《信息安全导论》_第6章 网络安全.pptxVIP

口中文“黑客”一词译自英文hacker

□20世纪60年代，麻省理工学院的一些学生把计算机难题的解决称为

hack,解决一个计算机难题就像砍倒一棵大树

口从事“hacking的人就是“hacker”。;

黑客一词被发明的时候，完全是正面意义上的称呼，大多具备精湛的技艺，包含着高度的创新和独树一帜的风格。

·随着计算机和网络通信技术的不断发展，活跃在其中的黑客也越来越多，黑客阵营也发生了分化

·人们通常用白帽、黑帽和灰帽来区分他们。;

白帽黑客，通过网络安全专业技术去钻研/挖掘计算机、网络系统

漏洞的人。但是他/她们不会去做任何的破坏，同时会告知管理员

漏洞内容及修复方案;

中华人民共和国万岁!!!!!

我是中国人!

BeatdownImperlallsmofAmericanl

ThemanifestoofHonker:

Guardsthenationalsoverelgnty!

Outsideconsistentresistanceshamel

Attackanti-Chinesearrogance!;

口黑帽黑客，指代那些非法侵入计算机网络或实施计算机犯罪的黑客

口为了将黑客中的白帽和黑帽区分，英文中使用“Cracker、Attacker”等

词来指代黑帽。

口中文也译作骇客。;

口国内对于黑客一词主要是指“对计算机信息系统进

行非授权访问的人员”(GA163-1997《中华人民共和

国公共安全行业标准》),属于计算机犯罪的范畴。;

口灰帽黑客，用于描述那些直接向软件供应商报告漏洞的黑客

□1998年，著名的黑客组织LOpht在接受《纽约时报》采访时首次

在媒体上用灰帽来指代他们的黑客行为。;

□/

□DEFCON由绰号为“DarkTangent(黑暗切线)”的黑客JeffMoss创办，是世界上最知名的“黑客大会”

□DEFCON每年在美国内华达州的拉斯维加斯举行，第一届在1993年6月举办。;

□/

口吸引众多黑客参加

口当然全球许多大公司以及美国国防部、联邦调查局等政府机构也会参加。;

□/

口黑帽大会是DEFCON的商业版本，两个会议都是JeffMoss所创立(黑帽大会已被出售)。

口黑帽大会具有全球的吸引力，其参会者比较“企业、公司

化”,而大量的DEFCON参会者则更加“街头化”和“黑客化”。;

乌云及相关服务升级公告

尊敬的各位用户：

为了更好地向大家提供服务，乌云及相关服务将进行升级。我们将在最短的时间内，以最好的姿态回归。

一直以来，乌云致力于让安全性作为用户选择产品的重要考量之一，促进企业更重视安全，让更多人了解安全关注安全，从而营造出更好的安全生态。

不管从前，现在，还是未来，我们都将坚持这么做下去。

与其听信谣言，不如相信乌云。

共勉。

乌云全体成员敬上

2016年7月20日;

第四步具体实施网络攻击;

利用被侵入的主机(俗称“肉鸡”)作为跳板进行攻击，这样即使被发现了，

也是“肉鸡”的?P地址。

使用多级代理，这样在被入侵主机上留下的是代理计算机的9P地址。

伪造?P地址。

假冒用户账号。;

第二步收集网络系统的信息

1、TiaceRoute程序。能够用该程序获得到达目标主机所要经过的网络数和路由器数。

2、SnmP协议。用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的

拓扑结构及其内部细节。

3、DnS服务器。该服务器提供了系统中可以访问的主机?P地址表和它们所对应的主机名。

4、Whois协议。该协议的服务信息能提供所有有关的Dns域和相关的管理参数。

5、Ping实用程序。可以用来确定一个指定的主机的位置或网线是否连通。;

第三步探测目标网络系统的安全漏洞

1、自编程序。对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上发布的该系统的“补丁”程序，那么黑客就可以自己编写一段程序进入到该系统进行破坏。

2、慢速扫描。由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机发

起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫

描软件进行扫描。

3、体系结构探测。黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的

响应。由于每种操作系统的响应时间和方式都是不一样的，黑客利用这种特征把得

到的结果与准备好的数据库中的资料相对照，从中便可轻而易举地判断出目标主机

操作系统所用的版本及其他相关信息。

4、利用公开的工具软件。像审计网络用的安全分析工具SaTan、Pntennd的电子安全扫描程序71S等一些工具对整个网络或子网进行扫描，寻找安全方面的漏