网络信息安全法PPT.pptxVIP

TCP/IP网络协议栈攻击概述网络安全属性? 网络安全CIA属性? 保密性(Confidentiality)? 完整性(Integrity)? 可用性(Availability)? 其他两个补充属性? 真实性(Authentication)? 不可抵赖性(Non-Repudiation) –可审查性(Accountability)网络攻击基本模式：被动攻击 - 窃听 Interception网络攻击基本模式：被动攻击 – 流量分析 Traffic Analysis网络攻击基本模式：主动攻击-伪装 Masquerade网络攻击基本模式：主动攻击- 重放 Replay网络攻击基本模式：主动攻击- 篡改 Modification网络攻击基本模式：主动攻击: 拒绝服务 Denial of Service对攻击的一般处理原则? 被动攻击 – 侧重于阻止? 容易阻止? 难于检测? 主动攻击 – 侧重于检测与恢复? 难于阻止? 容易检测中间人攻击(MITM攻击)? 通信双方? Alice Bob? 中间人? Mallory? 与通信双方建立起各自独立的会话连接? 对双方进行身份欺骗? 进行消息的双向转发? 必要前提：拦截通信双方的全部通信(截获)、转发篡改消息(篡改)、双方身份欺骗(伪造)? 现实世界中的中间人攻击–国际象棋欺骗术TCP/IP网络协议栈安全缺陷与攻击技术原始报文伪造技术及工具?