




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、,網(wǎng)絡(luò)安全基礎(chǔ)知識,日期:二一六年十月,1,1 什么是網(wǎng)絡(luò)安全,2,網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露,確保系統(tǒng)能連續(xù)、可靠、正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。 百度百科 網(wǎng)絡(luò)安全主要是指信息安全,3,物理安全,4,操作系統(tǒng)安全,網(wǎng)絡(luò)傳輸安全,計算機(jī) XP WIN7 WIN10 服務(wù)器 Windows Server 2003 Windows Server 2008 LINUX UNIX NETWARE,數(shù)據(jù)傳輸?shù)募用軝C(jī)制 安全認(rèn)證機(jī)制 訪問控制策略,5,邏輯安全,殺毒軟件,安裝系統(tǒng)補(bǔ)丁,關(guān)閉服務(wù)、端口(139、445等),設(shè)置
2、密碼等,6,使用IPSCAN軟件對網(wǎng)絡(luò)進(jìn)行PING掃射,7,2 黑客,8,你印象里的黑客,9,10,11,現(xiàn)實(shí)中的黑客,12,8歲中國最小黑客,為了不寫作業(yè),黑了學(xué)校系統(tǒng),13,攻擊的目的 純粹為了個人娛樂 我能想到最浪漫的事,就是入侵你的電腦 -黑客語錄 為了利益 間諜,商業(yè)間諜,國防,犯罪,14,3 信息安全面臨哪些威脅,15,信息安全面臨的威脅類型,網(wǎng)絡(luò),內(nèi)部、外部泄密,拒絕服務(wù)攻擊,邏輯炸彈,特洛伊木馬,黑客攻擊,計算機(jī)病毒,信息丟失、篡改、銷毀,后門、隱蔽通道,蠕蟲,16,2010年,據(jù)倫敦英國銀行協(xié)會統(tǒng)計,全球每年因計算機(jī)犯罪造成的損失大約為80億美元。 2016年,據(jù)統(tǒng)計美國等發(fā)
3、達(dá)國家每年因計算機(jī)犯罪而導(dǎo)致的損失高達(dá)百億美元,平均每起網(wǎng)絡(luò)犯罪所帶來的經(jīng)濟(jì)損失是一般案件的幾十倍至幾百倍。 網(wǎng)絡(luò)犯罪的特點(diǎn)是,罪犯不必親臨現(xiàn)場、所遺留的證據(jù)很少且有效性低。并且,與此類犯罪有關(guān)的法律還有待于進(jìn)一步完善。,計算機(jī)網(wǎng)絡(luò)犯罪及特點(diǎn),17,安全威脅舉例,2001年7月19日 1點(diǎn)05分,Code Red 擴(kuò)散速度,18,2001年7月19日 20點(diǎn)15分,19,安全威脅舉例 - DDOS安全威脅,DDOS攻擊( Distributed Denial of Service )頻繁出現(xiàn),商業(yè)化發(fā)展,難以追查。,DOS攻擊:街頭的餐館是為大眾提供餐飲服務(wù),如果一群地痞流氓要DoS餐館的話,
4、手段會很多,比如霸占著餐桌不結(jié)賬,堵住餐館的大門不讓路,騷擾餐館的服務(wù)員或廚子不能干活,甚至更惡劣,20,中國移動的網(wǎng)站遭到黑客攻擊,21,安全威脅舉例 - Phishing安全威脅,釣魚欺騙事件頻頻發(fā)生,給電子商務(wù)和網(wǎng)上銀行蒙上陰影,22,第一代 引導(dǎo)型病毒,面對安全威脅響應(yīng)的時間越來越短,波及全球基礎(chǔ)設(shè)施 地區(qū)網(wǎng)絡(luò) 多個網(wǎng)絡(luò) 單個網(wǎng)絡(luò) 單個計算機(jī),破壞的對象和范圍,周,第二代 宏病毒 電子郵件 DoS 有限的黑客攻擊,天,第三代 網(wǎng)絡(luò) DoS 混合威脅 (蠕蟲 + 病毒+ 特洛伊木馬) Turbo蠕蟲 廣泛的系統(tǒng)黑客攻擊,分鐘,第四代 基礎(chǔ)設(shè)施黑客攻擊 瞬間威脅 大規(guī)模蠕蟲 DDoS 破壞
5、有效負(fù)載的病毒和蠕蟲,秒,20世紀(jì)80年代,20世紀(jì)90年代,21世紀(jì)初期,現(xiàn)在,人工響應(yīng),可能,人工響應(yīng),很難自動響應(yīng),有可能,人工響應(yīng),不可能自動響應(yīng),較難主動阻擋,有可能,23,1. 竊聽(Eavesdropping) 最簡易的竊聽方式是將計算機(jī)連入網(wǎng)絡(luò),利用專門的工具軟件對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進(jìn)行分析。進(jìn)行竊聽的最佳位置是網(wǎng)絡(luò)中的路由器,特別是位于關(guān)卡處的路由器,它們是數(shù)據(jù)包的集散地,在該處安裝一個竊聽程序,可以輕易獲取很多秘密。,幾種常見的盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法,24,竊聽程序的基本功能是收集、分析數(shù)據(jù)包,高級的竊聽程序還提供生成假數(shù)據(jù)包、解碼等功能,甚至可鎖定某源服務(wù)器(或目標(biāo)服
6、務(wù)器)的特定端口,自動處理與這些端口有關(guān)的數(shù)據(jù)包。利用上述功能,可監(jiān)聽他人的聯(lián)網(wǎng)操作、盜取信息。,可被竊聽的位置至少包括: l 網(wǎng)絡(luò)中的計算機(jī) l 數(shù)據(jù)包在Internet上途經(jīng)的每一路由器。 l 網(wǎng)絡(luò)中的移動終端,25,這種入侵方式一般出現(xiàn)在使用支持信任機(jī)制網(wǎng)絡(luò)中。在這種機(jī)制下,通常,用戶只需擁有合法帳號即可通過認(rèn)證,因此入侵者可以利用信任關(guān)系,冒充一方與另一方連網(wǎng),以竊取信息。,2. 竊取(Spoofing),26,3. 會話竊奪(Spoofing),會話劫奪指入侵者首先在網(wǎng)絡(luò)上窺探現(xiàn)有的會話,發(fā)現(xiàn)有攻擊價值的會話后,便將參與會話的一方截斷,并頂替被截斷方繼續(xù)與另一方進(jìn)行連接,以竊取信息。
7、,27,任何操作系統(tǒng)都難免存在漏洞,包括新一代操作系統(tǒng)。操作系統(tǒng)的漏洞大致可分為兩部分: 一部分是由設(shè)計缺陷造成的。包括協(xié)議方面的、網(wǎng)絡(luò)服務(wù)方面的、共用程序庫方面的等等。 另一部分則是由于使用不得法所致。這種由于系統(tǒng)管理不善所引發(fā)的漏洞主要是系統(tǒng)資源或帳戶權(quán)限設(shè)置不當(dāng)。,4. 利用操作系統(tǒng)漏洞,28,5. 盜用密碼,盜用密碼是最簡單和狠毒的技巧。通常有兩種方式: 密碼被盜用,通常是因?yàn)橛脩舨恍⌒谋凰恕鞍l(fā)現(xiàn)”了。而“發(fā)現(xiàn)”的方法一般是“猜測”。猜密碼的方式有多種,最常見的是在登錄系統(tǒng)時嘗試不同的密碼,系統(tǒng)允許用戶登錄就意味著密碼被猜中了。 另一種比較常見的方法是先從服務(wù)器中獲得被加密的密碼表,
8、再利用公開的算法進(jìn)行計算,直到求出密碼為止,這種技巧最常用于Unix系統(tǒng)。,29,6. 木馬、病毒、暗門,病毒,是編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或 者數(shù)據(jù)的代碼,能影響計算機(jī)使用,能自我復(fù)制的一組計算機(jī)指令或者程序代碼。 計算機(jī)技術(shù)中的木馬,是一種與計算機(jī)病毒類似的指令集合,它寄生在普通程序中,并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。木馬與計算機(jī)病毒的區(qū)別是,前者不進(jìn)行自我復(fù)制,即不感染其他程序。 暗門(trapdoor)又稱后門(backdoor),指隱藏在程序中的秘密功能,通常是程序設(shè)計者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。,30,高級攻擊技術(shù):道高一尺,魔高一丈,高級攻擊技術(shù):
9、道高一尺,魔高一丈,身份認(rèn)證,防火墻,入侵檢測,日志分析,31,4 安全防護(hù),32,對于一般企業(yè)而言,需要建立 一個安全、可靠和實(shí)用的企業(yè) 安全網(wǎng)絡(luò)。 實(shí)現(xiàn)數(shù)據(jù)信息安全穩(wěn)定的傳輸 與共享,同時對相關(guān)過程進(jìn)行 控制和監(jiān)督。,33,安全防護(hù)體系需要采用多層、堡壘式防護(hù)策略,單一的安全保護(hù)往往效果不理想 需要從多個層面解決安全問題(物理、通信、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、人員、組織和管理) 分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度, 從而卓有成效地降低被攻擊的危險,達(dá)到安全防護(hù)的目標(biāo)。,34,流控設(shè)備組網(wǎng)方式,35,流控設(shè)備對IP、MAC綁定的控制,36,網(wǎng)絡(luò)分析系統(tǒng)對用戶流量的監(jiān)控,37,38,防火墻,防病毒,入侵檢測,內(nèi)容檢測,VPN 虛擬專用網(wǎng),漏洞評估,39,如果將我們內(nèi)部網(wǎng)絡(luò)比作城堡,防火墻就是城堡的護(hù)城橋(河)只允許己方的隊(duì)伍通過。 防病毒產(chǎn)品就是城堡中的將士想方設(shè)法把發(fā)現(xiàn)的敵人消滅。 入侵檢測系統(tǒng)就是城堡中的嘹望哨監(jiān)視有無敵方或其他誤入城堡的人出現(xiàn)。 VPN就是城褒外到城堡內(nèi)的一個安全地道有時城堡周圍遍布敵軍而內(nèi)外需要聯(lián)絡(luò)。 漏洞評估就是巡鑼檢測城堡是否堅固以及是否存在潛在隱患。,40,41,日常工作中安全防護(hù)
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 帝王潔具活動方案
- 小熊拔牙綜合活動方案
- 少先隊(duì)設(shè)計達(dá)人活動方案
- 少先隊(duì)采摘活動方案
- 小班芒種活動方案
- 少兒口才策劃活動方案
- 小學(xué)除雪行動活動方案
- 小組研磨活動方案
- 小學(xué)評先樹優(yōu)活動方案
- 小班年俗活動方案
- 監(jiān)督檢查酒店管理制度
- 河南省鄭州市鞏義市2023-2024學(xué)年六年級下學(xué)期科學(xué)6月期末試卷(含答案)
- 2024年山西特崗教師招聘筆試真題
- 【英語 北京版】2025年普通高等學(xué)校招生選擇性考試含答案
- 黑龍江省哈爾濱市第九中學(xué)校2024-2025學(xué)年高一下學(xué)期6月月考化學(xué)試題(含答案)
- 多功能呼吸機(jī)項(xiàng)目安全風(fēng)險評價報告
- 二手車跨境交易平臺創(chuàng)新創(chuàng)業(yè)項(xiàng)目商業(yè)計劃書
- 2025年法律碩士入學(xué)考試試題及答案
- 2025至2030中國建材行業(yè)發(fā)展分析及產(chǎn)業(yè)運(yùn)行態(tài)勢及投資規(guī)劃深度研究報告
- 2023-2024學(xué)年浙江省寧波市慈溪市四年級(下)期末數(shù)學(xué)試卷
- 2025年黑龍江、吉林、遼寧、內(nèi)蒙古高考生物真題試卷(解析版)
評論
0/150
提交評論