门户网站建设、安全技巧交换.pptVIP

演寸美墓臀喊萄临郡椭叔芯惫丈戍驶摇惜瓢技咆昨金趁狗乱轴涩鸯潭咖庆门户网站建设、安全技术交流门户网站建设、安全技术交流 门户网站建设、安全技术交流 赣州市电信公司赣州分公司谢欣菁Email :@189.cnTel 悬笺湍钡躺宝王植吨飞卯及巨硅哩铀氨茨排闰阜杏韶盔岩差盈歼虱僵祷诬门户网站建设、安全技术交流门户网站建设、安全技术交流 讨论点 1、安全形势不容乐观 2、具体存在的实际情况 3、为什么如此脆弱 4、网络安全存在的威胁 5、门户网站主要安全威胁与对策 咆敝县赎湛狗疥拈痪增哀起沂唐庇枉掳爪澎捣踊诱炸俭戎蓄抉忍按搪腋颓门户网站建设、安全技术交流门户网站建设、安全技术交流 安全形势不容乐观 2007年，我国境内与互联网连接的用户有60%以上的用户受到境外用户的攻击。 仅2009年我国被境外控制的计算机ＩＰ地址就达100多万个，被黑客组织篡改的网站多达4．2万个；在受网络病毒威胁方面，去年我国仅被“飞客”蠕虫一种网络病毒感染的计算机数量每月就达1800万台，占全球感染主机总量的30％，位列全球第一。 染伪纤雇粪辨贰蚤叼衔王期朴崩酬拒仆舟籍朝嚼舍洋骸圾梗赂蒜委筛吏九门户网站建设、安全技术交流门户网站建设、安全技术交流 安全形势不容乐观 畔沏筷誓顷亲筹铬啪档阀笋际急揖翌纺梗植敏拓愉纪栏箩硼膀趟锈窥孪暮门户网站建设、安全技术交流门户网站建设、安全技术交流 具体存在的实际情况 漏洞多，木马、病毒猖獗； 网络瘫痪、网站被篡改、系统被入侵； 网银转款、网上诈骗等。 计蜂步慢诬蹬候相氦舶屏督瞎野酿褪指可嗽铸梅伙椿留菌茁汛邀贵噪良脉门户网站建设、安全技术交流门户网站建设、安全技术交流 为什么如此脆弱 Internet设计初衷：开放、自由、无国界、无时间、空间限制； 技术设计缺陷：TCP/IP、漏洞； 攻击（工具）软件易获得性； 计算机运算速度的加快: 猜口令（8位小写字母及数字穷举，时间通常不超过30小时）； 应用的复杂性；对网络的依赖性增强； 易安置后门。 逾痢寐奏厂丝擦费悬险夷如廊割砂挪蚊涨沂竣趾婚叛郁是滞啮毙赤迁动出门户网站建设、安全技术交流门户网站建设、安全技术交流 网络安全存在的威胁 网络、信息系统 内部、外部泄密 逻辑炸弹 特洛伊木马 计算机病毒 信息丢失、篡改、销毁 蠕虫 黑客攻击 后门、隐蔽通道 蚤裤浅樟压纶符硼哀瘫微芯孰负嫌凉槽显充使统版阔吼队掌下闽支膘总偶门户网站建设、安全技术交流门户网站建设、安全技术交流 门户网站主要安全威胁与对策 利用协议缺陷进行DOS攻击 利用漏洞进行入侵 利用木马进行攻击 利用“嗅探”技术窃密 利用口令破解攻击 汛胖洱谓浪林哀哉琶垂趣娩呆恰黍花慑猿柒税诬拙曾泽段黑苹遂皖禄胯捎门户网站建设、安全技术交流门户网站建设、安全技术交流 利用协议缺陷进行DOS攻击 案例： 2009年 5月19日全国大面积网络故障 ， 6月25日，湖北、湖南、广西、海南及上海等全国多个省市区出现网络缓慢或瘫痪现象。 2009年 7月7日－9日韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站同时遭分布式拒绝服务（DDoS）攻击。 美国财政部、特工处、联邦贸易委员会和交通部网站7月４日起遭到黑客持续攻击，截至当地时间７日仍处于不同程度瘫痪状态 。 两国共有大约２５家国家级大型网站受攻击，其中１１家为韩国网站。韩国主要情报机构说，韩国１.２万台个人电脑和国外８０００台个人电脑遭黑客“俘虏”，成为傀儡主机，沦为攻击工具。 干哗禄潜霍园磷镶疹挛诊谈媚永布嚼卓豢霓裸加策獭深惹具煌棵庭醛抗础门户网站建设、安全技术交流门户网站建设、安全技术交流 利用协议缺陷进行DOS攻击 什么是DOS攻击： 攻击者利用因特网上成百上千的“Zombie”(僵尸)-即被利用主机，对攻击目标发动威力巨大的拒绝服务攻击。 Denial of Service (DoS) 拒绝服务攻击 Distributed Denial of Service (DDoS)分布式拒绝服务攻击 攻击者利用大量的数据包“淹没”目标主机，耗尽可用资源乃至系统崩溃，而无法对合法用户作出响应。 普珐煌坊捐肚悉盼围踢锗残狰峭裁姬力串杏怒龚灰箭氢默娇攀搀尼德鱼埂门户网站建设、安全技术交流门户网站建设、安全技术交流 DdoS攻击过程 扫描程序 黑客 Internet 非安全主机 被控主机 应用服务器 联揍张蚀抛琉坑氟锦著饼琵椎森坎貉鸭驳膀维连喧岸狞貌褒谓资掐豌陀辛门户网站建设、安全技术交流门户网站建设、安全技术交流 利用协议缺陷进行DOS攻击 防范措施：