攻击的种类-精选课件(公开).pptVIP

第七章 攻擊的種類 7-1 網路攻擊類型概述 7-2 特殊的攻擊 7-3 哄騙 7-4 中間人攻擊 7-5 拒絕服務攻擊 7-6 內部攻擊 7-7 系統故障的攻擊 7-8 鍵盤記錄攻擊 7-9 暴力攻擊 7-10 特洛伊 7-11 病毒 7-12 蠕蟲 7-1 網路攻擊類型概述 1.意外威脅 由系統管理員和無知的用戶因為沒有預先思考或計畫而引起的。 2.故意威脅 是有企圖的行為的結果，它是執行計畫好的活動。故意威脅可以進一步分為被動威脅和主動威脅。 7-2 特殊的攻擊 一般消費者往往不自覺自己上網時的特殊行為模式，常會導致特定網路威脅的侵害；要預防網路威脅，除了依靠網路安全軟體，也必須從自身的網路行為習慣開始提高警覺。 網路上的攻擊技術不斷變化，一旦有足夠大量的主機，任何型態的攻擊都會變得很有威力。 7-3 哄騙 哄騙和偽裝都是偷竊身份的形式。通常所指的哄騙是指IP哄騙（IP spoofing），它是一台電腦模仿另一台電腦的能力。 哄騙使得要確定是誰發送了IP封包給網路主機變得非常困難。 7-4 中間人攻擊 中間人攻擊（man-in-the-middle attack）是駭客企圖對一個網路的主機發送到另一台主機的封包進行攻擊的操作。這類攻擊相當普遍，因為它包括了當網路資料通過網路傳輸時所有可能發生的攻擊。所有這一類攻擊的共同點是駭客必須在實體位置上位於兩