网络安全态势感知与防护手册.docx

网络安全态势感知与防护手册

第1章网络安全基础理论

1.1网络攻击机理与威胁模型

网络攻击利用的是操作系统内核漏洞或中间件缺陷，当攻击者篡改TCP/IP协议栈中的关键参数时，服务器会错误地解析数据包，导致逻辑错误或拒绝服务。例如，在Linux系统中，若未正确配置防火墙规则，攻击者可利用TCP连接超时（TIME_WT）状态进行重放攻击，一旦目标主机重启，其缓存的旧连接数据会再次被广播，从而造成服务不可用。黑客通过获取目标系统的敏感信息，如密码、密钥或凭证，进而发起身份冒用攻击，冒充合法用户执行操作。攻击者利用已破解的数据库哈希值，结合暴力破解工具，能在极短时间内遍历数万种