系統(tǒng)無法向合法的用戶提供服務。 如果攻擊者組織多個攻擊點對一個或多個目標同時發(fā)動 DoS攻擊，就可以極大地提高 DoS攻擊的威力，這種方式稱為 DDoS（ Distributed Denial of Service，分布式拒絕服務）攻擊。 分發(fā)攻擊 攻擊者 在硬件和軟件的安裝配置期間，利用分發(fā)過程去破壞；或者是利用系統(tǒng)或管理人員向用戶分發(fā)帳號和密碼的過程竊取資料。 野蠻攻擊 野蠻攻擊包括字典攻擊和窮舉攻擊。 字典攻擊是使用常用的術語或單詞列表進行驗證，攻擊取決于字典的范圍和廣度。由于人們往往偏愛簡單易記的口令，字典攻擊的成功率往往很高。 如果字典攻擊仍然不能夠成功，入侵者會采取窮舉攻擊。窮舉攻擊采用排列組合的方式生成密碼。一般從長度為 1的口令開始，按長度遞增進行嘗試攻擊。 SQL注入攻擊 攻擊者利用被攻擊主機的 SQL數(shù)據(jù)庫和網(wǎng)站的漏洞來實施攻擊，入侵者通過提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結果獲得攻擊者想得知的數(shù)據(jù)，從而達到攻擊目的。 計算機病毒與蠕蟲 計算機病毒（ Computer Virus）是指編制者編寫的一組計算機指令或者程序代碼，它能夠進行傳播和自我復制，修改其他的計算機程序并奪取控制權，以達到破壞數(shù)據(jù)、阻塞通信及破壞計算機軟硬件功能的目的。 蠕蟲也是一種程序，它可以通過網(wǎng)絡等途徑將自身的全部代碼或部分代碼復制、傳播給其他的計算機系統(tǒng)，但它在復制、傳播時，不寄生于病毒宿主之中。 蠕蟲病毒是能夠是寄生于被感染主機的蠕蟲程序，具有病毒的全部特成，通常利用計算機系統(tǒng)的漏洞在網(wǎng)絡上大規(guī)模傳播。 特洛伊木馬 特洛伊木馬簡稱木馬，它由兩部分組成：服務器程序和控制器程序，當主機被裝上服務器程序，攻擊者就可以使用控制器程序通過網(wǎng)絡來控制主機。 木馬通常是利用蠕蟲病毒、黑客入侵或者使用者的疏忽將服務器程序安裝到主機上的。 網(wǎng)絡安全的八大機制 數(shù)據(jù)加密機制 訪問控制機制 數(shù)據(jù)完整性機制 數(shù)字簽名機制 實體認證機制 業(yè)務填充機制 路由控制機制 公證機制 數(shù)據(jù)加密機制 密碼技術是保障信息安全的核心技術。 ?消息被稱為明文。用某種方法偽裝消息以隱藏它
教學課件相關推薦
鄂ICP備17016276號-1