網(wǎng)絡(luò)攻擊及防御技術(shù)-展示頁
2024-09-13 08:05本頁面
【正文】 連遭受黑客的攻擊，直接經(jīng)濟損失約為 12億 美元（網(wǎng)上拍賣“電子港灣”網(wǎng)站、亞馬遜網(wǎng)站、 AOL） ? 此次安全事故具有以下的特點： ? 攻擊直接針對商業(yè)應(yīng)用 ? 攻擊造成的損失巨大 ? 信息網(wǎng)絡(luò)安全關(guān)系到全社會 急需解決的若干安全問題 ? 信息安全與高技術(shù)犯罪 ? 1999年，上海 XX證券部電腦主機被入侵 ? 2020年 2月 14日，中國選擇網(wǎng)（上海）受到黑客攻擊，造成客戶端機器崩潰，并采用類似攻擊YAHOO的手法，通過攻擊服務(wù)器端口，造成內(nèi)存耗盡和服務(wù)器崩潰 ? 我國約有 64%的公司信息系統(tǒng)受到攻擊，其中金融業(yè)占總數(shù)的 57% ? 不受歡迎的垃圾郵件的現(xiàn)象愈演愈烈 ? 1999年 4月 26日， CIH病毒“世紀(jì)風(fēng)暴” ? 媒體內(nèi)容的安全性 凱文米特尼克 ? 凱文 ?米特尼克是美國 20世紀(jì)最著名的黑客之一，他是“社會工程學(xué)”的創(chuàng)始人 ? 1979年他和他的伙伴侵入了北美空防指揮部 ? 1983年的電影 《 戰(zhàn)爭游戲 》 演繹了同樣的故事，在片中，以凱文為原型的少年黑客幾乎引發(fā)了第三次世界大戰(zhàn) 莫里斯蠕蟲 （ Morris Worm） ? 時間 ? 1988年 ? 肇事者 ? Robert T. Morris , 美國康奈爾大學(xué)學(xué)生，其父是美國國家安全局安全專家 ? 機理 ? 利用 sendmail, finger 等服務(wù)的漏洞，消耗 CPU資源，拒絕服務(wù) ? 影響 ? Inter上大約 6000臺計算機感染，占當(dāng)時 Inter 聯(lián)網(wǎng)主機總數(shù)的 10%，造成 9600萬美元的損失 ? CERT/CC的誕生 ? DARPA成立 CERT（ Computer Emergency Response Team）， 以應(yīng)付類似“蠕蟲 （ Morris Worm）” 事件 ? 94年末，俄羅斯黑客弗拉基米爾 利文與其伙伴從圣彼得堡的一家小軟件公司的聯(lián)網(wǎng)計算機上，向美國 CITYBANK銀行發(fā)動了一連串攻擊，通過電子轉(zhuǎn)帳方式，從 CITYBANK銀行在紐約的計算機主機里竊取 1100萬美元 ? 96年 8月 17日，美國司法部的網(wǎng)絡(luò)服務(wù)器遭到黑客入侵，并將“ 美國司法部” 的主頁改為“ 美國不公正部” ，將司法部部長的照片換成了阿道夫 此外還留下了很多攻擊美國司法政策的文字 ? 96年 9月 18日，黑客光顧美國中央情報局的網(wǎng)絡(luò)服務(wù)器，將其主頁由“ 中央情報局” 改為“ 中央愚蠢局” ? 96年 12月 29日，黑客侵入美國空軍的全球網(wǎng)網(wǎng)址并將其主頁肆意改動，其中有關(guān)空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡短的黃色錄象，且聲稱美國政府所說的一切都是謊言。中國黑客在這幾個重大的紀(jì)念日期間對美國網(wǎng)站發(fā)起了大規(guī)模的攻擊 ? 美國部分被黑網(wǎng)站 ? 美國加利福尼亞能源部 ? 日美社會文化交流會 ? 白宮歷史協(xié)會 ? UPI新聞服務(wù)網(wǎng) ? 華盛頓海軍通信站 其它12%網(wǎng)絡(luò)服務(wù)6%軍事網(wǎng)站2%教育網(wǎng)站4%機構(gòu)網(wǎng)站6%商業(yè)網(wǎng)站65%政府網(wǎng)站5%國內(nèi)網(wǎng)站遭攻擊的分布 紅色代碼 –2020年 7月 19日，全球的入侵檢測系統(tǒng) (IDS)幾乎同時報告遭到不名蠕蟲攻擊 –在紅色代碼首次爆發(fā)的短短 9小時內(nèi)，以迅雷不及掩耳之勢迅速感染了 250,000臺服務(wù)器 –最初發(fā)現(xiàn)的紅色代碼蠕蟲只是篡改英文站點主頁，顯示“ Wele to Hacked by Chinese!” –隨后的紅色代碼蠕蟲便如同洪水般在互聯(lián)網(wǎng)上泛濫，發(fā)動拒絕服務(wù) (DoS)攻擊以及格式化目標(biāo)系統(tǒng)硬盤，并會在每月 20日～ 28日對白宮的 WWW站點的 IP地址發(fā)動 DoS攻擊，使白宮的 WWW站點不得不全部更改自己的 IP地址。11 恐怖襲擊整整一個星期后出現(xiàn)的，當(dāng)時傳言是中國為了試探美國對網(wǎng)絡(luò)恐怖襲擊的快速反應(yīng)能力而散布了尼姆達(dá)病毒 尼姆達(dá)是在早上 9:08發(fā)現(xiàn)的，明顯比紅色代碼更快、更具有摧毀功能，半小時之內(nèi)就傳遍了整個世界。 ? 這些惡意代碼不僅能實現(xiàn)自我復(fù)制，還能自動攻擊內(nèi)外網(wǎng)上的其它主機，并以受害者為攻擊源繼續(xù)攻擊其它網(wǎng)絡(luò)和主機。 ? 受害面 ? 許多國家的能源、交通、金融、化工、軍事、科技和政府部門等關(guān)鍵領(lǐng)域的信息化程度逐年提高，這些領(lǐng)域的用戶單位的計算機網(wǎng)絡(luò)，直接或間接地與 Inter有所聯(lián)系。 ? 穿透深度 ? 蠕蟲和黑客越來越不滿足于攻擊在線的網(wǎng)站，各種致力于突破各種邊界防線的攻擊方式層出不窮。 信息戰(zhàn) ? 在海灣戰(zhàn)爭和最近的伊拉克戰(zhàn)爭中，美國大量采用了信息戰(zhàn)的手段 ? 在未來的局部戰(zhàn)爭中，信息戰(zhàn)或信息威懾將成為非常重要的非常規(guī)戰(zhàn)手段 ? 信息戰(zhàn)的范圍不僅僅局限于軍事領(lǐng)域，關(guān)系國家國計民生的行業(yè)（如政府、金融等）也會成為信息戰(zhàn)的攻擊目標(biāo) 信息戰(zhàn)士 減小美國決策空間、戰(zhàn)略優(yōu)勢，制造混亂，進行目標(biāo)破壞 國家 安全 威脅 情報機構(gòu) 搜集政治、軍事，經(jīng)濟信息 恐怖分子 破壞公共秩序，制造混亂，發(fā)動政變 工業(yè)間諜 掠奪競爭優(yōu)勢，恐嚇 共同 威脅 犯罪團伙 施行報復(fù)，實現(xiàn)經(jīng)濟目的，破壞制度 社會型黑客 攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望 局部 威脅 娛樂型黑客 以嚇人為樂，喜歡挑戰(zhàn) 信息時代威脅圖 類別 攻擊舉例 V 敵國政府、間諜 IV 商業(yè)間諜 III 罪犯 II 惡意用戶、內(nèi)部人員、普通黑客 I 用戶誤操作 網(wǎng)絡(luò)攻擊的動機 ? 偷取國家機密 ? 商業(yè)競爭行為 ? 內(nèi)部員工對單位的不滿 ? 對企業(yè)核心機密的企望 ? 網(wǎng)絡(luò)接入帳號、信用卡號等金錢利益的誘惑 ? 利用攻擊網(wǎng)絡(luò)站點而出名 ? 對網(wǎng)絡(luò)安全技術(shù)的挑戰(zhàn) ? 對網(wǎng)絡(luò)的好奇心 攻擊的一般過程 預(yù)攻擊 內(nèi)容： 獲得域名及 IP分布 獲得拓?fù)浼?OS等
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1