网络安全技术及应用(第四章).pptVIP

第四章 网络攻击技术 本章学习重点掌握内容： 端口扫描技术 网络嗅探技术 缓冲区溢出 DoS攻击 第四章 网络攻击技术 4.1 网络攻击概述 4.2 网络扫描技术 4.3 网络嗅探技术 4.4 缓冲区溢出技术 4.5 DoS攻击技术 4.1 网络攻击概述 4.1.1 关于黑客 黑客(Hacker)，源于英语动词“hack”，意为“劈，砍”，引申为“干了—件漂亮的工作”。 那些怀着不良企图，非法侵入他人系统进行偷窥、破坏活动的人被称为“Cracker（骇客）”、“Intruder（入侵者)”。他们也具备广泛的计算机知识，但与黑客不同的是他们以破坏为目的. 据统计，全球每20秒就有一起系统入侵事件发生，仅美国一年所造成的经济损失就超过100亿美元。由于在大多数人眼里的黑客就是指入侵者，因而这里也将黑客理解为“入侵者”或“攻击者”。 4.1 网络攻击概述 4.1.2系统脆弱性表现 1、固有的安全漏洞 任何软件系统，包括系统软件和应用软件都无法避免地存在安全漏洞。这些漏洞主要来源于程序设计等方面的错误和疏忽，如：协议的安全漏洞、弱口令、缓冲区溢出等。这些漏洞给入侵者提供了可乘之机。 2、系统维护措施不完善 当发现漏洞时，管理人员需要仔细分析危险程序，并采取补救措施。有时虽然对系统进行了维护，对软件进行了更新或升级，但出于路由器及防火墙的过滤规则复杂等问题，系统可能又会出现新的漏