信息安全与网络攻击防御手册（执行版）.docxVIP

信息安全与网络攻击防御手册（执行版）

第1章网络攻击威胁识别与风险评估

1.1常见网络攻击手法解析

社会工程攻击利用人类心理弱点，通过伪装成信任对象诱导受害者泄露凭证。例如，攻击者发送一封看似来自银行高管的邮件，声称账户被盗需立即转账，受害者附件后输入密码，攻击者随即窃取数据。横向移动攻击通过利用漏洞在内部网络中横向扩散，使攻击者从一台受感染的服务器移动到另一台关键服务器。例如，攻击者利用Windows服务器的SMB漏洞，将恶意代码传播至域控服务器，从而获取域内所有用户的访问权限。

零日攻击利用尚未公开的漏洞进行攻击，攻击者往往在攻击成功后才向厂商披露漏洞详情。例如，攻击者利用某操作系统内核的一个未修复缓冲区溢出漏洞，通过远程代码执行（RCE）获取服务器的完整控制权。勒索软件加密文件并索要赎金，严重破坏业务连续性。例如，攻击者通过WannaCry病毒株感染医院信息系统，将患者病历和影像数据加密，并威胁公开加密文件的时间戳以迫使医院支付高额赎金。分布式拒绝服务（DDoS）攻击通过大量僵尸网络向目标服务器发送海量请求，导致服务器过载无法响应。例如，攻击者控制10万台恶意节点，向某电商平台发起每秒10万次的请求，致使网站完全瘫痪。

数据窃听与中间人攻击在传输过程中拦截并篡改通信内容。例如，攻击者在Wi-Fi网络中植入窃听设备，截取用户登录密码和