【文章內(nèi)容簡(jiǎn)介】 或者病毒傳播，是無(wú)法追溯到源地址的，大大地加劇了網(wǎng)絡(luò)安全問(wèn)題。 ? 分片漏洞 ：由于網(wǎng)絡(luò)中存在 最大傳輸單元的限制 ，因此傳送時(shí)數(shù)據(jù)包可能要進(jìn)行分片，由此會(huì)帶來(lái)安全上的漏洞。 IPv4安全問(wèn)題（ 1） 病毒和蠕蟲(chóng) ? 在 IPv4網(wǎng)絡(luò)上 , 蠕蟲(chóng)和病毒不僅危及主機(jī) , 還要消耗網(wǎng)絡(luò)帶寬而給路由器和服務(wù)器增加負(fù)擔(dān) , 可以使得服務(wù)器癱瘓。比如 SQL Slammer病毒。 ? 在 IPv4中經(jīng)常使用三種方法來(lái)防止病毒的攻擊 : 及時(shí)打補(bǔ)丁 、 主機(jī)防病毒 、 早期的檢測(cè) 。 IPv4安全問(wèn)題（ 2） 網(wǎng)絡(luò)攻擊 ? IPv4網(wǎng)絡(luò)另一大問(wèn)題是網(wǎng)絡(luò)攻擊嚴(yán)重，主要包括： ? 1. 內(nèi)部攻擊 ? 內(nèi)部攻擊既可以是由于網(wǎng)絡(luò)設(shè)計(jì)的不嚴(yán)密性，網(wǎng)絡(luò)內(nèi)部使用者誤人他們本不該進(jìn)入的領(lǐng)域，誤改其中的數(shù)據(jù)；也可能是有些內(nèi)部用戶(hù)利用自身的合法身份有意對(duì)數(shù)據(jù)進(jìn)行破壞。據(jù)統(tǒng)計(jì)， 70％ 左右的安全問(wèn)題來(lái)源于內(nèi)部攻擊。 ? 2. 網(wǎng)絡(luò)外部的黑客攻擊 IPv6在安全性上的改進(jìn) ? IPv6的巨大地址空間以及引入 IPSec帶來(lái)的 加密和認(rèn)證機(jī)制，使其在網(wǎng)絡(luò)安全方面具有優(yōu)勢(shì)： ? 1. IPv6地址資源豐富 ：這樣就減小了偽造 IP地址進(jìn)行攻擊的可能性。 ? 2. 與 IPSec有機(jī)結(jié)合 ：在設(shè)計(jì) IPv6時(shí)，協(xié)議安全作為一個(gè)重要的方面進(jìn)行考慮，將 IP安全體系結(jié)構(gòu) (IPSec)納入了協(xié)議整體之中，成為協(xié)議的一個(gè)有機(jī)組成部分。 ? 3. 數(shù)據(jù)認(rèn)證 ： IPv6使數(shù)據(jù)包的接收者可以驗(yàn)證數(shù)據(jù)的真實(shí)性、完整性，還可以與數(shù)字簽名結(jié)合，保證數(shù)據(jù)的的真實(shí)可靠。 IPv6在安全性上的改進(jìn) ? IPv6允許數(shù)據(jù)傳輸采用隧道模式和傳輸模式兩種方式，它既可為兩個(gè)節(jié)點(diǎn)間的簡(jiǎn)單直接的數(shù)據(jù)包傳送提供身份驗(yàn)證和保護(hù) ，也可用于對(duì)發(fā)給安全性網(wǎng)關(guān)或由安全性網(wǎng)關(guān)發(fā)出的整個(gè)數(shù)據(jù)包進(jìn)行包裝，并加入認(rèn)證信息。 ? 4. 數(shù)據(jù)加密 ：用戶(hù)可以對(duì) 網(wǎng)絡(luò)層的數(shù)據(jù) 進(jìn)行加密并對(duì) IP報(bào)文進(jìn)行校驗(yàn) ，這極大的增強(qiáng)了網(wǎng)絡(luò)安全。 IPv6的安全缺陷 ? 網(wǎng)絡(luò)安全永遠(yuǎn)是一個(gè)相對(duì)概念，也不要指望 IPv6能夠徹底所有的網(wǎng)絡(luò)安全問(wèn)題。目前， IPv6網(wǎng)絡(luò)仍然存在加多缺陷。 ? 1. 保留 IPv4結(jié)構(gòu) ： ? IPv6中仍保留著 IPv4的諸多結(jié)構(gòu)特點(diǎn)，如選項(xiàng)分片和TTL等。這些選項(xiàng)都曾經(jīng)被黑客用來(lái)攻擊 IPv4節(jié)點(diǎn)。 ? 目前為止， IPv6中使用的安全策略都是在 IPv4下已經(jīng)存在的，因此它無(wú)法從根本上解決安全性能的問(wèn)題。 IPv6的安全缺陷 ? 2. 應(yīng)用層安全性差 ： ? IPv6主要解決的是網(wǎng)絡(luò)層的身份認(rèn)證、數(shù)據(jù)包完整性和加密問(wèn)題。因此，一些從 上層發(fā)起的攻擊 如應(yīng)用層的緩沖區(qū)溢出攻擊和傳輸層的 TCP SYN FLOOD攻擊等在IPv6下仍然存在。 ? 3. 網(wǎng)管不成熟 ： ? 針對(duì) IPv6的 網(wǎng)管設(shè)備和網(wǎng)管軟件幾乎沒(méi)有成熟產(chǎn)品出現(xiàn) ．因此缺乏對(duì) IPv6網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)和管理的手段，缺乏對(duì)大范圍的網(wǎng)絡(luò)故障定位和性能分析的手段。 IPSec技術(shù) ? 定位 ：“ Inter 協(xié)議安全性 (Inter Protocol Security)”是一種開(kāi)放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過(guò)使用加密的安全服務(wù)以確保在 Inter 協(xié)議 (IP) 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。 ? 原理 ： IPSec通過(guò) 身份驗(yàn)證頭 (AH)與 封裝安全性?xún)艉深^(ESP)相結(jié)合，配合相關(guān)的密鑰管理機(jī)制， IPSec為網(wǎng)絡(luò)數(shù)據(jù)和信息內(nèi)容的有效性、一致性以及完整性提供了保證。 ? 優(yōu)勢(shì) ：在 IPv6 里，由于 IPSec 提高了數(shù)據(jù)傳輸?shù)陌踩裕蟛糠峙c數(shù)據(jù)認(rèn)證、數(shù)據(jù)完整性和數(shù)據(jù)機(jī)密性有關(guān)的攻擊行為將得到緩解，包括 IP欺騙、重放攻擊、反射攻擊、中間人攻擊、網(wǎng)絡(luò)偵聽(tīng)等攻擊形式將得到抑制。 IPSec技術(shù) ? 但在實(shí)際部署 IPv6網(wǎng)絡(luò)時(shí)，由于技術(shù)能力不夠和現(xiàn)有安全基礎(chǔ)設(shè)施不足等原因， IPSec在當(dāng)前的 IPv6網(wǎng)絡(luò)中并未得到廣泛使用。所以，目前的 IPv6網(wǎng)絡(luò)仍然是不安全的。 1. Types of Traffic that IPSec examines 2. How traffic is secured an encrypted authentication method 50 移動(dòng)互聯(lián)網(wǎng)安全威脅 終端 安全威脅： 復(fù)制 SIM卡 ，手機(jī)惡意軟件等 無(wú)線(xiàn)接入及傳輸安全威脅：偽造基站 ， 釣魚(yú) WiFi ， RF干擾攻擊 ， Femto安全等 網(wǎng)絡(luò)安全威脅： 釣魚(yú)網(wǎng)站 ， 網(wǎng)站拖庫(kù) ，APT攻擊等 新業(yè)務(wù)安全威脅 手機(jī)惡意軟件 51 網(wǎng)秦發(fā)布的 《 2023年中國(guó)大陸地區(qū)手機(jī)安全報(bào)告 》 顯示 ，2023年網(wǎng)秦監(jiān)測(cè)平臺(tái)查殺到手機(jī)惡意軟件 24794款 ， 同比增長(zhǎng)266%， 中國(guó)大陸地區(qū) 2023全年累計(jì)感染智能手機(jī) 1152萬(wàn)部 ， 同比增長(zhǎng) 44%。 2023年度十大手機(jī)病毒 52 ? 安卓吸費(fèi)王（ ） ? 短信竊賊（ ） ? 短信大盜（ ） ? X臥底（ ） ? 安卓竊聽(tīng)貓（ ） ? 電話(huà)吸費(fèi)軍團(tuán)（ ） ? 電話(huà)殺手（ ） ? 跟蹤隱形人（ ） ? 聯(lián)網(wǎng)殺手（ ） ? 阿基德鎖（ ） 安卓吸費(fèi)王 53 ? 作為一款典型的惡意扣費(fèi)軟件 ， 其原理為利用技術(shù)手段將 扣費(fèi)插包 批量嵌入熱門(mén)應(yīng)用來(lái)誘騙用戶(hù)下載 ， 裝入手機(jī)后 通過(guò) 后臺(tái)強(qiáng)行啟動(dòng)惡意進(jìn)程 來(lái) 定制 SP付費(fèi)業(yè)務(wù) 。 ? 由于其具備攔截中國(guó)移動(dòng) 、 中國(guó)聯(lián)通業(yè)務(wù)短信的行為 ， 使得用戶(hù)極易在不知情的狀態(tài)下落入黑客設(shè)置的吸費(fèi)陷阱之中 。 一款名為 “ 歡樂(lè)斗地主 ” 手機(jī)游戲 手機(jī)被強(qiáng)行定制一項(xiàng)每月自動(dòng)扣費(fèi)的 SP業(yè)務(wù) 跟蹤隱形人 54 ? 監(jiān)控人 下載此應(yīng)用 ， 將其 植入到試圖進(jìn)行實(shí)時(shí)定位的被監(jiān)控人手機(jī)之中 ? 收到 指定短信指令 ， 軟件自動(dòng)開(kāi)啟手機(jī) GPS定位功能 ， 竊取被監(jiān)控人地理位置信息 病毒危害 ， 提供遠(yuǎn)程操控手機(jī)接口 ， 威脅用戶(hù)手機(jī)； ， 竊取用戶(hù)地理位置信息 ， 泄露用戶(hù)隱私； ， 消耗用戶(hù)資費(fèi) 。 信息安全的威脅者 黑客 55 ? 黑客 Hacker是那些檢查 （ 網(wǎng)絡(luò) ） 系統(tǒng) 完整性和安全性 的人 ，他們通常非常精通計(jì)算機(jī)硬件和軟件知識(shí) ， 并有能力通過(guò)創(chuàng)新的方法剖析系統(tǒng) 。 “ 黑客 ” 通常會(huì)去尋找網(wǎng)絡(luò)中漏洞 ，但是往往并不去破壞計(jì)算機(jī)系統(tǒng) 。 ? 入侵者 Cracker只不過(guò)是那些利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人 ，他們往往會(huì)通過(guò)計(jì)算機(jī)系統(tǒng)漏洞來(lái)入侵 ， 他們也具備廣泛的電腦知識(shí) ， 但與黑客不同的是他們以破壞為目的 。 ? 現(xiàn)在 Hacker和 Cracker已經(jīng)混為一談 ， 人們通常將入侵計(jì)算機(jī)系統(tǒng)的人統(tǒng)稱(chēng)為黑客 。 什么是黑客 56 ? 黑客在網(wǎng)上的攻擊活動(dòng)每年以十倍速增長(zhǎng) 。 ? 修改網(wǎng)頁(yè)進(jìn)行惡作劇 、 竊取網(wǎng)上信息興風(fēng)作浪 。 ? 非法進(jìn)入主機(jī)破壞程序 、 阻塞用戶(hù) 、 竊取密碼 。 ? 串入銀行網(wǎng)絡(luò)轉(zhuǎn)移金錢(qián) 、 進(jìn)行電子郵件騷擾 。 ? 黑客可能會(huì)試圖攻擊網(wǎng)絡(luò)設(shè)備 ， 使網(wǎng)絡(luò)設(shè)備癱瘓 ? 他們利用網(wǎng)絡(luò)安全的脆弱性 ， 無(wú)孔不入 ！ ? 美國(guó)每年因黑客而造成的經(jīng)濟(jì)損失近百億美元 。 黑客入侵和破壞的危險(xiǎn) 57 58 ? Inter 上有超過(guò) 30,000 個(gè)黑客站點(diǎn)： ? 黑客咨詢(xún)站 (dead link) ? 黑暗魔域 (dead link) ? 黑客專(zhuān)家 (dead link) ? 黑客工作室 (504 Gateway Timeout) ? 中國(guó)紅客 (dead link) ? 黑客俱樂(lè)部 (Coming soon) ? …… 黑客站點(diǎn) 59 60 信息安全的需求與實(shí)現(xiàn) 本節(jié)提示： ? 信息安全的需求 ? 信息安全技術(shù) ? 信息安全與法律 61 62 信息安全的需求 ? 信息安全研究涵蓋多樣內(nèi)容 ， 其中包括網(wǎng)絡(luò)自身的可用性 、 網(wǎng)絡(luò)的運(yùn)營(yíng)安全 、 信息傳遞的機(jī)密性 、 有害信息傳播控制等大量問(wèn)題 。 ? 然而通信參與的不同實(shí)體對(duì)信息安全關(guān)心的內(nèi)容不同 ，對(duì)網(wǎng)絡(luò)與信息安全又有不同的需求 。 ? 在這里按照用戶(hù) 、 運(yùn)營(yíng)商 、 國(guó)家以及其他實(shí)體描述信息安全需求 。 63 信息安全的實(shí)現(xiàn) ? 信息安全的實(shí)現(xiàn)需要有一定的信息安全策略 ， 它是指為保證提供一定級(jí)別的安全保護(hù)所必須遵守的規(guī)則 。 ? 實(shí)現(xiàn)信息安全 ， 不但靠先進(jìn)的技術(shù) ， 而且也得靠嚴(yán)格的安全管理和法律約束 。 ? 先進(jìn)的信息安全技術(shù)是網(wǎng)絡(luò)安全的根本保證 ? 嚴(yán)格的安全管理 ? 完善的法律、法規(guī) 技術(shù) 法律 管理 信息安全技術(shù) 1. 信息加密 ? 信息加密使有用的信息變?yōu)榭瓷先o(wú)用的亂碼 ， 攻擊者無(wú)法讀懂信息的內(nèi)容從而保護(hù)信息 。 ? 密碼體制的分類(lèi) ? 對(duì)稱(chēng)密碼 (加解密使用相同密鑰 ) 分組密碼： DES， 3DES 流密碼： AES， RC4， RC5， RC6 ? 非對(duì)稱(chēng)密碼 (加解密使用不同密鑰 ) RSA， DSA， DH 64 Yao還是 yue ? 在普通詞典上，密鑰，公鑰這些詞被標(biāo)注為讀 【 yu232?！?。技術(shù)詞典則相反，通常標(biāo)注為 【 y224。o】 。 65 信息安全技術(shù) 1. 信息加密 66 明文數(shù)據(jù) 明文數(shù)據(jù) 加密運(yùn)算