《14网络安全理论与技术（第十四讲）》.pdf

网络安全理论与技术网络安全理论与技术 张卫东 西安电子科技大学通信工程学院信息工程系 E-mail: xd_zwd@ 黑客技术黑客技术 黑客客 （Hacker) 引伸义伸义：干了一件漂亮的事。 HackerHacker ：：也指恶作剧也指恶作剧。。 从黑客行为上划分： 黑客有“善意”和“恶意”两种：即所谓的白帽和黑帽。 白帽：长期致力于改善计算机社会及其资源，为了改善 服务质量及产品服务质量及产品，，不断寻找弱点及脆弱性并公布不断寻找弱点及脆弱性并公布 于众。是一种公众 测试形式。 黑帽黑帽：：从事一些破坏活动从事一些破坏活动，，从事一种犯罪行为从事一种犯罪行为。。 黑客黑客 ♦目前也有将黑客的分成三类目前也有将黑客的分成三类：： • 第一类：破坏者； • 第二类：红客； • 第三类：间谍 黑客的动机黑客的动机 黑客犯罪的动机黑客犯罪的动机： ①①好奇奇心 ②个人声望 ③③ 智力挑战智力挑战 ④窃取情报 ⑤报复 ⑥⑥金钱金钱 ⑦政治目的 2001年南海撞机事件引发中美黑客大战。 网络安全的背景网络安全的背景 经常有网站遭受黑客攻击经常有网站遭受黑客攻击 黑客精神黑客精神 ♦ 要成为一名好的黑客，需要具备四种基本素质： “Free”精神、探索与创新精神、 反传统精神和合作精神反传统精神和合作精神。。 ♦ 1、 “Free” (自由、免费)的精神 –需要在网络上和本国以及国际上一些高手进行广泛的交流需要在网络上和本国以及国际上一些高手进行广泛的交流，，并有一种奉献精并有一种奉献精 神，将自己的心得和编写的工具和其他黑客共享。 ♦ 2、探索与创新的精神 –所有的黑客都是喜欢探索软件程序奥秘的人所有的黑客都是喜欢探索软件程序奥秘的人。。他们探索程序与系统的漏洞他们探索程序与系统的漏洞，， 在发现问题的同时会提出解决问题的方法。 ♦ 3、反传统的精神 –找出系统漏洞找出系统漏洞，，并策划相关的手段利用该漏洞进行攻击并策划相关的手段利用该漏洞进行攻击，，这是黑客永恒的工这是黑客永恒的工 作主题，而所有的系统在没有发现漏洞之前，都号称是安全的。 ♦ 44、、合作的精神合作的精神 –成功的一次入侵和攻击，在目前的形式下，单靠一个人的力量已经没有办法 完成了，通常需要数人，数百人的通力协作才能完成任务，互联网提供了不 同国家黑客交流合作的平台。 黑客守则黑客守则 任何职业都有相关的职业道德，一名黑客同样有职业道德，一 些守则是必须遵守的些守则是必须遵守的，不然会给自己招来麻烦不然会给自己招来麻烦。归纳起来就是归纳起来就是 “黑客黑客 十二条守则”。 1、、不要恶意破坏任何的系统不要恶意破坏任何的系统，，这样做只会给你带来麻烦这样做只会给你带来麻烦。 2、不要破坏别人的软件和资料。 请在目的达到后将他改回原状。 4、不要轻易的将你要黑的或者黑过的站点告诉你不信任的朋友。 5、在发表黑客文章时不要用你的真实名字。 6、正在入侵的时候，不要随意离开你的电脑。 7、不要入侵或破坏政府机关的主机。 8、将你的笔记放在安全的地方。 9、已侵入的电脑中的账号不得清除或修改。 10、可以为隐藏自己的侵入而作可以为隐藏自己的侵入而作一些修改些修改，但要尽量保持原系统的安全性但要尽量保持原系统的安全性， 不能因为得到系统的控制权而将门户大开。 11、不要做一些无聊、单调并且愚蠢的重复性工作。 1212、做真正的黑客做真正的黑客，读遍所有有关系统安全或系统漏洞的书读遍所有有关系统安全或系统漏洞的书。 踩点 黑客攻击的流程黑客攻击的流程 扫描 黑客攻击