網(wǎng)絡(luò)攻擊技術(shù)及攻擊實例介紹-資料下載頁
2025-08-05 11:06本頁面
【正文】 對該賬號用郵件炸彈攻擊就屬于直接攻擊為了使某個郵件賬號不可用，攻擊郵件服務(wù)器而使整個郵件服務(wù)器不可用就是間接攻擊。按攻擊地點可以分為本地攻擊和遠程(網(wǎng)絡(luò))攻擊，本地攻擊是指不通過網(wǎng)絡(luò)，直接對本地主機的攻擊，遠程攻擊則必須通過網(wǎng)絡(luò)連接。由于本地攻擊要求攻擊者與受害者處于同一地，這對攻擊者的要求太高，通常只有內(nèi)部人員能夠做到。九、 網(wǎng)電空間對抗隨著軍用信息網(wǎng)絡(luò)的發(fā)展，網(wǎng)電空間(cyberspace)成為繼陸、海、天之后的又一重要戰(zhàn)場，網(wǎng)電空間對抗技術(shù)也逐漸成為各同軍隊爭相發(fā)展的熱點。美軍于 2009年6月正式成立網(wǎng)電司令部，全面規(guī)劃和管理各軍種網(wǎng)電對抗的指揮控制、信息共享、裝備論證和作戰(zhàn)訓(xùn)練。網(wǎng)電空間是通過網(wǎng)絡(luò)化系統(tǒng)相關(guān)物理基礎(chǔ)設(shè)施，利用電子信號和電磁頻譜，存儲、修改和交換數(shù)據(jù)的域，涵蓋了信息的產(chǎn)生、處理、傳輸、使用、存儲的全過程，包括信息通過電磁信號在電磁頻譜空間中傳輸?shù)倪^程，是一個全新的作戰(zhàn)域。網(wǎng)電空間中包含多種異構(gòu)網(wǎng)絡(luò)。異構(gòu)網(wǎng)絡(luò)的連接方式包括物理連接和虛擬連接。物理連接指異構(gòu)網(wǎng)絡(luò)之間通過網(wǎng)絡(luò)設(shè)備互聯(lián)，如計算機網(wǎng)絡(luò)和移動通信網(wǎng)絡(luò)之間通過網(wǎng)關(guān)互聯(lián)。虛擬連接指異構(gòu)網(wǎng)絡(luò)之間沒有通過網(wǎng)絡(luò)設(shè)備進行直接連接，但可 以利用移動介質(zhì)、終端等實現(xiàn)連接，如外部網(wǎng)絡(luò)和隔離網(wǎng)絡(luò)之間沒有直接連接但是可以通過移動介質(zhì)、終端等實現(xiàn)兩個網(wǎng)絡(luò)間的信息傳輸。網(wǎng)電空間對抗的范圍包括網(wǎng)電態(tài)勢感知、網(wǎng)電攻擊和網(wǎng)電防御等三大領(lǐng)域其基本模式是結(jié)合傳統(tǒng)網(wǎng)絡(luò)戰(zhàn)和電子對抗的特色和優(yōu)勢，實現(xiàn)自上而下、自下而上的信息干預(yù)，從而影響認知域。具體的技術(shù)發(fā)展思路內(nèi)容包括兩個層面，即實現(xiàn)網(wǎng)絡(luò)化的電子對抗和實現(xiàn)電磁化的網(wǎng)路攻擊。美軍在網(wǎng)電對抗方面已經(jīng)形成了一系列具有實戰(zhàn)能力的技本和裝備體系，其中比較有代表性的包括：舒特系統(tǒng)、震網(wǎng)攻擊技術(shù)、數(shù)字大炮、網(wǎng)電飛行器等。其中震網(wǎng)攻擊技術(shù)在針對伊朗核設(shè)施的作戰(zhàn)應(yīng)用中一舉成名，成力目前網(wǎng)電攻擊的典型范例。十、 攻擊案例——震網(wǎng)攻擊技術(shù)2009年，伊朗核設(shè)施中大量濃縮袖離心機報廢，核項目進展嚴重停滯。2011年2月，為防止核泄漏，伊朗宣布暫時卸載其布什爾梭電站的核燃料。據(jù)權(quán)威反病毒機構(gòu)分析顯示，造成該事件的罪魁禍?zhǔn)诪槌壒S（震網(wǎng))病毒。經(jīng)分析發(fā)現(xiàn)，超級工廠病毒攻擊核電站的方法是:摧毀核電站的濃縮軸離心機。為了摧毀離心機，病毒使用了三種方法：(1)在控制濃縮袖離心機的可編程邏輯控制器(PLC)上植人惡意代碼，使離心機和汽輪機超速運行，直至高溫?zé)龤В?2)屏蔽監(jiān)控系統(tǒng)的報警信號，使操作人員不能發(fā)現(xiàn)上述異常；(3)平時處于潛伏狀態(tài)，只有當(dāng)離心機變頻器頻率在6001200HZ間時才激潔， 以增加隱蔽性。而伊朗核電站保護重重，物理隔離，為了能成功接觸控制離心機，病毒采用了 三個步驟：(1)進人核電站：感染核電站工作人員的移動介質(zhì)和西門子step 7工程文件，在這些介質(zhì)和工程文件被使用時，感染相應(yīng)的主機；(2)網(wǎng)絡(luò)滲透：通過移動介質(zhì)、step 7工程文件和局域網(wǎng)對核電站內(nèi)部網(wǎng)絡(luò)進行不斷的滲透；(3)定位并攻擊：在滲透過程中，尋找控制可編程邏輯控制器(PLC)的計算機, 并發(fā)起攻擊。核電站的控制網(wǎng)絡(luò)結(jié)構(gòu)一共分為四個部分，企業(yè)按制網(wǎng)、邊緣網(wǎng)絡(luò)、生產(chǎn)操作網(wǎng)絡(luò)和過程控制網(wǎng)。企業(yè)校制網(wǎng)，用干對核電站信息的管理。生產(chǎn)操作網(wǎng)，主要用于在控制系統(tǒng)、 ERP系統(tǒng)和企業(yè)控制網(wǎng)之間交互信息。邊緣網(wǎng)絡(luò)，主要用于對控制系統(tǒng)中的設(shè)備進行管理，為終端用戶提供信息、對網(wǎng)絡(luò)中軟件提供補丁， 如更新病毒庫等。控制網(wǎng)包含了 PLC編程的計算機，離心機電機以及控制這些電機的可變頻驅(qū)動器VFD。為了保證安全，網(wǎng)絡(luò)中還有三層防火墻，每層防火墻過濾規(guī)則極為嚴格，除了 工控系統(tǒng)的文件傳輸服務(wù)、RFC服務(wù)和數(shù)據(jù)庫服務(wù)外，其他全部不允許。處于互聯(lián)網(wǎng)的攻擊者，為了能成功攻擊濃縮袖離心機，必須穿透或繞過這幾層網(wǎng)絡(luò)和三層防火墻。震網(wǎng)病毒的滲透攻擊過程如下所述。(1)攻擊開始時，攻擊人員攻陷某工作人員家中的上網(wǎng)電腦，并通過該電腦感染了他的U盤。該工作人員工作時將被感染的U盤接人企業(yè)控制網(wǎng)的客戶端計算機，當(dāng)用戶打開該磁盤時，觸發(fā)一個操作系統(tǒng)漏洞，病毒隱蔽植入該計算機。接著病毒利用網(wǎng)絡(luò)漏洞迅速感染企業(yè)網(wǎng)內(nèi)部的其他計算機。(2)由于核電站網(wǎng)絡(luò)中，工作人員常需要通過VPN登錄CAS服務(wù)器(中心存檔服務(wù)器)，中心服務(wù)器上部署了西門子的wincc數(shù)據(jù)庫。病毒向該數(shù)據(jù)庫提交一個惡意的SQL請求，就可以攻陷CAS服務(wù)器，并在邊緣網(wǎng)絡(luò)內(nèi)部傳播。(3)存檔服務(wù)器相當(dāng)于一個數(shù)據(jù)中心，上面的數(shù)據(jù)來自于控制系統(tǒng)網(wǎng)絡(luò)中的 os服務(wù)器。使用類似的方法，病毒可穿透后端防火墻，感染0S服務(wù)器，并通過 網(wǎng)絡(luò)在其內(nèi)部感染控制PLC的工作站，對其修改，破壞與之相連的離心機。以上只是震網(wǎng)病毒其中一種傳播方式，此外還有很多種傳播方式。例如由于病毒能感染西門子工程文件，工作人員可能直接將被感染的文件拷貝到企業(yè)網(wǎng)中的客戶端打開，導(dǎo)致病毒進人核電站內(nèi)部網(wǎng)。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1