第0章_網(wǎng)絡(luò)安全實(shí)例-資料下載頁(yè)
2025-01-08 08:24本頁(yè)面
【正文】 安全意識(shí)不好，老百姓要不極怕，搞物理隔離，要不極無(wú)所謂，不想這個(gè)事。這些數(shù)據(jù)表明，網(wǎng)絡(luò)安全是個(gè)全世界問(wèn)題，很難指向某個(gè)國(guó)家。 ? 去年一年在中國(guó)發(fā)現(xiàn)的控制點(diǎn)超過(guò) 1000個(gè)的僵尸網(wǎng)絡(luò)大概是 235個(gè)。在這些網(wǎng)絡(luò)中，“肉雞”能做什么用呢？一般人干三件事用：一是把“肉雞”情報(bào)往下拿。我們也作很多“蜜罐”，也就是專門(mén)吸引別人來(lái)控制我的機(jī)器。我們發(fā)現(xiàn)這些“蜜罐”半年內(nèi)被人要求提供其自身信息達(dá) 3000多次。二是組織這些點(diǎn)對(duì)別人進(jìn)行攻擊，這些“肉雞”無(wú)法對(duì)相關(guān)行為負(fù)責(zé)。三是往外發(fā)垃圾郵件。做這些事的一般是兩種人，一種人是專門(mén)去建立這種網(wǎng)絡(luò)，建完了把這些租給別人，我們稱之為“地下黑客產(chǎn)業(yè)鏈”。在美國(guó)，如果一個(gè)僵尸網(wǎng)絡(luò)控制著一萬(wàn)個(gè)節(jié)點(diǎn)，租一周 700美元，你用它做什么都行。中國(guó)因?yàn)椤叭怆u”太多，租一周是 900元人民幣。 很難跨國(guó)查誰(shuí)是攻擊者 ? 目前跨國(guó)追查網(wǎng)絡(luò)攻擊很難，國(guó)內(nèi)是可以追查到的。中國(guó)破過(guò)一個(gè)案，黑客是唐山工廠的一名工人，是網(wǎng)絡(luò)發(fā)燒友。他在唐山遠(yuǎn)程控制了幾個(gè)肉雞，攻擊北京的一個(gè)音樂(lè)網(wǎng)站，壓得它 3個(gè)月抬不起頭來(lái)。警方跟蹤流量比較大的幾個(gè)點(diǎn)。發(fā)現(xiàn)這幾個(gè)點(diǎn)不斷到重慶聊天室訪問(wèn)，控制機(jī)一般都在聊天室。而其工作原理相當(dāng)于控制者在黑板上寫(xiě) 9點(diǎn)鐘干什么事，所有人都看著黑板， 9點(diǎn)就去干，每天來(lái)看。先找到黑板，再找往上寫(xiě)命令的人。這是在國(guó)內(nèi)，跨國(guó)的話就非常難了。目前的國(guó)際合作很差。比如有人賣釣魚(yú)網(wǎng)站，被黑的網(wǎng)站在中國(guó)，被欺詐對(duì)象在美國(guó)，黑客也許在韓國(guó)。黑客跨國(guó)犯罪的目的就是各國(guó)警方?jīng)]有良好的互動(dòng)機(jī)制，對(duì)于這種現(xiàn)象基本沒(méi)辦法。 ? 如果美國(guó)網(wǎng)站受到攻擊，很難確定是中國(guó)人發(fā)動(dòng)的攻擊。因?yàn)楣糇詈?jiǎn)單的辦法是跳板。黑客作事從來(lái)不會(huì)在本國(guó)，不會(huì)讓別人直接指向自己。 美國(guó)的網(wǎng)絡(luò)戰(zhàn)實(shí)力最強(qiáng) ? 美國(guó)也有不少實(shí)際的例子，比如歷史上的索馬里戰(zhàn)爭(zhēng)，美國(guó)就采取動(dòng)作把索馬里的通訊切斷了。一般的網(wǎng)絡(luò)國(guó)際出入口都是先從美國(guó)走，美國(guó)一關(guān)就斷了。因?yàn)閲?guó)際互聯(lián)網(wǎng)上網(wǎng)時(shí)必須解析，如同我們從來(lái)不記電話號(hào)碼，要打 114問(wèn)號(hào)碼，而全世界的 114在美國(guó)。你如果知道號(hào)碼還能通，但有幾個(gè)人知道號(hào)碼呢？你現(xiàn)在能知道某個(gè)網(wǎng)站的IP地址是多少嗎？如果不知道，你就得先找這個(gè)網(wǎng)站，然后它到美國(guó)解析，解析之路一斷，整個(gè)互聯(lián)網(wǎng)就癱瘓。 ? 據(jù)說(shuō)在海灣戰(zhàn)爭(zhēng)中也有這種案例。我們?cè)趨⒓訃?guó)際會(huì)議時(shí)發(fā)現(xiàn)，美國(guó)人不承認(rèn)，但別的國(guó)家的人說(shuō)，美國(guó)往打印機(jī)里注入木馬，只要一打印美國(guó)或法國(guó)的戰(zhàn)斗機(jī)型號(hào)，病毒就發(fā)作，系統(tǒng)就癱瘓了。平常你從來(lái)不打印這些戰(zhàn)機(jī)型號(hào)，所以用得好好的，不知道有問(wèn)題。結(jié)果發(fā)生戰(zhàn)爭(zhēng)，你監(jiān)測(cè)到敵國(guó)飛機(jī)的型號(hào)，一打印就把病毒激活了。像這些都是例子。 ? 網(wǎng)絡(luò)安全是全世界的事，每個(gè)國(guó)家每天都在被黑。 關(guān)鍵是做好安全措施，防范于未然。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1