TCP-IP安全威胁与攻击防范培训.pdf

TCP/IP TCP/IP 安全威胁安全威胁、攻击与防范方法、攻击与防范方法 TCP/IP TCP/IP 安全威胁安全威胁、、攻击与防范方法攻击与防范方法 报告人报告人：东北大学：东北大学 易秀双易秀双 报告人报告人：：东北大学东北大学 易秀双易秀双 Introduction CSI (Computer Security Institute) 、、FBI 、、 (Federal Bureau of Investigation ) 报告称报告称：： 报告称报告称：： 计算机安全事件持续增长计算机安全事件持续增长 计算机安全事件持续增长计算机安全事件持续增长 下面给出他们的一些调查结果下面给出他们的一些调查结果：： 下面给出他们的一些调查结果下面给出他们的一些调查结果：： Introduction 计算机安全事件年均增长率计算机安全事件年均增长率：：16% 计算机安全事件年均增长率计算机安全事件年均增长率：： 48% 属于非授权应用属于非授权应用 属于非授权应用属于非授权应用 44% 来源于内部人员的非授权应用来源于内部人员的非授权应用 来源于内部人员的非授权应用来源于内部人员的非授权应用 25% 定性为拒绝服务攻击定性为拒绝服务攻击 定性为拒绝服务攻击定性为拒绝服务攻击 24% 报告称由于系统被外部攻击所致报告称由于系统被外部攻击所致 报告称由于系统被外部攻击所致报告称由于系统被外部攻击所致 18% 为盗用私密信息为盗用私密信息 为盗用私密信息为盗用私密信息 15% 属于财务机密属于财务机密 属于财务机密属于财务机密 接入接入Internet机构所受攻击事件年均增机构所受攻击事件年均增 接入接入 机构所受攻击事件年均增机构所受攻击事件年均增 长：长：7% 长长：： Introduction CERT/CC 统计报告统计报告：截止：截止2006-10 统计报告统计报告：：截止截止 1995—— 1999 year 1995 1996 1997 1998 1999 Vulnerabilities 171 345 311 262 417 2000——2006 （（Q1-Q3 ）） （（ ）） year 2000 2001 2002 2003 2004 2005 2006 Vulnerabilities 1090 2437 4129 3784 3780 5990 5340 Introduction 掌握互联网上的安全威胁掌握互联网上的安全威胁、攻击及相应的防范方、攻击及相应的防范方 掌握互联网上的安全威胁掌握互联网上的安全威胁、、攻击及相应的防范方攻击及相应的防范方 法是网络工作者最迫切的需求法是网络工作者最迫切的需求 法是网络工作者最迫切的需求法是网络工作者最迫切的需求 TCP/IP 已经成为是互联网上事实上的标准网络已经成为是互联网上事实上的标准网络 已经成为是互联网上事实上的标准网络已经成为是互联网上事实上的标准网络 协议协议 协议协议 研究研究TCP/IP协议的安全问题协议的安全问题，是保障互联网络，是保障互联网络 研究研究