网络攻击与防范历史现状.ppt

******************************************************************二、网络攻击技术十几年前，网络攻击还仅限于破解口令和利用操作系统已知漏洞等有限的几种方法，目前网络攻击技术已经随着计算机和网络技术的发展逐步成为一门完整的科学，它囊括了攻目标系统信息收集、弱点信息挖掘分析、目标使用权限获取、攻击行为隐蔽、攻击实施、开辟后门以及攻击痕迹清除等各项技术。第30页，共56页，星期日，2025年，2月5日二、网络攻击技术近年来网络攻击技术和攻击工具发展很快，使得一般的计算机爱好者要想成为一名准黑客非常容易。如今各种黑客工具唾手可得，各种各样的黑客网站到处都是。第31页，共56页，星期日，2025年，2月5日二、网络攻击技术目前应该特别注意网络攻击技术和攻击工具正在以下几个方面快速发展。1.攻击技术手段在快速改变网络攻击的自动化程度和攻击速度不断提高，扫描工具的发展，使得黑客能够利用更先进的扫描模式来改善扫描效果，提高扫描速度；技术交流不断，网络攻击已经从个人独自思考到有组织的技术交流，培训的改变。第32页，共56页，星期日，2025年，2月5日网络攻击特点2.安全漏洞的被利用的速度越来越快新发现的各种系统与网络安全漏洞每年都要增加一倍，每年都会发现安全漏洞的新类型，网络管理员需要不断用最新的软件补丁修补这些漏洞。黑客经常能够抢在厂商修补这些漏洞前发现这些漏洞并发起攻击。3.有组织的攻击越来越多攻击的群体在改变，从个体到有组织的群体的变化。各种各样黑客组织不断涌现，进行协同作战。第33页，共56页，星期日，2025年，2月5日网络攻击特点4.攻击的目的和目标在改变从早期的以个人表现的无目的的攻击到有意识有目的的攻击改变，攻击目标在改变，从早期的以军事敌对为目标向民用目标转变，民用计算机受到越来越多的攻击，公司甚至个人的电脑都成为了攻击目标。黑客们已经不再满足于简单、虚无飘渺的名誉追求，更多的攻击背后是丰厚的经济利益。据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。第34页，共56页，星期日，2025年，2月5日网络攻击特点5.攻击行为越来越来越隐蔽攻击者已经具备了反侦破、动态行为、攻击工具更加成熟等特点。反侦破是指黑客越来越多地采用具有隐蔽攻击工具特性的技术，使安全专家需要耗费更多的时间来分析新出现的攻击工具和了解新的攻击行为。第35页，共56页，星期日，2025年，2月5日网络攻击特点6.攻击者的数量不断增加，破坏效果越来越大由于用户越来越多地依赖计算机网络提供各种服务，完成日常业务，黑客攻击网络基础设施造成的破坏影响越来越大。由于攻击技术的进步，攻击者可以较容易地利用分布式攻击系统，对受害者发动破坏性攻击。随着黑客软件部署自动化程度和攻击工具管理技巧的提高，安全威胁的不对称性将继续增加。第36页，共56页，星期日，2025年，2月5日一、网络与黑客的历史二、网络攻击技术三、网络安全技术第1章网络攻击与防范的历史、现状与发展趋势第37页，共56页，星期日，2025年，2月5日三、网络安全技术当前，网络安全的话题炙手可热。人们从来没有象今天这样来关心自己网络存在的安全问题，由于“黑客”活动日益猖獗、病毒泛滥、Windows系统漏洞百出以及技术手段不完备，使得人们将更多的精力放在网络的安全防范上。第38页，共56页，星期日，2025年，2月5日三、网络安全技术网络安全防范的重点主要有两个方面：计算机病毒，黑客犯罪。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全等。第39页，共56页，星期日，2025年，2月5日三、网络安全技术网络安全的技术措施总体来说就是建立从外到里、从上到下、分层和多点的深度防御技术体系。分层防护从网络基础设施、边界、本地计算环境来从外到里分层防御；多点防御在每个防御点，综合多项技术措施进行综合互补、互助和从上到下的多点防御；建立