網(wǎng)絡(luò)攻擊溯源技術(shù)概述學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1網(wǎng)絡(luò)攻擊溯源網(wǎng)絡(luò)攻擊溯源(syun)技術(shù)概述技術(shù)概述第一頁(yè)，共23頁(yè)。第1頁(yè)/共22頁(yè)第二頁(yè)，共23頁(yè)。隨著社會(huì)生活越來越依賴互聯(lián)網(wǎng)，互聯(lián)網(wǎng)安全問題已經(jīng)在抑制網(wǎng)絡(luò)健康有序發(fā)展，互聯(lián)網(wǎng)亟需建設(shè)溯源能力第2頁(yè)/共22頁(yè)第三頁(yè)，共23頁(yè)。第3頁(yè)/共22頁(yè)第四頁(yè)，共23頁(yè)。第4頁(yè)/共22頁(yè)第五頁(yè)，共23頁(yè)。第5頁(yè)/共22頁(yè)第六頁(yè)，共23頁(yè)。第6頁(yè)/共22頁(yè)第七頁(yè)，共23頁(yè)。(Reflector)指未被攻擊者危及，但在不知情的情況下參與了攻擊。第7頁(yè)/共22頁(yè)第八頁(yè)，共23頁(yè)。第8頁(yè)/共22頁(yè)第九頁(yè)，共23頁(yè)。第9頁(yè)/共22頁(yè)第十頁(yè)，共23頁(yè)。第10頁(yè)/共22頁(yè)第十一頁(yè)，共23頁(yè)。第11頁(yè)/共2

2、2頁(yè)第十二頁(yè)，共23頁(yè)。第12頁(yè)/共22頁(yè)第十三頁(yè)，共23頁(yè)。第13頁(yè)/共22頁(yè)第十四頁(yè)，共23頁(yè)。第14頁(yè)/共22頁(yè)第十五頁(yè)，共23頁(yè)。第15頁(yè)/共22頁(yè)第十六頁(yè)，共23頁(yè)。n缺點(diǎn)：對(duì)網(wǎng)絡(luò)資源的需求量巨大，而且需要全網(wǎng)實(shí)施；日志格式不統(tǒng)一，不同運(yùn)營(yíng)商日志無法共享第16頁(yè)/共22頁(yè)第十七頁(yè)，共23頁(yè)。響；采用該方法需要操作人員擁有詳細(xì)的拓?fù)鋱D以及相應(yīng)設(shè)備的控制權(quán)限；只在攻擊行為進(jìn)行過程中有效第17頁(yè)/共22頁(yè)第十八頁(yè)，共23頁(yè)。第18頁(yè)/共22頁(yè)第十九頁(yè)，共23頁(yè)。第19頁(yè)/共22頁(yè)第二十頁(yè)，共23頁(yè)。第20頁(yè)/共22頁(yè)第二十一頁(yè)，共23頁(yè)。第21頁(yè)/共22頁(yè)第二十二頁(yè)，共23頁(yè)。NoImage內(nèi)容(nirng)總結(jié)會(huì)計(jì)學(xué)。溯源通常是指尋找網(wǎng)絡(luò)事件發(fā)起者相關(guān)信息，通常用在網(wǎng)絡(luò)攻擊時(shí)對(duì)攻擊者的查找。攻擊者(ARacker Host)指發(fā)起攻擊的真正起點(diǎn)，也是追蹤溯源希望發(fā)現(xiàn)的目標(biāo)。僵尸機(jī)(Zombie)指已經(jīng)被攻擊者危及，并被其用作發(fā)起攻擊的主機(jī)。缺點(diǎn)(qudin)是：ICMP 報(bào)文在某些網(wǎng)絡(luò)中會(huì)被過濾掉，因此可能在某