文档介绍：1第四章第四章网络攻防技术网络攻防技术 22本章概要本章概要本章通过剖析常见的网络协议、操作系统与应用程序漏洞,分析***的思路和方法,使得读者更深刻地理解应对黑客攻击采用的防范策略,以确保我们使用的网络和系统最大限度的安全。本章主要包括以下几部分: ?黑客的定义; ?基于协议的攻击手法和防御手段; ?常见的漏洞分析。 3课程目标课程目标??通过本章的学****读者应能够: 通过本章的学****读者应能够: ?了解当前主要网络安全弱点; ?了解黑客攻击手段,提升防范能力。 4提示提示??本章将会介绍和使用部分***及相关工具模拟攻击本章将会介绍和使用部分***及相关工具模拟攻击过程,所有软件、工具都来自互联网,本身均可能会被过程,所有软件、工具都来自互联网,本身均可能会被程序作者或者第三方加以利用,种植木马、病毒等恶意程序作者或者第三方加以利用,种植木马、病毒等恶意程式。我们特别提醒严禁在生产机器(包括学校的网络) 程式。我们特别提醒严禁在生产机器(包括学校的网络) 上进行安装、使用。严禁在没有老师的指导监督下进行上进行安装、使用。严禁在没有老师的指导监督下进行任何模拟攻击实验。指导老师需要严格遵循本课程是严任何模拟攻击实验。指导老师需要严格遵循本课程是严要求,按照实验手册操作,利用虚拟机技术并在物理隔要求,按照实验手册操作,利用虚拟机技术并在物理隔离的网络方可进行模拟攻击演示离的网络方可进行模拟攻击演示。。 5 网络攻防概述网络攻防概述??随着互联网的迅猛发展,一些随着互联网的迅猛发展,一些““信息垃圾信息垃圾””、、““邮件炸弹邮件炸弹””、、““病毒木马病毒木马””、、““网络黑客网络黑客””等越来等越来越多地威胁着网络的安全,而网络攻击是最越多地威胁着网络的安全,而网络攻击是最重要的威胁来源之一,所以有效的防范网络重要的威胁来源之一,所以有效的防范网络攻击势在必行,一个能真正能有效应对网络攻击势在必行,一个能真正能有效应对网络攻击的高手应该做到知己知彼,方可百战不攻击的高手应该做到知己知彼,方可百战不殆。殆。 66 黑客简介黑客简介今天,人们一谈到今天,人们一谈到““黑客黑客””( ( Hacker Hacker )往往都带着贬斥的意思, )往往都带着贬斥的意思, 但是但是““黑客黑客””的本来含义却并非如此。一般认为,黑客起源于的本来含义却并非如此。一般认为,黑客起源于 20 20 世纪世纪 50 50 年代美国著名高校的实验室中,他们智力非凡、技术高超、精力年代美国著名高校的实验室中,他们智力非凡、技术高超、精力充沛,热终于解决一个个棘手的计算机网络难题。充沛,热终于解决一个个棘手的计算机网络难题。 60 60 、、 70 70 年代, 年代, ““黑黑客客””一词甚至于极富褒义,从事黑客活动意味着以计算机网络的最大一词甚至于极富褒义,从事黑客活动意味着以计算机网络的最大潜力进行治理上的自由探索,所谓的潜力进行治理上的自由探索,所谓的““黑客黑客””文化也随之产生了。然后文化也随之产生了。然后并非所有的人都能恪守并非所有的人都能恪守““黑客黑客””文化的信条,专注于技术的探索,恶意文化的信条,专注于技术的探索,恶意的计算机网络破坏者、信息系统的窃密者随后层出不穷,人们把这部的计算机网络破坏者、信息系统的窃密者随后层出不穷,人们把这部分主观上有恶意企图的人成为分主观上有恶意企图的人成为““骇客骇客””( ( Cracker Cracker ) ), , 试图区别于试图区别于““黑黑客客””,同时也诞生了诸多的黑客分类方法,如,同时也诞生了诸多的黑客分类方法,如““白帽子、黑帽子、灰帽白帽子、黑帽子、灰帽子子””。然而,不论主观意图如何, 。然而,不论主观意图如何, ““黑客黑客””的攻击行为在客观上会造成的攻击行为在客观上会造成计算机网络极大的破坏,同时也是对隐私权的极大侵犯,所以在今天计算机网络极大的破坏,同时也是对隐私权的极大侵犯,所以在今天人们把那些侵入计算机网络的不速之客都成为人们把那些侵入计算机网络的不速之客都成为““黑客黑客””。。 77黑客分类黑客分类灰帽子破解者?破解已有系统?发现问题/漏洞?突破极限/禁制?展现自我计算机为人民服务漏洞发现- Flashsky 软件破解- 0 Day 工具提供- Glacier 白帽子创新者?设计新系统?打破常规?精研技术?勇于创新没有最好, 只有更好 MS -Bill Gates GNU - Linux - Linus 善黑帽子破坏者?随意使用资源?恶意破坏?散播蠕虫病毒?商业间谍人不为己, 天诛地灭入侵者-K. 米特尼克 CIH - 陈盈豪攻击 Yah