电子政务之网络攻击及防御技术.docVIP

第四章 网络攻击及防御技术 ◆为什么要研究攻击技术 ◇ 知己知彼，百战不殆 中国《孙子》 ◇ Pay attention to your enemies, for they are the first to discover your mistakes. Antistthenes, 440 BC ◇ 了解网络安全的重要手段 ◇ 黑客攻击技术 ————网络防护的一部分 ◇ 研究网络攻击，是为了更加有效地对网络进行防护 技术繁多，没有明显的理论指导 一些技术，既是黑客技术，也是网络管理技术，或者是网络防护技术 1、严峻的信息安全问题 2000年2月6日前后，美国YAHOO等8家大型网站接连遭受黑客的攻击，直接经济损失约为12亿美元（网上拍卖“电子港湾”网站、亚马逊网站、AOL） 此次安全事故具有以下的特点：①攻击直接针对商业应用；②攻击造成的损失巨大；③信息网络安全关系到全社会 2、急需解决的若干安全问题 信息安全与高技术犯罪 ◇ 1999年，上海XX证券部电脑主机被入侵 ◇ 2000年2月14日，中国选择网（上海）受到黑客攻击，造成客户端机器崩溃，并采用类似攻击YAHOO的手法，通过攻击服务器端口，造成内存耗尽和服务器崩溃 ◇ 我国约有64%的公司信息系统受到攻击，其中金融业占总数的57% ◇ 不受欢迎的垃圾邮件的现象愈演愈烈 ◇ 1999年4月26日，CIH病毒