网络攻击的目标与分类课件.pptVIP

第三讲网络攻击的目标、分类以及网络攻击模型 主要内容 网络攻击的目标 网络攻击分类 网络攻击模型 主要内容 网络攻击的目标 网络攻击分类 网络攻击模型 网络攻击的目标 网络信息的保密性与攻击方法 网络信息的完整性与攻击方法 网络信息的可用性与攻击方法 网络运行的可控性与攻击方法 网络信息的保密性与攻击方法 网络信息的保密性目标是防止未授权泄露敏感信息 网络中需要保密的信息包括： 网络重要配置文件 用户帐号、注册信息 商业数据，如产品计划 常见的针对信息保密的攻击方法-------网络信息拦截 搭线窃听 偷看网络传输数据 Tempest技术 使用敏感的无线电接收设备 远距离接收计算机操作者的输入和屏幕显示产生的电磁辐射 远距离还原计算机操作者的信息 社会工程 伪造管理员身份，给特定用户发邮件骗取她的密码 发布免费软件，内含盗取计算机信息的功能 打电话给目标公司职员，自称是系统维护人员，骗取口令等信息 网络信息重定向 攻击者利用技术手段将信息发送端重定向到攻击者所在的计算机，然后再转发给接收者 例如，攻击者伪造某网上银行域名(或相似域名)，欺骗用户输入帐号和密码 数据推理 数据聚合和相关入侵使攻击者有可能从公开的信息中推测出敏感信息 网络监听 在基于共享信道工作原理的以太网中，攻击者将自的计算机网卡设置成混杂模式，接收整个网络上的信息 邮件病毒