网络攻防.ppt.pptVIP

大门、护城河 包围的区域构成外城 最后的要塞 内城：由更 高的围墙来隔 开内城和外城 防火墙--理想的防御体系 防火墙技术的应用 内环 据点 关键 应用系统 内部网 防火墙 Internet 内部防火墙 DMZ 外环 IDS/IPS IDS(Intrusion Detection System) 可以发现正在发生的入侵行为并报警，并可以通过与防火墙联动，使防火墙阻止正在发生的入侵。 具备详细的日志，记录网络的异常流量。 天阗IDS面板接口 VDS/VPS VDS(Virus Detection System)是用于实时监测网络环境中的病毒疫情的安全设备。????VDS以旁路方式接入网络，其通过网络病毒检测引擎对流量进行分析匹配，实现病毒检测。 网络病毒防御系统VPS(Virus Prevention System)是集防病毒、防入侵、恶意网站过滤、网络管理等功能于一身的企业级安全网关。 安天VDS 100ME VDS部署图 VPS部署图 VPN 现实中遇到的安全问题？ 相距很远的两个子公司相互通信，需要一条安全的传输信道，如何实现？ VPN(Virtual Private Network),即虚拟专用网,是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 * 以城堡防御作为比喻： 1。外墙（保护整个内部） 2。内墙（更高） 3。最后的要塞 * 网络攻防 黑客素描 什么是黑客？ 他们电脑技术高超，善于利用创新的方法剖析系统。 他们以保护网络为目的，而以不正当侵入为手段。 黑客的几类理解 一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。 黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 那些专门利用电脑网络搞破坏或恶作剧的家伙。 对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 “脚本小子” “脚本小子”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破坏目的的人。 黑客的起源 黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。 60、70年代，“黑客”一词极富褒义。 独立思考、奉公守法 智力超群 为网络发展做出了巨大贡献 黑客？骇客？红客？ 黑客=计算机天才+100%刻苦的自学+100%反叛心理+无数个不眠之夜+（巨大风险） 骇客=计算机高手+60%自学+40%请教+60%反叛心理+40%炫耀心理+一些不眠之夜+巨大风险 红客=？“黑客”？或“骇客”？+爱国？-巨大风险？ 安全组织与国家安全 广东省长卢瑞华：有关部门可以月薪1万养黑客高手 中国黑客回应广东省长：愿为国家效力 安全组织与国家安全 国家急切需要网络安全人才。 国家对网络安全人才的管理特别是对黑客的合理利用还没有成体系。 网络侦查。 信息战。 2006年8月2日，全球黑客大会在拉斯韦加斯举行，FBI反网络犯罪部门主管丹尼尔·拉金在大会开幕式上表示：“我们需要这里的专家和资金的协助，来实施联邦调查局对抗21世纪网络犯罪的战略。” 拉金在此次大会上还特意向黑客们表示：“我曾经真的很害怕你们，但是我现在意识到，你们真的非常重要。” 中美黑客网络大战 对黑客及黑客技术的反思 在五一黑客大战之后的反思中，中国黑客思想开始逐渐成熟。 众多黑客纷纷再次回归技术，没有在热衷于媒体的炒作。 黑客道德与黑客文化的讨论和延伸也让中国黑客逐步重返自然状态，致力于对网络安全技术的研究。 黑客精神 强烈的好奇心 勤于思考 叛逆、反传统 探索与创新 自由共享 合作 … 黑客文化 1、不随便进行攻击行为 2、公开自己的作品 3、帮助其它黑客 4、义务地做一些力所能及的事情 5、… 黑客常用入侵手段与方式 黑客攻击流程 资料收集 弱点刺探 取得初步权限 提升权限 进行破坏 建立后门 毁灭证据 瘫痪目标 弱点扫描 寻找目标网络及主机的IP地址与名称，搜集尽可能多的详细信息。 辨别目标网络或主机所开放和提供的服务，操作系统版本等。 根据目标提供的服务寻找安全突破点。如服务软件漏洞，操作系统漏洞，甚至是病毒留下来的后门等。 利用相关漏洞或者获得的用户名和口令取得进入系统的初步权限。 如果之前获得的权限不够，则在已有权限基础上，继续寻找其他办法提升权限。 根据入侵目的对目标进行相关操作，或者继续对网络内其他目标进行渗透和攻击。 完成相关任务之后，种植木马或者克隆账号以便以后继续对其进行控制。 为了避免被人发现和追踪，清除或者伪造相关入侵证据。 如果无法进入目标系统和网络，可以采用拒绝服务攻击使得目