信息安全基础4 网络攻击和防御.pptVIP

《信息安全基础》 第4章：网络攻击与防御 【学习目标】 1. 了解网络威胁一般形式 2. 了解网络攻击的一般方法 3. 掌握常见网络攻击方式的防御 4. 掌握网络加固的一般方法 4.1 网络攻击概述 4.1.1 网络攻击概述 黑客 （Hacker） （1）“白帽子”是创新者 他们设计新系统、打破常规、精研技术、勇于创新。他们的口号是：“没有最好，只有更好”！他们的成就创作：MS -Bill Gates，GNU -R.Stallman和Linux -Linus。 （2）“灰帽子”是破解者 破解已有系统、发现问题/漏洞、突破极限/禁制、展现自我。他们的口号是“计算机为人民服务”。他们的成就创作：漏洞发现 - Flashsky，软件破解 - 0 Day，工具提供 – Glacier。 （3）“黑帽子”是破坏者 随意使用资源、恶意破坏、散播蠕虫病毒、商业间谍。他们的口号是：“人不为己，天诛地灭”。他们的成就创作：熊猫烧香，ARP病毒、入侵程序。 网络攻击概述 （1）网络攻击分类： 1）主动攻击：包含攻击者访问所需要信息的故意行为。 2）被动攻击。主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。 被动攻击包括： 窃听。包括键击记录、网络监听、非法访问数据、获取密码文件。 欺骗。包括获取口令、恶意代码、网络欺骗。 拒绝