计算机网络安全课件作者沈鑫剡第２章节.pptxVIP

计算机网络安全 第二章 2.1 黑客攻击类 型 • 非法访问； • 窃取和重放攻击； • 拒绝服务； • 恶意代码。 非法访 问 非法访问 • 对开放资源的越权操作； • 对内部网络资源的非法访问。 • 利用应用程序或操作系统漏洞成为开放资 源的超级用户； • 非法接入内部网络 ， 或者成为内部网络授 权用户 ， 或者利用应用程序或操作系统漏 洞成为开放资源的超级用户 。 htt //sha f wa c m/ • 对于允许拨号接入的内部网络结构 ， 黑客非法接 入只需知道其中一个授权用户的用户名和口令。 利用拨号接入方式非法接入 允许拨号接入的内部网络结构 允许无线局域网接入的内部网络结构 • WEP安全机制形同虚设； • 除非AP采用802. 11i ， 黑客终端通过无线 局域网非法接入内部网络易如反掌。 利用无线局域网非法接入 利用系统漏洞越权操作 • 利用操作系统和应用程序漏洞非法提升访 问权限； • 对系统资源越权操作。 窃取和中继攻击 • 窃取是非法获得信息副本 ， 但不影响信息 正常传输； • 截获是不仅非法获得信息 ， 且终止或改变 信息传输过程； • 中继（也称重放） 攻击是先截获信息 ， 延 迟一段时间后 ， 重新继续信息传输过程。 通过集线器窃取流经关键网段信 息 • 集线器的广播功能使黑客终端窃取流经两个交换 机间链路的全部信息。 •