第14讲 网络攻击.pptVIP

第14讲网络攻击 本讲内容 网络攻击技术 网络攻击步骤 网络攻击软件 网络攻击的背景 网络攻击的背景 黑客攻击技术与网络病毒日趋融合 网络攻击的背景 攻击者需要的技能日趋下降 中国历史上重大黑客攻击事件 97－98年，印尼暴乱激起了中国黑客强烈的民族主义激情，印尼反华暴徒的网站遭到了强攻； 99年1月，美国黑客组织“美国地下军团”联合了波兰、英国的及其它国家的一些黑客组织，有组织地对我国的政府网站进行了攻击； 99年5月，以美国为首的北约轰炸了我国驻南联盟大使馆，北约各国网站遭到了强烈袭击； 99年7月，李登辉公然抛出“两国论”后，台湾“国民大会”、“行政院”、“监察院”等网站均遭到黑客攻击； 2000年1月底，日本右翼为南京大屠杀翻案的丑行再次引发了黑客的攻击； 2001年5月1日前后，美国黑客组织的挑衅行为更为直接地引发了中美黑客大战。 中国历史上重大黑客攻击事件 部分网站被黑截图 国内网站遭攻击的分布 黑客的概念 什么是黑客？ 早期常用来称呼那些热心于计算机技术、水平高超的计算机专家，尤其是爱探询计算机深层技术的程序设计人员 Internet上非法进入别人电脑、破坏系统、篡改网页等行为的人； 破坏他人防护措施以炫耀自己的水平，但自己并不想得到什么好处； 骇客 （Cracker，破坏者）有些黑客逾越尺度，专门运用自己的知识去入侵他人电脑，做出有损他人权益的事情。 黑客的概念 黑客的几种类型 第一类：计算机专家； 第二类：破坏者； 第三类：红客； 第四类：间谍。 主要黑客组织 国内黑客组织 “绿色兵团” :“中国红客联盟”(红联) “中华黑客联盟”(中黑联) “中国鹰派” 国外黑客组织 Silver Lords Poizonb0x Prime Suspectz Hi-Tech Hate Unknown 典型的黑客 凯文?米特尼克 (Kevin MitniK) 李纳斯·托沃兹(Linus Torvalds) 罗伯特·莫里斯（Robert Morris） …… 凯文?米特尼克 (Kevin MitniK) 15岁时闯入“北美空中防务指挥系统”的主机，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料 ，然后溜之大吉； 24岁时被DEC指控从公司网络上窃取价值100万美元的软件并造成了400万美元损失，被警察当局认为，只要拥有键盘就会对社会构成威胁； 1994年，成功入侵美国摩托罗拉、NOVELL、SUN MICROSYSTEMS、芬兰的诺基亚等高科技公司的计算机，FBI推算其盗走的程序和数据而造成的实际损害总额达至4亿美元； 凯文?米特尼克 (Kevin MitniK) 2000年，获得监督释放。但不准触摸计算机、手机以及其他任何可以上网的装置； 美国联邦调查局将他列为头号通缉犯、好莱坞根据他的事迹为蓝本拍摄了电影《战争游戏》、以他为主角的书籍更是已经超过10本…… 2002年底，凯文·米特尼克完成出版了《欺骗的艺术》一书，此一上市便成为美国畅销书籍，大获成功。米特尼克也由一个世界著名的黑客成为一名致力于信息安全保护方面的专家。 十大黑客事件 20世纪90年代早期 Kevin Mitnik，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和Sun Microsystems等的电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)” 十大黑客事件 2002年11月 伦敦人Gary Mc Kinnon于2002年11月间在英国被指控非法侵入美国军方90多个电脑系统，由此导致的损失超过70万美元。 十大黑客事件 1995年 来自俄罗斯的黑客Vladimir Levin在互连网上上演了精彩的“偷天换日”。他是历史上第一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。 十大黑客事件 1990年 为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944s2跑车，Kevin Poulsen控制了整个地区的电话系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车，并为此入狱三年。 十大黑客事件 1983 当Kevin Poulsen还是一名学生的时候，他就曾成功入侵ArpaNet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了ArpaNet的一个漏洞，能够暂时控制美