CH02网络攻击行为分析课件.pptVIP

网络攻击行为分析;基本内容;网络信息安全技术与黑客攻击技术都源于同一技术核心，即网络协议和底层编程技术，不同的是怎么使用这些技术。 很多软件或设备可以为网络管理和安全提供保障，但当被别有用心的人所利用时，就成了黑客工具。;计算机网络系统所面临的威胁大体可分为两种：一是针对网络中信息的威胁；二是针对网络中设备的威胁。;安全威胁的来源;安全威胁的表现形式 ;实施安全威胁的人员 ;互联网上的黑色产业链 ;2.2 网络攻击的层次 ;网络攻击的层次 ;2.3 网络攻击的一般步骤 ;2.4 网络入侵技术;网站篡改（占45.91%） 垃圾邮件（占28.49%） 蠕虫（占6.31%） 网页恶意代码（占0.51%） 木马（占4.01%） 网络仿冒（占4.97%） 拒绝服务攻击（占0.58%） 主机入侵（占1.14%） ;网络入侵技术----漏洞攻击;缓冲区溢出;向缓冲区写入超过缓冲区长度的内容，造成缓冲区溢出，破坏程序???堆栈，使程序转而执行其他的指令，达到攻击的目的。 原因：程序中缺少错误检测: void func(char *str) { char buf[16]; strcpy(buf,str); } 如果str的内容多于16个非0字符，就会造成buf的溢出，使程序出错。;类似函数有strcat、sprintf、vsprintf、gets、scanf等 一般溢出会造成程序读/写或执