網(wǎng)絡(luò)攻擊行為分析ppt-展示頁(yè)
2025-01-14 13:49本頁(yè)面
【正文】 。早期的黑客是指那些精力旺盛，智力超群，具有高超編程能力的計(jì)算機(jī)程序員。目前，按照公安部 1997年 4月 21日發(fā)布的《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則 》 中術(shù)語(yǔ)的定義，黑客是指對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行非授權(quán)訪問(wèn)的人員。 ? 計(jì)算機(jī)竊賊 ? 惡意攻擊計(jì)算機(jī)系統(tǒng)的人（ Cracker） 10 黑客的特點(diǎn) （ 1）充當(dāng)黑客的年輕人居多 黑客年齡一般在 10余歲到 30歲之間，其中有許多未成年的小孩，如美國(guó)號(hào)稱 “ 世界頭號(hào)計(jì)算機(jī)黑客 ” 的 Kevin Mitnick， 13歲迷上計(jì)算機(jī)，15歲闖入 “ 北美空中防務(wù)指揮系統(tǒng) ” ；英國(guó)的 Mathew Bevan 14歲侵入英國(guó)的電信公司；我國(guó)呼和浩特市一個(gè) 10歲的初中生破譯了該市通信公司的系統(tǒng)管理員的賬號(hào)，等等。一般來(lái)說(shuō)，外部黑客入侵的目的主要是破壞系統(tǒng)，而內(nèi)部或內(nèi)外勾結(jié)的入侵多數(shù)是為了獲取信息；外部黑客對(duì)一個(gè)站點(diǎn)可能只入侵一次，內(nèi)部或內(nèi)外勾結(jié)的入侵可能會(huì)連續(xù)幾次。因?yàn)槁殬I(yè)化的黑客很少，一般黑客多有自己的工作，實(shí)施黑客活動(dòng)需要利用休息時(shí)間，又因?yàn)樵谶@些時(shí)間里，工作場(chǎng)所的人員少，便于隱蔽。 11 黑客攻擊危害程度的劃分 黑客攻擊所使用的方法不同，產(chǎn)生的危害程度也不同，一般分為八個(gè)層次： 第一層：郵件炸彈攻擊； 第二層：簡(jiǎn)單拒絕服務(wù)； 第三層：本地用戶獲得非授權(quán)的讀訪問(wèn)； 第四層：本地用戶獲得他們非授權(quán)的文件寫(xiě)權(quán)限； 第五層：遠(yuǎn)程用戶獲得了非授權(quán)的賬號(hào)； 第六層：遠(yuǎn)程用戶獲得了特權(quán)文件的讀權(quán)限； 第七層：遠(yuǎn)程用戶獲得了特權(quán)文件的寫(xiě)權(quán)限； 第八層：遠(yuǎn)程用戶擁有了根權(quán)限（黑客已經(jīng)攻克了系統(tǒng)）。 12 黑客攻擊的手段 ? 目前，黑客攻擊網(wǎng)絡(luò)的手段種類繁多，而且新的手段層出不窮，黑客攻擊可以分為以下兩大類： ? 一類是主動(dòng)攻擊，這種攻擊以各種方式獲取攻擊目標(biāo)的相關(guān)信息，找出系統(tǒng)漏洞，侵入系統(tǒng)后，將會(huì)有選擇地破壞信息的有效性和完整性。 ? 另一類是被動(dòng)攻擊，這種攻擊是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息，其中包括竊聽(tīng)和通信流量分析。 ? 當(dāng)前黑客攻擊采用的主要手段是利用目前網(wǎng)絡(luò)系統(tǒng)以及各種網(wǎng)絡(luò)軟件的漏洞，比如基于 TCP/IP協(xié)議本身的不完善、操作系統(tǒng)的種種缺陷等；防火墻設(shè)置不當(dāng)；電子欺詐；拒絕服務(wù)（包括 DDoS）；網(wǎng)絡(luò)病毒；使用黑客工具軟件；利用用戶自己安全意識(shí)薄弱，比如口令設(shè)置不當(dāng)；或直接將口令文件放在系統(tǒng)等等。黑客通過(guò)使用掃描器，可以不留痕跡的發(fā)現(xiàn)遠(yuǎn)程服務(wù)器的各種 TCP端口的分配及提供的服務(wù)、使用的軟件版本以及其他一些服務(wù)信息。 （ 3）炸彈攻擊與病毒 炸彈攻擊是指黑客利用自編的炸彈攻擊程序或工具軟件，集中在一段時(shí)間內(nèi)，向攻擊的目標(biāo)機(jī)器發(fā)出大量信息，使機(jī)器出現(xiàn)負(fù)載過(guò)重、網(wǎng)絡(luò)堵塞，最終使系統(tǒng)崩潰的一種網(wǎng)絡(luò)攻擊手段。 （ 5）監(jiān)聽(tīng)法 網(wǎng)絡(luò)監(jiān)聽(tīng)是局域網(wǎng)中的一種黑客技術(shù)，由于在進(jìn)行監(jiān)聽(tīng)時(shí)，不與其他主機(jī)交換信息，也不修改密碼，因此，網(wǎng)絡(luò)監(jiān)聽(tīng)是一種被動(dòng)的攻擊方式，僅用于局域網(wǎng)中。拒絕服務(wù)攻擊是一種主動(dòng)的破壞性攻擊。 15 網(wǎng)絡(luò)攻擊的途徑 ?針對(duì)端口攻擊 ?針對(duì)服務(wù)攻擊 ?針對(duì)第三方軟件攻擊 ? DOS攻擊 ?針對(duì)系統(tǒng)攻擊 ?口令攻擊 ?欺騙 16 網(wǎng)絡(luò)攻擊的層次（ P22） 網(wǎng)絡(luò)攻擊的層次 ? 第一層攻擊： 第一層攻擊基于應(yīng)用層的操作 ，這些攻擊的目的只是為了干擾目標(biāo)的正常工作。 ? 第三層攻擊： 在第二層的基礎(chǔ)上發(fā)展成為使用戶獲得不應(yīng)獲得的文件 (或目錄 )寫(xiě)權(quán)限。 ? 第五層攻擊： 第五層攻擊指非授權(quán)用戶獲得特權(quán)文件的寫(xiě)權(quán)限。 17 網(wǎng)絡(luò)攻擊階段及工具 ? 攻擊的階段性 偵察 掃描 決絕服務(wù)攻擊 掩蓋蹤跡和隱藏 使用應(yīng)用程序和操作 系統(tǒng)的攻擊獲得訪問(wèn)權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問(wèn)權(quán) 維護(hù)訪問(wèn)權(quán) 18 網(wǎng)絡(luò)攻擊階段及工具（續(xù)） 偵察 掃描 決絕服務(wù)攻擊 掩蓋蹤跡和隱藏 使用應(yīng)用程序和操作 系統(tǒng)的攻擊獲得訪問(wèn)權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問(wèn)權(quán) 維護(hù)訪問(wèn)權(quán) 19 偵察 ? 偵察是攻擊的第一步，這就如同匪徒一般 ? 偵察是利用公開(kāi)的、可利用的信息來(lái)調(diào)查攻擊目標(biāo) ? 偵察包括以下技術(shù) ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1