第01教材资料章节 网络安全概述.pptVIP

B. 黑客攻击流程 攻击的一般过程 预攻击 内容： 获得域名及IP分布 获得拓扑及OS等 获得端口和服务 获得应用系统情况 跟踪新漏洞发布 目的： 收集信息，进行进一步攻击决策 攻击 内容： 获得远程权限 进入远程系统 提升本地权限 进一步扩展权限 进行实质性操作 目的： 进行攻击，获得系统的一定权限 后攻击 内容： 植入后门木马 删除日志 修补明显的漏洞 进一步渗透扩展 目的： 消除痕迹，长期维持一定的权限 2.3 网络防御意义 进攻和防御是对立统一的矛盾体 必须树立“积极防御”的网络战指导思想，因为在网络战中“进攻未必就是最好的防御”。 “网络防御作战”的成熟研究，是网络战尽早达到“攻防平衡”的前提和基础。 2.4 网络防御构架 网络防护 被动防护：包括路由器过滤、防火墙等 主动防护：在充分利用被动防护技术的基础上，还包括攻击预警、入侵检测、网络攻击诱骗和反向攻击等 网络主动防御技术 在增强和保证被网络安全性的同时，及时发现正在遭受的攻击并及时采取各种措施使攻击者不能达到其目的，使自己的损失降到最低的各种方法和技术。 网络主动防御安全模型 管理——对技术的管理、对人的管理、对政策的管理 对技术的管理——通过策略进行，以使各种安全技术能成为一个有机的整体，从而提高系统的整体防护能力。 对人的管理——通过各种政策和安全制度对参与信息系统的人员进行安全制度强制的执