网络空间安全概论课件.ppt

5、信息的可控技术 信息的截获能力 信息内容的分析检查能力 信息传递通道的堵断能力 舆情的获取能力 。。。 网络媒体成为“第四媒体”，成为反映社会舆情的主要载体之一 信息的截获能力 互联网、无线空中信息的捕获 特定的硬件支持 高速捕获硬件 高灵敏度接收机 规则可配置 信息内容的分析检查能力 协议解析 文本分析 语义分析 语音分析 视频分析 隐藏内容发现 6、信息的获取技术 发现目标主机或网络。 通过扫描发现网络或主机对外提供的端口、开放的服务、某些系统信息、错误配置、已知的安全漏洞等。 根据扫描的结果研究专门的渗透策略和工具; 直接获取信息或植入木马程序，收集和转发关键数据； 隐蔽自己。 信息获取一般过程 利用目标系统的漏洞 通过各种可能的方式获取目标IP地址 利用漏洞扫描工具寻找目标系统可以利用的漏洞 通过漏洞获取目标系统控制权 直接获取信息或植入木马后获取信息 关于系统漏洞 系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误。被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取重要资料和信息，甚至破坏系统。 系统漏洞问题是与时间紧密相关的。一个windows系统从发布的那一天起，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被修补。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 旧的系统漏洞会不断消失，新的