《网络攻击与防御》全套教学课件.pptx

本课程授课内容;第一章 网络安全概述;信息安全受到的威胁;攻击复杂度与所需入侵知识关系图;2010 OWASP十大安全威胁;;2010 OWASP十大安全威胁原理介绍;盘点2016年网络安全十大事件;根据CNCERT/CC的初步估计，目前这条“黑色产业链”的年产值已超过2.38亿元，造成的损失则超过76亿元，已经形成了不可忽视的地下经济力量。;;94年末，俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元 96年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字 96年9月18日，黑客光顾美国中央情报局的网络服务器，将其主页由“ 中央情报局” 改为“ 中央愚蠢局” 96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址;98年2月25日，美国国防部四个海军系统和七个空军系统的电脑网页遭侵入 98年5月底，印度原子研究中心的主页(www.barc.ernet.in)遭侵入 98年8月31日，澳大利亚主要政党和政府官员的网站遭黑客袭击，网址被篡改 98年9月13日，纽约时报站点（）遭黑客袭击 2000年2月，著名的Yahoo、eBay等高利润站点遭到持续两天的拒绝服务攻击，商业损失巨大 2002年3月底，美国华盛顿著名艺术家Gloria Geary在eBay拍卖网站的帐户，被黑客利用来拍卖 Intel Pentium芯片 2002年6月，日本2002年世界杯组委会的官方网站由于黑客成功侵入并在该网站上发布侮辱性内容而被迫关闭;莫里斯蠕虫（Morris Worm） ;未来网络战会是怎样的场景？;信息安全人才的需求很大;网络安全概念;什么是黑客？;黑客的行为发展趋势;黑客精神 ;黑客守则;网络攻击的分类;基于攻击过程分类;网络协议 ;IP协议;TCP协议 ;UDP协议 ;ARP协议和RARP协议 ;ICMP协议 ;消息类型;DNS协议 ;SMTP协议和POP3协议 ;POP3协议 POP 协议允许工作站动态访问邮件服务器上的邮件，目前已发展到第三版，称为 POP3。POP3 允许工作站检索邮件服务器上的邮件。POP3 传输过程发生在站与站之间，其中传输的消息可以是指令，也可以是应答。 POP 协议支持“离线”邮件处理。其具体过程是：邮件发送到服务器上，电子邮件客户端调用邮件客户机程序以连接服务器，并下载电子邮件的电子协议。这种离线访问模式基于存储并转发服务，将邮件从邮件服务器端送到个人终端机器上，一般是 PC机 或 Mac。一旦邮件发送到 PC 机或 Mac 上，邮件服务器上的邮件将会被删除。 POP3 并不支持服务器邮件的扩展操作，此过程由更高级综合的 IMAP4 （因特网消息访问协议）完成。作为传输协议的 POP3 使用 TCP 的110端口。 POP3是发送在客户机和服务器间的ASCII信息。POP3命令摘要如表所示。;命令;第二章 信息收集;概念 信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到入侵与防御的成功与否。 为了保证信息收集的质量，应坚持以下原则： （1）准确性原则 该原则要求所收集到的信息要真实，可靠。这是最基本的要求。 （2）全面性原则 该原则要求所搜集到的信息要广泛，全面完整。 （3）时效性原则 信息的利用价值取决于该信息是否能及时地提供，即它的时效性。信息只有及时、迅速地提供给它的使用者才能有效地发挥作用。 ;网络信息探测 基于whois数据库的信息探测 基于搜索引擎的信息探测 IP所在地理位置的信息探测 域名信息探测 网络连通性探测 路由信息探测 局域网信息探测;技术原理 Whois是查询Internet注册信息的标准协议、服务，它可提供： 网络注册机构 网络域名 主机信息 网络IP地址分配 网络管理人员信息，如电子邮件、电话号码等;Whois查询方式 Unix系统中可使用whois命令 通过提供whois服务的网站 /whois.html /;常规信息收集;中国互联网络信息中心;Whois网站 / 自动检测工具 Domain;搜索引擎是自动从因特网收集信息，经过一定整理以后，提供给用户进行查询的系统。它包括信息搜集、