网络与信息安全技术.pptxVIP

网络与信息安全技术 网络安全 2007年6月 主要内容 网络安全简介 TCP/IP网络安全分析 网络安全概念和手段介绍 安全建议 网络安全展望 网络安全威胁 废物搜寻 偷窃 间谍行为 身份识别错误 冒名顶替 窃听 拨号进入 不安全服务 配置 算法考虑不周 线缆连接 物理威胁 网络安全威胁 随意口令 口令破解 系统漏洞 身份鉴别 病毒 初始化 编程 乘虚而入 口令圈套 代码炸弹 特洛伊木马 更新或下载 中国黑客攻击美国网站(1) 中国黑客攻击美国网站(2) 中国黑客攻击美国网站(3) 中国被黑网站一览表 国内外黑客组织 网络病毒 红色代码 尼姆达 冲击波 震荡波 ꢀ 木马 工行密码盗取 ＱＱ木马 其它后门工具 安全威胁实例  用户使用一台计算机D访问位于网络中心服务器S上的 webmail邮件服务，存在的安全威胁：  U在输入用户名和口令时被录像  机器D上有key logger程序，记录了用户名和口令  机器D上存放用户名和密码的内存对其他进程可读，其他 进程读取了信息，或这段内存没有被清0就分配给了别的 进程，其他进程读取了信息  用户名和密码被自动保存了  用户名和密码在网络上传输时被监听（共享介质、或arp伪 造）  机器D上被设置了代理，经过代理被监听 安全威胁实例（续）  查看邮件时被录像  机器D附近的无线电接收装置接收到显示器