《网络安全技术》 第三章网络攻击技术.pptxVIP

;第三章 网络攻击技术; 任何以干扰、破坏网络系统为目的的非授权行为都可称为网络攻击。网络系统的攻击者有黑客、间谍、恐怖主义者、职业犯罪分子、网络系统内部员工等。黑客是最常见的网络攻击者，其常用的攻击手段有获取用户口令、放置木马程序、电子邮件攻击、网络监听、利用账号进行攻击、获取超级用户权限等。;学习目标;;;;网络攻击，没有硝烟的战争;前车之鉴，加强国内的电力系统工控安全建设;;获取超级用户权限，对系统进行非法访问;;;;;; 欺骗攻击拦截正常的网络通信数据并进行数据篡改和嗅探，而通信双方却毫不知情，因此也称为中间人攻击（MITM）。; 在广域网上实现欺骗攻击，攻击者必须控制路径中的某个中间节点，或者欺骗某个交换节点接收虚假路由，从而使报文通过错误的路由传递给攻击者，攻击者才可能截获双方的报文，进而篡改报文实施攻击。;;;; 恶意代码是指未经授权认证且可以破坏系统完整性的程序或代码，恶意代码攻击则是指将恶意代码隐蔽传送到目标主机，并可远程执行未经授权的操作，从而实施信息窃取、信息篡改或其他破坏行为。; 恶意代码的一般攻击过程为：; 拒绝服务（DoS）攻击通常是指造成目标无法正常提供服务的攻击，可能是利用TCP/IP协议的设计或实现漏洞、各种系统或服务程序的实现漏洞造成目标系统无法提供正常服务的攻击