第5章 网络攻击与防范.pptVIP

第五章 网络攻击与防范技术 5.1 网络攻击概述与分类 5.2 目标探测 5.3 扫描的概念与原理 5.4 网络监听 5.5 缓冲区溢出攻击 5.6 拒绝服务攻击 5.7 欺骗攻击与防范 5.1 网络攻击概述与分类 网络容易受到攻击的原因— 网络软件不完善+协议本身存在安全缺陷。 TCP/IP网络协议存在大量的安全漏洞。 TCP/IP是冷战时期的产物，目标是要保证通达，保证传输的粗旷性。通过来回确认来保证数据的完整性，不确认则要重传。TCP/IP没有内在的控制机制来支持源地址的鉴别。 黑客利用TCP/IP的漏洞，可以使用侦听的方式来截获数据，能对数据进行检查，推测TCP的系列号，修改传输路由，修改鉴别过程，插入黑客的数据流。 莫里斯病毒就是利用这一点，给互联网造成巨大的危害。 近10年安全漏洞发布趋势 5.1 网络攻击概述与分类 网络攻击目的 炫耀自己的技术； 恶作剧、练功； 窃取数据； 报复； 抗议或宣示。 5.1 网络攻击概述与分类 常用的攻击方法 窃听 欺骗 拒绝服务 数据驱动攻击 网络攻击的一般流程 5.2 目标探测 目标探测是防范不法黑客攻击行为的手段之一 也是黑客进行攻击的第一步。 5.2.1 目标探测的内容 1．外网信息。 包括域名、管理员信息、网络地址范围、网络位置、网络地址分配机构信息、系统提供的各种服务和网络安全配置等。 2．内网信息。