(3.5.1)--网络应用-信息系统安全防范2.ppt

《(3.5.1)--网络应用-信息系统安全防范2.ppt》由会员分享，可在线阅读，更多相关《(3.5.1)--网络应用-信息系统安全防范2.ppt（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全基础信息系统安全防范2INFORMATION TECHNOLOGY 信 息 技 术 01黑客防范技术CONTENT目 录黑客 黑客是一个中文词语，皆源自英文hacke。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，而本节课提到的黑客（骇客）代表着非法控制他人电脑的黑客技术和人。黑 客 的 攻 击 方 式一.确定攻击目的 攻击者在进行一次完整的攻击之前首先要确定攻击要达到什么样的目的，即给对方造成什么样的后果。常见的攻击目的有破坏型和入侵型两种。二.信息收集 信息收集的目的是为了进入所要攻击的目标网络的相关信息，黑客常常

2、利用一些协议和工具，收集驻留在网络中各个站点主机的细节。通过前期收集到的一些网络及主机信息，黑客会通过扫描软件探测每台主机，寻找该系统的安全漏洞和弱点。黑 客 的 攻 击 方 式黑客攻击图示口 令 安 全设置的口令尽可能复杂，口令至少包含字母、数字和标点符号、一些其他的字符组合。口令的长度至少8位，不要将口令写下来。不要将口令存于终端功能键或调制解调器的字符串存储器中。不要选取显而易见的信息作口令。不要让人知道，不要让人看见自己在输入口令。不要交替使用两个口令。不要在不同系统上使用同一口令。定期更改口令。网 络 监 听 防 范从逻辑或物理上对网络分段。以交换式集线器代替共享式集线器。使用加密技

3、术。划分VLAN。拒 绝 服 务 攻 击 防 范 拒绝服务攻击是一种相当难于防范的攻击，一般是的加强对数据包的特征识别，也就是通常的加强对包的分析，找到不合理的包的特征，从而丢掉该数据包，并与多种设备进行联动防范，但我认为这些防范措施现在来说，大都是被动型的，也没有从根本上完全解决，只是积极的防范总比没有采取任何措施好。相 关 案 例2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。这次攻击百度的黑客疑似来自境外，

4、利用了DNS记录篡改的方式。这是自百度建立以来，所遭遇的持续时间最长、影响最严重的黑客攻击，网民访问百度时，会被定向到一个位于荷兰的IP地址，百度旗下所有子域名均无法正常访问。2012年9月14日，中国黑客成功入侵日本最高法院官方网站，并在其网站上发布了有关钓鱼岛的图片和文字。该网站一度无法访问（本事件关系重大，中国给日本最最厉害的进攻。）2013年3月11日，国家互联网应急中心（CNCERT）的最新数据显示，中国遭受境外网络攻击的情况日趋严重。CNCERT抽样监测发现，2013年1月1日至2月28日不足60天的时间里，境外6747台木马或僵尸网络控制服务器控制了中国境内190万余台主机；其中位于美国的2194台控制服务器控制了中国境内128.7万台主机，无论是按照控制服务器数量还是按照控制中国主机数量排名，美国都名列第一。2020年2月16日，瑞星安全研究院截获一起黑客利用“新型冠状病毒肺炎”话题进行病毒传播的网络安全事件。攻击者以新冠肺炎为话题制作文件，并利用社交软件大肆传播，从而诱骗受害者点击下载并打开病毒文件。02课后作业CONTENT目 录1.请观看下面链接后整理一份关于事件里涉及到的黑客技术。课后作业感谢聆听 下节再见INFORMATION TECHNOLOGY