第7章 网络的攻击与防范.pptVIP

第7章 网络的攻击与防范 目录 7.1 网络的攻击 7.1.1 黑客与网络攻击 7.1.2 网络攻击技术回顾与演变 7.1.3 网络攻击的整体模型描述 7.1 网络的攻击 引言 网络构成 计算机网络是计算机技术和通信技术紧密结合的产物。 网络的特点作用 互联\高速\智能\应用广泛。 实现电子邮件,信息查询,通信服务。 推动世界经济,社会,科学,文化的发展. 7.1网络的攻击 7.1.1 黑客与网络攻击 黑客：hacker-指专门研究,发现计算机系统和网络漏洞的计算机爱好者,同时提出解决和修补漏洞的方法,从而完善系统。 骇客: cracker。利用网络漏洞破坏网络,入侵系统,以破坏为目的,造成直接经济损失. 攻击行为:修改网页,窃取信息,非法进入主机,阻塞用户,攻击网络设备等. 对黑客技术的研究有利于网络安全,有利于国家安全. 7.1 网络的攻击 7.1.2 网络攻击技术回顾与演变 由于系统脆弱性的客观存在,操作系统,应用软件,硬件设备不可避免地存在安全漏洞.网络协议本身的设计也存在一些安全隐患. 常见的网络安全问题表现为:网站被黑,数据被改,数据被窃,秘密泄露,越权浏览,非法删除,病毒侵害,系统故障等. 目前网络攻击技术已经随着计算机和网络的发展逐步成为一门完整的科学.包括攻击目标系统信息收集,弱点信息挖掘分析,目标使用权限获取,攻击行为隐蔽,攻击实施,开辟后门及攻击痕迹清除. 7.1 网络的攻击 目前网络攻击技术,攻击工具快速发展 攻击技术手段的快速改变 网络攻击的自动化程度和攻击速度不断提高 扫描工具的发展,使得黑客能够利用先进的扫描模式来改善扫描效果,目前扫描技术朝着分布式,可扩展和隐蔽扫描方向发展. 攻击工具的开发者正在利用先进的技术武装攻击工具. 技术交流不断 ,网络攻击已经从个人独自思考转变为有组织的技术交流\培训. 安全漏洞被利用的速度越来越快. 安全问题的技术根源是软件和系统的安全漏洞,正是一些别有用心的人利用这些漏洞,才造成了安全问题.新发现的各种系统与网络安全漏洞每年都要增加一倍,每年都会发现安全漏洞的新类型. 7.1 网络的攻击 目前网络攻击技术,攻击工具发展 有组织的攻击越来越多. 攻击的群体在改变,从个体变化为有组织的群体.各种各样的黑客组织不断涌现,进行协同作战. 攻击的目的和目标在改变 从早期的以个人表现的无目的的攻击向有意识有目的的攻击转变.攻击目标也在改变,从早期的以军事敌对为目标向民用目标转变,民用计算机受到越来越多的攻击,黑客们已经不再满足于简单的名誉追求,更多的攻击背后是丰厚的经济利益. 7.1 网络的攻击 目前网络攻击技术,攻击工具发展 攻击行为越来越隐蔽 攻击者已经具备了反侦破,动态行为,攻击工具更加成熟等特点.反侦破是指黑客越来越多地采用具有隐蔽攻击工具特性的技术,使安全专家需要耗费更多的时间来分析新出现的攻击工具和了解新的攻击行为.动态行为是指现在的自动攻击工具可以根据随机选择,预先定义的决策路经或通过入侵者直接管理,来变化他们的模式和行为,而不是像早期的攻击工具那样,仅能够以单一确定的顺序执行攻击步骤. 攻击者的数量不断增加,破坏效果越来越大 由于攻击技术的进步,攻击者可以较容易地利用分布式攻击系统,对受害者发动破坏性攻击.随着黑客软件部署的自动化程度和攻击工具管理技巧的提高,安全威胁的不对称性将继续增加.攻击者的数量也在不断增加. 7.1 网络的攻击 7.1.3 网络攻击的整体模型描述 攻击模型阶段划分: 1.攻击身份和位置隐藏 2.目标系统信息收集 3.弱点信息挖掘分析 4. 目标使用权限获取 5.攻击行为隐藏 6.攻击实施 7.开辟后门 8.攻击痕迹清除 7.1 网络的攻击 7.1.3 网络攻击的整体模型描述 攻击模型阶段划分: 1.攻击身份和位置隐藏:隐藏网络攻击者的身份及主机位置.可以通过利用被入侵的主机作跳板,利用电话转接技术,盗用他人帐号上网,通过免费网关代理,伪造ip地址,假冒用户帐号等技术实现. 2.目标系统信息收集:确定攻击目标并收集目标系统的有关信息,目标系统信息收集包括系统的一般信息(软硬件平台,用户,服务,应用等);系统及服务的管理,配置情况;系统口令安全性;系统提供服务的安全性等信息. 3.弱点信息挖掘分析:从收集到的目标信息中提取可使用的漏洞信息.包括系统或应用服务软件漏洞,主机信任关系漏洞,目标网络使用者漏洞,通信协议漏洞,网络业务系统漏洞等. 7.1 网络的攻击 7.1.3 网络攻击的整体模型描述 攻击模型阶段划分: 4. 目标使用权限获取 获取在目标系统中的普通或特权帐户权限,获得系统管理员口令,利用系统管理上的漏洞获取控制权,令系统运行木马程序