网络安全与实践 信息安全讲义 2 黑客攻击与防范技术.pdf

黑客攻击与防范技术

崔宝江

北京邮电大学信息安全中心

北邮•信息安全中心•崔宝江

目录

一.背景介绍

二.黑客攻击基本流程介绍

三.黑客常见攻击方法和防范措施

四.网络攻防演示与实践

五.网络安全整体解决方案

六.结束语

北邮•信息安全中心•崔宝江

网络中存在的安全威胁

黑客攻击后门、隐蔽通道

特洛伊木马计算机病毒

网络

信息丢失、

篡改、销毁拒绝服务攻击

逻辑炸弹

蠕虫内部、外部泄密

北邮•信息安全中心•崔宝江

什么是黑客

•黑客是那些检查（网络）系统完整性和安全性的人，他们通常非

常精通计算机软硬件知识，并有能力通过创新的方法剖析系统。

•“黑客”通常会去寻找网络中漏洞，但往往并不去破坏计算机系统。

•正是因为黑客的存在，人们才会不断了解计算机系统中存在的安

全问题。

•入侵者（Cracker）只不过是那些利用网络漏洞破坏网络的人，

他们往往会通过计算机系统漏洞来入侵，他们也具备广泛的电脑

知识，但与黑客不同的是他们以破坏为目的。真正的黑客应该是

一个负责任的人，他们认为破坏计算机系统是不正当的。

•现在hacker和Cracker已经混为一谈，人们通常将入侵计算机系

统的人统称为黑客

北邮•信息安全中心•崔宝江

黑客守则

1不恶意破坏任何系统,这样做只会给你带来麻烦。恶意破

坏它人的软件或系统将导致法律刑责,如果你只是使用电

脑,那仅为非法使用

2绝不修改任何系统文件,除非你认为有绝对把握的文件，

或者有绝对的必要。

3不要将你已破解的任何信息与人分享，除非此人绝对可

以信赖。

4当你发送相关信息到BBS时，对于你当前所做的黑事尽可

能说的含糊一些，以避免BBS受到警告。

5在BBS上Post文章的时候不要使用真名和真实的电话号码。

北邮•信息安全中心•崔宝江

黑客守则

6如果你黑了某个系统，绝对不要留下任何的蛛丝马迹。

（绝对不要留下大名或者是绰号之类的，这时由于成功

的兴奋所导致的个人过度表现欲望会害死你的。）

7不要侵入或破坏政府机关的主机。

8不在家庭电话中谈论你Hack的任何事情。

9将你的黑客资料放在安全的地方。

10想真正成为黑客，你必须真枪实弹去做黑客应该做的事

情。你不能仅仅靠坐在家里读些黑客之类的文章或者从

BBS中扒点东西，就能成为黑客，这不是黑客的真正含义。

北邮•信息安全中心•崔宝江

黑客入侵和破坏的危险

•“黑客”在网上的攻击活动每年以十倍速增长。

•修改网页进行恶作剧、窃取网上信息兴风作浪。

•非法进入主机破坏程序、阻塞用户、窃取密码。

•串入银行网络转移金钱、进行电子邮件骚扰。

•黑客可能会试图攻击网络设备，使网络设备瘫痪。

他们利用网络安全的脆弱性，无孔不入。

他们利用网络安全的脆