《通信网络安全与防护》第4章网络攻击技术.ppt

文档介绍：物理和环境安全中，有关电磁防护以下说法正确的是（）
。
，跟网络安全体系构建无关。
，因此机房再考虑电磁防护，纯属多此一举。
，避免互相干扰。
操作系统安全问题，以下说法错误的是（）。
、传输和处理的信息的保密性、完整性和可用性。
，包括硬件、固件、软件和负责执行安全策略的组合体。
，包括操作系统的安全功能不足、自身安全可能存在缺陷、安全保障不够等。
，不需要进行相关安全配置和防护。
黑客与网络攻击概述
欺骗型攻击-社会工程学
利用型攻击
DoS与DDoS
APT
内 容 提 要
从黑客行为上划分，黑客有“善意”与“恶意”两种，即所谓白帽（White Hat）及黑帽（Black Hat）。
白帽利用他们的技能做一些善事，而黑帽则利用他们的技能做一些恶事。
白帽长期致力于改善计算机社会及其资源，为了改善服务质量及产品，他们不断寻找弱点及脆弱性并公布于众。
与白帽的动机相反，黑帽主要从事一些破坏活动，从事的是一种犯罪行为。
黑客与网络攻击概述
其攻击过程可归纳为以下9个步骤：
踩点（Foot Printing）
扫描（scanning）
查点（enumeration）
获取访问权（Gaining Access）
权限提升（Escalating Privilege）
窃取（pilfering）
掩盖踪迹（Covering Track）
创建后门（Creating Back Doors）
拒绝服务攻击（Denial of Services）
黑客与网络攻击概述
黑客
攻击流程图
“踩点”原意为策划一项盗窃活动的准备阶段。举例来说，当盗贼决定抢劫一家银行时，他们不会大摇大摆地走进去直接要钱，而是先下一番工夫来搜集这家银行的相关信息，包括武装押运车的路线及运送时间、摄像头的位置、逃跑出口等信息。在黑客攻击领域，“踩点”是传统概念的电子化形式。
黑客攻击流程
黑客与网络攻击概述
黑客攻击流程
黑客与网络攻击概述
常见的踩点方法包括：
在域名及其注册机构的查询
公司性质的了解
对主页进行分析
邮件地址的搜集
目标IP地址范围查询
　　踩点的目的就是探察对方的各方面情况，确定攻击的时机。模清除对方最薄弱的环节和守卫最松散的时刻，为下一步的入侵提供良好的策略。
黑客与网络攻击概述