移动网络安全技术应用.pptVIP

工作任务 瑞星杀毒软件进行安装并进行安全操作 1、更新病毒库并进行全手机杀毒 2、进行手机吸费扫描 3、设置隐私保护（记事本、数据加密、记事本） 4、进行防骚扰设置 5、进行防盗窃设置 完成手机杀毒软件实训报告，报告内容：截图+文字说明。 * 项目四移动网络安全技术应用 安全问题的产生 开放性、共享性VS私隐性、机密性 虚拟的交易环境VS身份的真实性、通信的可靠性、 交易的有效性 移动商务安全体系结构图 网络攻击 口令破译 拒绝服务攻击 网络监听 恶意代码 一、口令破解 使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。 口令破解方法 （1）在输入口令时被人偷窃 （2）猜测法 （3）被口令破解程序破解 （4）被网络分析协议或其他工具窃听 （5）误入Login的特洛伊木马陷阱使口令被窃 口令破解器 由于加密不可逆，一般通过尝试一个一个的单词，用知道的加密算法来加密单词，直到发现一个单词经过加密后的结果和要解密的数据一样。 口令破解器的组成 字典 侯选口令产生器 枚举法 口令加密 口令比较 口令破解实例1 破解软件: RAR Password Cracker v4.1 压缩软件密码破解软件 口令破解实例 2 破解软件:CrackFTP CrackFTP是一款FTP破解软件，可破解FTP用户的密码。 破解前必须先知道此FTP中的一个用户名。 CrackFTP软件主界面，如下图所示。 图 主界面 图 破解出FTP密码 二、分布式拒绝服务攻击DDOS 韩国网站遭到黑客攻击 DDOS DDOS攻击是指攻击者利用一些自动化或半自动化的程序控制许多分布在各个地方的主机，同时拒绝服务攻击同一目标。 使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至瘫痪而停止提供正常的网络服务。 DDoS的攻击过程 通过利用系统服务的漏洞或管理员的配置错误等方法，来进入一些安全措施较差的小型站点以及单位中的服务器。 攻击者在所侵入的服务器上安装攻击软件。 攻击者从攻击控制台向各个攻击服务器发出对特定目标的攻击命令。 攻击一般会采用IP地址欺骗技术 DDOS攻击时，一般采用三层客户服务器结构 攻击主控台 (向第二层的攻击服务器发布攻击命令） 攻击服务器 (将控制台的命令发布到攻击执行器上) 攻击的执行者 三、网络监听 当成功地登录到一台网络上的主机，并取得了这台主机的超级用户控制权之后，黑客利用网络监听收集敏感数据或者认证信息。 目的 passwd sniferf 加密 解密 $%@)*=-~`^,{ 网络监听攻击 四、恶意代码 指以破坏为目的的一类程序，只有在执行时才造成不期望的结果。 包括：病毒、蠕虫、木马、后门、逻辑炸弹等 病毒 Happy 99 计算机病毒 一段附着在其他程序上的可以实现自我繁殖的程序代码。 病毒的特性 （1）传染性 （2）隐蔽性 （3）潜伏性 （4）破坏性 （5）不可预见性 手机病毒的传播途径 手机中毒的一般表现 系统反应缓慢 莫名的短信或者彩信消息（完成制造者制定的任务，如手机业务的定制） 自动联网 通话质量下降或延迟（监听） 耗电量增加 手机病毒实例 X卧底：能够拦截短信，还可以窃取通信录、照片，甚至窃听通话，使中了病毒的手机完全变成一个窃听器。 食人鱼：吸费软件 手机防毒策略 1、用户为手机加装一些手机的防火墙或者是杀毒软件。 2、病毒大多是用户通过上网、下载软件、接送彩信或蓝牙传输的过程中感染的，数据传输过程要小心谨慎。 3、用户自己要多加小心，不要去浏览未经过验证的网站或是非法的网站，这样的话中毒可能性就会降低一点。 4、不要打开或回复陌生号码短信。 手机安全软件 瑞星手机安全软件 金山手机卫士 网秦手机卫士、网秦手机杀毒 卡巴斯基手机杀毒 360手机卫士 手机安全软件 瑞星手机安全软件 主要功能 隐私保护：通过高强度加密算法和人性化设置方案，可将手机上的各类信息数据、图片、视频、通话记录、短信等内容进行加密，有效保护个人隐私。 防骚扰：通过丰富的个性化设置和海量拦截规则，可及时准确拦截垃圾电话、短信，避免用户受到骚扰。新增夜间拦截模式，既保证不会所过重要电话，又不会妨碍正常休息。 防盗窃：对手机上的通讯录、通话记录、短信等个人信息进行云端备份，当手机丢失、重装系统后，可快速方便的进行恢复。如果手