信息与网络安全现状与威胁绪论.ppt

INTERNET冲击波 信息技术革命改变了传统经济的运作模式，国家安全的保障方式与日常生活的组织方式 等同火的发明 继农业和工业革命之后的第三大技术革命 世界变得如此之大，同时也变得如此之小 人类社会对Internet的依赖性越来越大 威胁的动机 恶作剧 闲极无聊又具备一定的技能，总想访问所有感兴趣的站点 扬名 证明自己的实力，得到同类的尊敬与认可 报复 被停职，解雇，降职或不公正的待遇，进行报复，后果很可怕 无知 正在学习计算机和网络，无意中发现一个弱点漏洞可能导致数据摧毁或执行误操作 利益驱动 为获巨额报酬受雇于人，帮人攻入目标系统盗窃或篡改信息 政治目的 破坏，窃取情报，信息战 网络攻击三要素 技术 一般技术/特定技术 机会 弱点漏洞/误操作/不当的配置 动机 报复/恶作剧/经济利益/政治目的/… 特洛伊木马Trojan 一种未经授权的程序，或在合法程序中有一段未经授权的程序代码，或在合法程序中包含有一段用户不了解的程序功能。 Trojan对用户来说具有恶意的行为。 Client/Server程序 控制系统 常见的分布式拒绝服务DDOS 社会工程 电话欺骗（IP地址，系统类型，口令） 社会调查，情报工作 拉关系 目的：收集信息，获取进入系统的权限 Bruteforce 文件获取 强力攻击 TFTP(简单文件传输协议) TFTP是一个用于传输小文件的文件传输协议，它没有用户和