黑客攻击与防范技术.pdfVIP

黑客攻击与防范技术 崔宝江 北京邮电大学信息安全中心 北邮•信息安全中心•崔宝江 目录 一.背景介绍 二.黑客攻击基本流程介绍 三.黑客常见攻击方法和防范措施 四.网络攻防演示与实践 五.网络安全整体解决方案 六.结束语 北邮•信息安全中心•崔宝江 网络中存在的安全威胁 黑客攻击 后门、隐蔽通道 特洛伊木马 计算机病毒 网络 信息丢失、 篡改、销毁 拒绝服务攻击 逻辑炸弹 蠕虫 内部、外部泄密 北邮•信息安全中心•崔宝江 什么是黑客 • 黑客是那些检查（网络）系统完整性和安全性的人，他们通常非 常精通计算机软硬件知识，并有能力通过创新的方法剖析系统。 • “黑客”通常会去寻找网络中漏洞，但往往并不去破坏计算机系统。 • 正是因为黑客的存在，人们才会不断了解计算机系统中存在的安 全问题。 • 入侵者（Cracker）只不过是那些利用网络漏洞破坏网络的人， 他们往往会通过计算机系统漏洞来入侵，他们也具备广泛的电脑 知识，但与黑客不同的是他们以破坏为目的。真正的黑客应该是 一个负责任的人，他们认为破坏计算机系统是不正当的。 • 现在hacker和Cracker已经混为一谈，人们通常将入侵计算机系 统的人统称为黑客 北邮•信息安全中心•崔宝江 黑客守则 1 不恶意破坏任何系统,这样做只会给你带来麻烦。恶意破 坏它人的软件或系统将导致法律刑责,如果你只是使用电 脑,那仅为非法使用 2 绝不修改任何系统文件,除非你认为有绝对把握的文件， 或者有绝对的必要。 3 不要将你已破解的任何信息与人分享，除非此人绝对可 以信赖。 4 当你发送相关信息到BBS时，对于你当前所做的黑事尽可 能说的含糊一些，以避免BBS受到警告。 5 在BBS上Post文章的时候不要使用真名和真实的电话号码。 北邮•信息安全中心•崔宝江 黑客守则 6 如果你黑了某个系统，绝对不要留下任何的蛛丝马迹。 （绝对不要留下大名或者是绰号之类的，这时由于成功 的兴奋所导致的个人过度表现欲望会害死你的。） 7 不要侵入或破坏政府机关的主机。 8 不在家庭电话中谈论你Hack的任何事情。 9 将你的黑客资料放在安全的地方。 10 想真正成为黑客，你必须真枪实弹去做黑客应该做的事 情。你不能仅仅靠坐在家里读些黑客之类的文章或者从 BBS中扒点东西，就能成为黑客，这不是黑客的真正含义。 北邮•信息安全中心•崔宝江 黑客入侵和破坏的危险 • “黑客”在网上的攻击活动每年以十倍速增长。 • 修改网页进行恶作剧、窃取网上信息兴风作浪。 • 非法进入主机破坏程序、阻塞用户、窃取密码。 • 串入银行网络转移金钱、进行电子邮件骚扰。 • 黑客可能会试图攻击网络设备，使网络设备瘫痪。 他们利用网络安全的脆弱性，无孔不入。 他们利用网络安全的脆