李英壮《网络技术与应用》chap6.pdfVIP

2011/4/7 第六章 网络安全 中国网络安全市场分析 网络安全前景严峻 案例：公开制作销售木马下载器网站 • 计世资讯(CCW Research)研究数据表明，从2005 软件价格表： 到2009年间，将有72%的中小企业信息化从初级 老版本TrojanDefender系列生成器价格:1000 不卖小 马,生成器一次买断,不管更新,我们可以给您定做生成 进入中高级阶段，而中小企业IT应用全面启动， 器。只卖一家，售出后此系列软件我们将永远不做更 必然迅速带动中小企业的网络安全市场的增长。 新和出售。 新版本HDDInjector系列软件价格: V1.0 版本下载者型小马:RMB.300 • 2007年我国网络安全事件发生量的增长幅度较 V1.0 版本下载者生成器:RMB.2500 下载者类型生成器 V1.1 版本不配置小马，只卖生成器 价格:RMB.5000 大, 网络仿冒、网页恶意代码、网站篡改等增长 速度接近200%,木马主机的增长率为2125% 。 购买方式 1.下载站内测试程序测试效果 2.如果您对程序感兴趣请联系购买客服获得购买 案例：“顶狐”病毒网上银行盗窃案 案例：利用DNS劫持攻击大型网站恶性事件 • 2007年12月16日，“3.5”特大网上银行盗窃案的8名主要犯 • 2007年11月3日，部分用户在访问腾讯迷你首页网站( /) 时，会被恶意代码感染，系统会自动从恶意网站上下载并运行恶意程序。由于该 罪嫌疑人全部落入法网。 站点为QQ软件启动时默认自动弹出，具有极高的访问量，攻击者采用的攻击方法 • 8名疑犯在网上以虚拟身份联系，纠集成伙，虽不明彼此身 是劫持DNS解析过程，篡改腾讯迷你首页的DNS记录。 份，却配合密切，分工明确，有人制作木马病毒，有人负责 • 非法劫持腾讯“迷你网”主页域名传播17种32个计算机木马病毒，使全国数百万 网民在访问“迷你网”主页，玩传奇、魔兽等网络游戏时，游戏帐号和密码被秘 收集信息，有人提现，有人收赃，在不到一年时间里窃得人 密发送到木马程序设置的远程接收服务器上，该团伙迅速盗取帐号和密码，在网 民币300余万元。 上销赃套现，销赃所得按“贡献”大小分成。不到两个月时间，马志松等人就盗 窃数十万网上用户的游戏帐号和密码，非法获利40余万元，马志松分得15万元。 • 徐伟冲提供信息，金星通过网上购买游戏点卡，转手倒卖给 腾讯“迷你网”因停止服务，造成直接损失20余万元。 湖南长沙