网络攻防技术培训资料.pptVIP

网络攻防技术;网络安全从其本质上来讲就是网络上的信息安全。它涉及的领域相当广泛，这是因为在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。 确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。 信息的存储安全是指信息在静态存放状态下的安全，如信息是否会被非授权调用等。 信息的传输安全是指信息在动态传输过程中安全，如信息是否被篡改、重放等。;1.2 信息安全的概念;信息窃取;1.4 安全威胁;信息丢失;内部人员（包括信息系统的管理者、使用者和决策者） 准内部人员（包括信息系统的开发者、维护者等） 特殊身份人员（具有特殊身份的人，比如，审计人员、稽查人员、记者等） 外部黑客或小组 竞争对手 网络恐怖组织 军事组织或国家组织等 ;2 远程攻击基础;B.攻击的层次 ;C.攻击分类;图1、攻击分类;就目前常见的攻击，大致可以分为几大类（参见图1）： 窃听：指攻击者通过非法手段对系统活动的监视从而获得一些安全关键信息。目前属于窃听技术的常用攻击方法有： 键击记录：是植入操作系统内核的隐蔽软件，通常实现为一个键盘设备驱动程序，能够把每次键击都记录下来，存放到攻击者指定的隐藏的本地文件中。如Win32平台下适用的IKS等。 网络监听：