第6章远程入侵预案.pptx

第6章 远程入侵 6.1 远程入侵的分类 6.2 一次较为完整的远程入侵过程 6.3 预留后门 案例一：“震网”病毒奇袭伊朗核电站 2011年2月，伊朗突然宣布暂时卸载首座核电站——布什尔核电站的核燃料，西方国家也悄悄对伊朗核计划进展预测进行了重大修改。以色列战略事务部长摩西?亚阿隆在这之前称，伊朗至少需要3年才能制造出核弹。美国国务卿希拉里也轻描淡写地说，伊朗的计划因为“技术问题”已被拖延。 但就在几个月前，美国和以色列还在警告伊朗只需一年就能拥有快速制造核武器的能力，为什么会突然出现如此重大的变化？因为布什尔核电站遭到“震网”病毒攻击，1/5的离心机报废。自2010年8月该核电站启用后就发生连串故障，伊朗政府表面声称是天热所致，但真正原因却是核电站遭病毒攻击。一种名为“震网”（Stuxnet）的蠕虫病毒侵入了伊朗工厂企业，甚至进入西门子为核电站设计的工业控制软件，并可夺取对一系列核心生产设备尤其是核电设备的关键控制权。 2010年9月伊朗政府宣布，大约3万个网络终端感染“震网”，病毒攻击目标直指核设施。分析人士在猜测病毒研发者具有国家背景的同时，更认为这预示着网络战已发展到以破坏硬件为目的的新阶段。伊朗政府指责美国和以色列是“震网”的幕后主使。整个攻击过程如同科幻电影：由于被病毒感染，监控录像被篡改。监控人员看到的是正常画面，而实际上离心机在失控情况下不断加速而最