电子商务安全之安全通信协议与交易协议.pptVIP

小结 九、安全通信协议与交易协议 9.1 IPV6安全 9.2 安全套接层协议（SSL） 9.3 安全电子交易协议（SET） 十、系统入侵的鉴别与防御 10.1 系统入侵的分析 10.2 入侵检测与入侵检测系统 10.3 VPN与企业安全防护 第十章 系统入侵的鉴别与防御 10.1 系统入侵的分析 10.2 入侵检测与入侵检测系统 10.3 VPN与企业安全防护 黑客技术是防护技术的一部分 发展黑客技术，也是为了更加有效地实施系统防护 从一个攻击过程来看待黑客技术 攻击过程中涉及到的技术都可以看成黑客技术 黑客：试图闯入计算机并试图造成破坏的人 ？ 10.1系统入侵的分析 黑客攻击的三部曲 踩点-扫描-攻击 踩点——信息收集，攻击之前的准备，利用ping、tracert等获取信息； 扫描——安全侦测，利用自制或专用扫描工具； 攻击——实施攻击，建立帐户、获取特权、安装木马、全面攻击、系统入侵等等。 系统入侵的一般步骤 信息收集技术（踩点） 信息收集技术是一把双刃剑 黑客在攻击之前需要收集信息，才能实施有效的攻击 管理员用信息收集技术来发现系统的弱点 攻击工具 攻击命令 攻击机制 目标网络 网络漏洞 目标系统 系统漏洞 黑客 漏洞 扫描 评估 攻击过程 实时 入侵 检测 信息收集过程 网络技术 网络实名、新闻报道、网站信息、搜索引擎 查询命令（Ping、Trac