网络入侵和攻击技术.ppt

第6章网络入侵与攻击技术 20l8/9/27 知识点: ◇网络攻击基础知识 ◇网络攻击的基本步骤 典型的网络攻击技术 ◇操作系统中常用的网络工具 0l89/27 61网络入侵与攻击概述 61.1入侵和攻击的基本概念 1.入侵和攻击 入侵是指任何威胁和破坏系统资源的行为(如非授权或越权访问系 统资源、搭线窃听信息),实施入侵行为的“人”称为入侵者。而攻击 是入侵者进行入侵所采取的技术手段和方法。入侵的整个过程(包括入 侵准备、进攻、侵入)都伴随着攻击,因此有时也把入侵者称为攻击者。 入侵者的入侵途径有3类:一是物理途径(入侵者利用管理缺陷 或人们的疏忽大意,乘虚而入,侵入目标主机企图登录系统或偷窃重 要资源进行研究与分析);二是系统途径(入侵者使用自己所拥有的 较低级别的操作权限进入目标系统,或装“后门”、复制信息、破坏 资源、寻找系统漏洞以获取更高级别的操作权限等);三是网络途径 (入侵者通过网络渗透到目标系统中,进破坏活动) 20l8/9/27 3 2.入侵与攻击的关系 入侵与攻击是直接相关的,入侵是目的,攻击是手段,在整个 入侵过程中都存在攻击。入侵的目的就是抢占资源,但它不一定有 攻击能力,可能雇佣攻击者来达到入侵目的。因此,攻击是由入侵 者发起并由攻击者实现的一种“非法”行为。无论是入侵还是攻击, 仅仅是概念上和形式上的描述有所区别而已。 对计算机网络而言,入侵与攻击并没有什么本质的区别,入侵 伴随着攻击的结果就是入侵(比如在入侵者没有侵入目标之前,他 想方设法利用各种手段对目标进行攻击,这属于网络外的主动攻击 行为);当攻击者得手而侵入目标之后,入侵者利用各种手段掠夺 和破坏别人的资源(这属于网络内的主动攻击行为) 从网络安全角度来看,入侵和攻击的结果是一样的。 20l8/9/27 3.入侵者的攻击手段 (1)冒充; (2)篡改; (3)重放; (4)服务拒绝 (5)陷阱门; (6)外部攻击 (7)内部攻击; (8)特洛伊木马。 0l89/27