网络安全新技术的发展及防范实用精品课件.pptx

文档介绍：目录网络安全防范手段12常见攻击技术解析信息系统中的威胁Page22新型攻击方法伪造基站攻击BIOS后门攻击高斯病毒水坑攻击短信僵尸攻击雾计算Page3伪造基站攻击该伪造基站能监控频率为:900、1800和1900MHZ。控制者通过SMS短信方式对伪造基站进行监控。系统特点:可以监控200个电话号码网络自动配置区域覆盖能力强远程操作远程重启额外电源Page4伪造基站攻击示意图Page5BIOS后门攻击该攻击一般入侵设备的BIOS,然后驻留其中,开放接口,供后台人员使用,最早常见于X86系统,近年有蔓延趋势。我们常见的网络核心节点—路由器、交换机、防火墙等设备都可能遭受此类攻击。下面介绍目前已经存在的几种设备的攻击:华为路由器、思科防火墙、juniperPage6BIOS后门攻击—华为华为路由器后门:通过升级华为路由器固件安装,在设备重启后,后门软件寻找补丁点,修改网络输入数据处理流程,可以实现命令解析、数据分析、设备控制等功能Page7BIOS后门攻击--CiscoCiscoPIX防火墙后门:在系统启动时,修改防火墙固件操作系统,安装后门程序。该后门应用于Cisco500系列防火墙和ASA防火墙(5505、5510、5520、5540、5550)等Page8BIOS后门攻击--juniperJuniper防火墙后门:在系统启动时,修改防火墙固件操作系统,安装后门程序。Screen防火墙、ns5xt、ns50、ns200、ns500和ISG1000等Page9高斯病毒该病毒能够在暗中监视银行交易状况,并盗取社交网站、电子邮件和即时通讯系统用户的登录信息。可能与“震网()”病毒出自相同的实验室。外界广泛认为美国和以色列已经使用“震网”这种计算机蠕虫病毒对伊朗的核项目实施攻击。目前已发现有2500多台个人计算机遭“高斯”病毒感染。其中大部分计算机在黎巴嫩、以色列以及巴勒斯坦领土境内。该病毒的袭击目标包括黎巴嫩的BLOM银行、比卜鲁斯银行和黎巴嫩信贷银行,以及花旗银行集团旗下的花旗银行和PayPal公司的网络支付系统。Page10