《信息网络安全知识普及教育培训教程--常见网络攻击技术 .》.docVIP

? ? 目 录 一、引言 二、网络攻击的一般过程 三、网络攻击技术 四、网络攻击技术的发展趋势 五、思考题 3.1.1 安全事件与报道（一） ????全球共有200万名黑客，每天出现病毒超过一万（天极网，2005-3-7） ????Peakis公司发布了一份黑客分析报告： 全球共有大约200万名拥有成熟技术，并可以自编写病毒与木马程序的黑客； 全球平均每天就有超过一万个新的病毒、病毒变种以及木马程序出现； 病毒造成的损失每年以千亿美金计算。 3.1.1 安全事件与报道（二） ????以色列最机密核项目遭到“木马”病毒入侵 东方网2005年6月11日消息：以色列近日刚破获一起利用“特洛伊木马”病毒的工业间谍案。据称它的一个秘密核项目在严密看护下竟遭到“特洛伊木马”病毒的侵入。 ????黑客入侵 台湾否认外交部泄密 2005年7月1日，台湾媒体报道指出，外交部网站遭黑客入侵，疑是大陆“网军”所为，窃取台湾外交机密文件； 《联合报》并引述未具名的行政院官员透露指出，大陆方面透过木马程序一再入侵台湾公务部门，包括国防部网站等，也曾入侵民进党中央，了解民进党高层的出访动向。 3.1.1 3台军方电脑被黑客侵入汉光军演?????数据外泄 ? ????属汉光演习“攻击军”演习计划指导组、台“国防大学”萧上校使用的电脑被黑客入侵，今年“汉光23号演习”“攻击军”的数据外泄。 ????该名教官因违反使用规定，把演习资料放在随身U盘回家，在自家上网机器上操作，因其打开了带有木马的邮件，致使机器被控制，汉光演习的资料被窃取。 该U盘再被插回到办公室的电脑，经扫描发现有木马程序，使得原本物理隔离的军网与民网络连结，让黑客借机入侵。 3.1.1 安全事件与报道（三） ????美政府网络遭攻击 美报称黑客可能来自中国 2005年8月26日，据《华盛顿邮报》刊登的一则消息称，黑客利用中国的网站将美国政府网络纳入了攻击目标； 美国国防部和其它一些政府机构运营的网站日前遭受了黑客的攻击，攻击源自中国的网站。 3.1.1 安全事件与报道（四） ????荷兰黑客涉嫌盗取信用卡数据被抓捕,主犯仅19岁 2005年10月6日荷兰逮捕了3名涉嫌盗取他人信用卡数据、银行账户和在线支付信息的网络黑客，他们被指控通过黑客程序侵入了世界各地超过10万台电脑。 ????侵入爱立信电脑系统黑客在瑞典被判刑 非法侵入瑞典爱立信公司电脑系统的匈牙利电脑黑客，2005年4月4日被斯德哥尔摩地方法院以严重工业间谍罪判处有期徒刑3年。他同时被判犯有非法保存机密文件和非法入侵电脑罪。 3.1.1 安全事件与报道（五） ????美信用卡资料被盗，8660名中国用户牵连（新浪科技-2005-06-29 ） 美国专为银行处理信用卡交易之资讯厂商CardSystems遭黑客入侵，包括各品牌信用卡共4000万信用卡资料被盗取，并有外泄可能。 3.1.2 网络所受威胁与日俱增（一） 3.1.2 木马控制分布 3.1.2 89%家用PC感染30种间谍软件 ????2006年8月16日，Webroot（反间谍件工具厂商）在其第二季度的《间谍件状态》报告： 89%的家用PC平均感染有30种间谍软件。 ????2007年3月，ScanSafe（网络安全公司）公布的报告显示： 全球博客中有80%包含了色情和攻击性内容，另外有6%的博客中包含了恶意程序。 3.1.2 89%家用PC感染30种间谍软件 3.1.2 网络所受威胁与日俱增（二） ????1、国外敌对势力对安全的威胁 ????敌对势力利用互联网对国家政权构成威胁 煽动分裂、颠覆国家，破坏国家统一； 法轮功网上宣传煽动、组织沟通； 造谣诽谤国家机关及领导人； 网上非法组党结社。 ????网上间谍活动猖獗 利用互联网窃取国家秘密、军事秘密。 3.1.2 台湾有三支黑客网军专攻大陆 ????台湾对外网络作战，目前有包括台军“老虎小组”网络部队、“国安局”和军情局三个系统。 前者着重作战，属于编制内“正规军”； 后两者着重于情搜，参与者多为对外招募的民间黑客高手，算是“游击队”。 目前大陆发现的台湾网络间谍使用的手段，主要为：木马与“僵尸网络”。 台湾网络间谍有时还在军事论坛网站冒充军事发烧友或者媒体记者，以信息交流和给予高额稿费或资料费的形式，骗取一些大陆网民的信任，以此获取机密信息。 台“国防部副部长”林镇夷心虚，称对“网络间谍”无法置评。 3.1.2 网络所受威胁与日俱增（三） ????2、各种计算机犯罪的威胁 ????威胁类型 网络侵财型犯罪 网络盗窃、诈骗和盗用网络资源、网络服务。 利用网络实施的危害社会管理秩序的传统犯罪