黑客分析与防范技术.pptVIP

黑客分析与防范技术 计算机科学系 龚 斌 有关法规与条例 1991年6月4日国务院发布《计算机软件保护条例》 1994年2月18日国务院发布《中华人民共和国计算机信息系统安全保护条例》 1996年4月原邮电部颁布《中国公用计算机互连网国际联网管理办法》 1997年3月15日全国人民代表大会通过《中华人民共和国刑法》 概述 资源共享与信息安全是一对矛盾 全球平均每20秒发生一起Internet攻击事件， Internet上的防火墙1/3以上被攻破 网络的安全主要来自黑客攻击、计算机病毒、拒绝服务攻击 黑客（Hacker,Cracker)骇客，红客等 原因： 系统内在的安全脆弱性 人们的思想麻痹，不重视 缺乏先进的网络安全技术、工具、手段和产品 虚假安全：门前的垫子下隐藏正门的钥匙。 黑客攻击 仅发生在入侵行为完成且入侵者已在目标网络内。当一个入侵者开始在目标机上“工作”开始。 三个阶段： 寻找目标，收集信息 获得初始的访问权与特权 攻击其他系统 攻击的时间：晚上、冬天 口令安全 黑客攻击口令的方式： 1）先用Finger命令得到用户帐号 再用字典穷举法攻击 例如：LetMeIn version 2.0 2）获取shadow或passwd文件