第0章_網(wǎng)絡(luò)安全實例-資料下載頁
2025-01-08 08:24本頁面
【正文】 安全意識不好，老百姓要不極怕，搞物理隔離，要不極無所謂，不想這個事。這些數(shù)據(jù)表明，網(wǎng)絡(luò)安全是個全世界問題，很難指向某個國家。 ? 去年一年在中國發(fā)現(xiàn)的控制點超過 1000個的僵尸網(wǎng)絡(luò)大概是 235個。在這些網(wǎng)絡(luò)中，“肉雞”能做什么用呢？一般人干三件事用：一是把“肉雞”情報往下拿。我們也作很多“蜜罐”，也就是專門吸引別人來控制我的機器。我們發(fā)現(xiàn)這些“蜜罐”半年內(nèi)被人要求提供其自身信息達 3000多次。二是組織這些點對別人進行攻擊，這些“肉雞”無法對相關(guān)行為負責。三是往外發(fā)垃圾郵件。做這些事的一般是兩種人，一種人是專門去建立這種網(wǎng)絡(luò)，建完了把這些租給別人，我們稱之為“地下黑客產(chǎn)業(yè)鏈”。在美國，如果一個僵尸網(wǎng)絡(luò)控制著一萬個節(jié)點，租一周 700美元，你用它做什么都行。中國因為“肉雞”太多，租一周是 900元人民幣。 很難跨國查誰是攻擊者 ? 目前跨國追查網(wǎng)絡(luò)攻擊很難，國內(nèi)是可以追查到的。中國破過一個案，黑客是唐山工廠的一名工人，是網(wǎng)絡(luò)發(fā)燒友。他在唐山遠程控制了幾個肉雞，攻擊北京的一個音樂網(wǎng)站，壓得它 3個月抬不起頭來。警方跟蹤流量比較大的幾個點。發(fā)現(xiàn)這幾個點不斷到重慶聊天室訪問，控制機一般都在聊天室。而其工作原理相當于控制者在黑板上寫 9點鐘干什么事，所有人都看著黑板， 9點就去干，每天來看。先找到黑板，再找往上寫命令的人。這是在國內(nèi)，跨國的話就非常難了。目前的國際合作很差。比如有人賣釣魚網(wǎng)站，被黑的網(wǎng)站在中國，被欺詐對象在美國，黑客也許在韓國。黑客跨國犯罪的目的就是各國警方?jīng)]有良好的互動機制，對于這種現(xiàn)象基本沒辦法。 ? 如果美國網(wǎng)站受到攻擊，很難確定是中國人發(fā)動的攻擊。因為攻擊最簡單的辦法是跳板。黑客作事從來不會在本國，不會讓別人直接指向自己。 美國的網(wǎng)絡(luò)戰(zhàn)實力最強 ? 美國也有不少實際的例子，比如歷史上的索馬里戰(zhàn)爭，美國就采取動作把索馬里的通訊切斷了。一般的網(wǎng)絡(luò)國際出入口都是先從美國走，美國一關(guān)就斷了。因為國際互聯(lián)網(wǎng)上網(wǎng)時必須解析，如同我們從來不記電話號碼，要打 114問號碼，而全世界的 114在美國。你如果知道號碼還能通，但有幾個人知道號碼呢？你現(xiàn)在能知道某個網(wǎng)站的IP地址是多少嗎？如果不知道，你就得先找這個網(wǎng)站，然后它到美國解析，解析之路一斷，整個互聯(lián)網(wǎng)就癱瘓。 ? 據(jù)說在海灣戰(zhàn)爭中也有這種案例。我們在參加國際會議時發(fā)現(xiàn)，美國人不承認，但別的國家的人說，美國往打印機里注入木馬，只要一打印美國或法國的戰(zhàn)斗機型號，病毒就發(fā)作，系統(tǒng)就癱瘓了。平常你從來不打印這些戰(zhàn)機型號，所以用得好好的，不知道有問題。結(jié)果發(fā)生戰(zhàn)爭，你監(jiān)測到敵國飛機的型號，一打印就把病毒激活了。像這些都是例子。 ? 網(wǎng)絡(luò)安全是全世界的事，每個國家每天都在被黑。 關(guān)鍵是做好安全措施，防范于未然。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1