常见网络攻击与防范.pptVIP

常见网络攻击与防范 提纲 常见的网络攻击方法 常用的安全防范措施 常见的网络攻击方法 入侵技术的发展 入侵系统的常用步骤 较高明的入侵步骤 常见的安全攻击方法 直接获取口令进入系统：网络监听，暴力破解 利用系统自身安全漏洞 特洛伊木马程序：伪装成工具程序或者游戏等诱使用户打开或下载，然后使用户在无意中激活，导致系统后门被安装 WWW欺骗：诱使用户访问纂改过的网页 电子邮件攻击：邮件炸弹、邮件欺骗 网络监听：获取明文传输的敏感信息 通过一个节点来攻击其他节点：攻击者控制一台主机后，经常通过IP欺骗或者主机信任关系来攻击其他节点以隐蔽其入侵路径和擦除攻击证据 拒绝服务攻击和分布式拒绝服务攻击(D.o.S 和D.D.o.S) 网络监听及防范技术 网络窃听是指通过截获他人网络上通信的数据流，并非法从中提取重要信息的一种方法 间接性 利用现有网络协议的一些漏洞来实现，不直接对受害主机系统的整体性进行任何操作或破坏 隐蔽性 网络窃听只对受害主机发出的数据流进行操作，不与主机交换信息，也不影响受害主机的正常通信 网络监听及防范技术 ——共享式局域网下 共享式局域网采用的是广播信道，每一台主机所发出的帧都会被全网内所有主机接收到 一般网卡具有以下四种工作模式：广播模式、多播模式、直接模式和混杂模式 网卡的缺省工作模式是广播模式和直接模式，即只接收发给自己的和广播的帧 网络监听及防范技术