电子信息对抗.ppt

电子信息对抗技术导论;第六章 网络对抗; 在当今世界，计算机网络的触角已伸向了地球的各个角落，渗入每个领域，它正在对人们的生活方式和工作方式产生着前所未有的影响，如同交通工具和水、电一样日渐成为人们生活中须臾不可缺少的组成部分。同时，目光敏锐的人们也已意识到，计算机网络信息安全已成为影响国家和人民利益的一大命脉。 美国未来学家认为：人们的工作方式就是他们发动战争的方式。全球的这种网络化趋势决定了人们为了政治、军事、经济和文化的利益必然会在计算机网络领域展开异常激烈的“战争”。 ; 事实上，网络世界从它开始形成之日就不太平，或明或暗、或隐或现的网络对抗一直伴随着网络发展的整个过程。和平时期发生的网络攻击事件，损失的是商业利益和对人们私人空间的侵害，可如果网络攻击行为的主体是一个国家对另一个国家、一个作战集团对另一个作战集团的行动，那么所造成的后果将不堪设想。网络战争已经成为一种特殊形式的战争。 因此，为了在日益尖锐的网络对抗中掌握主动权，各国政府、军队都在加紧网络安全建设，特别在网络对抗中的关键技术研究方面更是投入了重要力量。;网络存在的安全威胁;2004年国内外安全事件统计;2004年国内安全事件统计;2007年国内安全事件统计;网络安全问题日益突出;网络自身安全缺陷;为什么网络存在这些安全威胁？;6 网络对抗;6.1 网络侦察;6.1 网络侦察;6.1 网络侦察;6.1 网络侦察;6.2 网络攻击;网络攻击的定义： 网络攻击是指利用敌方计算机网络系统的安全缺陷，为窃取、修改、伪造或破坏信息，以及降低、破坏网络使用效能而采取的各种措施和行动。 由于计算机硬件和软件、网络协议和结构以及网络管理等方面不可避免地存在安全漏洞，使得网络攻击成为可能。 ;黑客技术： 黑客 源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 　　 骇客 今天“黑客”一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 ; 黑客技术，简单地说，是对计算机系统和网络系统的缺陷和漏洞的发现，以及围绕这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。很显然，黑客技术对网络具有破坏能力。; 黑客事件发展趋势; 黑客技术所带来的破坏作用是双面的。和一切科学技术一样，黑客技术的好坏取决于使用它的人。计算机系统和网络漏洞的不断发现促使产品开发商可及时修补产品的安全缺陷，同时也使他们在设计时更加注意安全。研究过黑客技术的管理员会把他的系统和网络配置得更安全。如果没有那些公布重大漏洞发现并提出修补建议的黑客，Internet不可能像今天这样让人们受益，也不会有今天这么强壮(相对于以前而言)。;6.2.1 拒绝服务攻击;6.2.1 拒绝服务攻击;6.2.1 拒绝服务攻击;6.2.1 拒绝服务攻击;6.2.1 拒绝服务攻击;6.2.2 入侵攻击;6.2.2 入侵攻击;6.2.2 入侵攻击;6.2.3 病毒攻击;6.2.3 病毒攻击;6.2.4 邮件攻击;6.2.4 邮件攻击;6.3 网络防护;网络防护的定义： 网络防护是指为保护己方计算机网络和设备的正常工作、信息数据的安全而采取的措施和行动。网络攻击和网络防护是矛与盾的关系，由于网络攻击的手段是多样的、发展变化的???在建立网络安全防护体系时，必须走管理和技术相结合的道路。网络安全防护涉及面很宽，从技术层面上讲主要包括防火墙技术、入侵检测技术、病毒防护技术、数据加密技术和认证技术等。;6.3.1 防火墙技术;6.3.1 防火墙技术;6.3.2 入侵检测技术;6.3.2 入侵检测技术;6.3.3 病毒检测和防护技术;6.3.4 数据加密技术;6.3.5 认证技术;6.3.5 认证技术;6.3.6 “蜜罐”技术;小结