s07-流量内容监控-atack.pptVIP

网络攻击的检测和预防 第七章 目录 常见网络攻击的检测和预防 DoS攻击的防范 黑客攻击网络的一般过程 信息的收集 利用的公开协议或工具 TraceRoute程序 SNMP协议 DNS服务器 Whois协议 Ping实用程序 黑客攻击网络的一般过程 系统安全弱点的探测 主要探测的方式 自编程序 慢速扫描 体系结构探测 利用公开的工具软件 黑客攻击网络的一般过程 建立模拟环境，进行模拟攻击 根据前面两小点所得的信息 建立一个类似攻击对象的模拟环境 对此模拟目标进行一系列的攻击 黑客攻击网络的一般过程 具体实施网络攻击 根据前几步所获得的信息 结合自身的水平及经验总结相应的攻击方法 等待时机，以备实施真正的网络攻击 协议欺骗攻击及防范 源IP地址欺骗攻击 在路由器上的解决方法 防止源IP地址欺骗行为的措施 抛弃基于地址的信任策略 使用加密方法 进行包过滤 协议欺骗攻击及防范 源路由欺骗攻击 防范源路由欺骗攻击的措施 抛弃由外部网进来却声称是内部主机的报文 在路由器上关闭源路由 协议欺骗攻击及防范 拒绝服务攻击 防止拒绝服务攻击的措施 调整该网段路由器上的配置 强制系统对超时的Syn请求连接数据包复位 缩短超时常数和加长等候队列 在路由器的前端做必要的TCP拦截 关掉可能产生无限序列的服务 拒绝服务攻击 用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源，