网络安全期末考整合.docVIP

特注：蓝色和图及波浪线为必考内容，大字型为标题，小字型为主要内容。。。汗啊！！！！！ 第三单元： DOS拒绝服务攻击： 定义：借助网络服务器的安全漏洞实现破坏该服务器的正常运行，利用虚假IP地址周期性地向网络服务器发出正常的服务请求，进而过量占用系统的服务资源，最终导致合法的网络用户无法获取其所需要的信息服务。 攻击手段：SYNflood,IP欺骗DOS，Ping of Death, TearDrop,UDP flood, Land Attack, Smurf等 分布式拒接服务攻击DDOS步骤： 1 搜集了解攻击目标的具体情况 2 占领控制盒攻击傀儡机， 3 实施分布式拒接服务攻击 第四单元： 木马的特征： 1 隐蔽性 2 自动运行性 3欺骗性 4自动恢复性 5自动打开特别的端口 6功能的特殊性 7黑客组织趋于公开化 第五单元： Sniffer Pro: 功能： 捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等 在报文捕获面板中进行 基本的捕获条件有两种： 1、链路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。 2、IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，如：。如果选择IP层捕获条件则ARP等报文将被过滤掉。 防止入侵的手段： 身份认证 安全访问控制