第2节 网络安全威胁71.pptVIP

南京邮电大学信息安全系 第2章 网络安全威胁 南京邮电大学信息安全系 《网络信息安全》教研组 主要内容 2.1 隐藏攻击者的地址和身份 2.2 踩点技术（Footprinting） 2.3 扫描技术（Scanning） 2.4 嗅探技术（Sniffing） 2.5 攻击技术（Attack Technology） 2.6 权限提升（Escalating Privilege） 2.7 掩盖踪迹（Covering Tracks） 2.8 创建后门（Creating Bookdoor） 2.9 Web攻击技术 网络攻击与防御技术的关系 ① “网络渗透”过程有多个阶段、多种技术，但没有一个统一的定式。 ② 网络攻击技术发展很快，今天可行的技术可能明天就过时了。 ③ 网络攻击技术的过时主要是因为相应的网络防御技术发展也很快。 ④ 许多网络安全技术都是双刃剑，两者相辅相成，互为补充（如：扫描、嗅探和嗅探检测等）。 网络防御技术 1）加密/签名/散列技术（理论基础） 2）主机加固技术（打补丁） 3）病毒防护技术（广义病毒） 4）防火墙技术（门卫/被动/进出） 5）虚拟专用网技术（端-端/密码技术） 6）入侵检测技术（警察/动态/内部） 7）蜜罐技术（主动/位置/误报漏报少） 8）计算机取证技术（主机取证和网络取证） 2.1 隐藏攻击者的地址和身份 1．IP地址