第1章：网络安全概述PPT讲稿.ppt

《第1章：网络安全概述PPT讲稿.ppt》由会员分享，可在线阅读，更多相关《第1章：网络安全概述PPT讲稿.ppt（118页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、第第1章：网络安全概章：网络安全概述述2022/10/10网络入侵与防范讲义1第1页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义22022/10/10网络入侵与防范讲义2内容安排内容安排o1.1 网络安全基础知识网络安全基础知识o1.2 网络安全的重要性网络安全的重要性o1.3 网络安全的主要威胁因素网络安全的主要威胁因素o1.4 网络攻击过程网络攻击过程o1.5 网络安全策略及制订原则网络安全策略及制订原则o1.6 网络安全体系设计网络安全体系设计o1.7 常用的防护措施常用的防护措施o1.8 小结小结第2页，共118页，编辑于2022年，星期一2022/10

2、/10网络入侵与防范讲义32022/10/10网络入侵与防范讲义31.1 网络安全基础知识网络安全基础知识o“安全”的含义（Security or Safety?)平安，无危险；保护，保全；平安，无危险；保护，保全；远离危险的状态或特性；远离危险的状态或特性；o计算机安全 保护计算机系统，使其没有危险，不受威保护计算机系统，使其没有危险，不受威胁，不出事故。胁，不出事故。第3页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义42022/10/10网络入侵与防范讲义4安全的概念 “如果把一封信锁在保险柜中，把保险柜藏如果把一封信锁在保险柜中，把保险柜藏起来，然后告诉你

3、去看这封信，这并不是安起来，然后告诉你去看这封信，这并不是安全，而是隐藏；相反，如果把一封信锁在保全，而是隐藏；相反，如果把一封信锁在保险柜中，然后把保险柜及其设计规范和许多险柜中，然后把保险柜及其设计规范和许多同样的保险柜给你，以便你和世界上最好的同样的保险柜给你，以便你和世界上最好的开保险柜的专家能够研究锁的装置，而你还开保险柜的专家能够研究锁的装置，而你还是无法打开保险柜去读这封信，这才是安全是无法打开保险柜去读这封信，这才是安全”-Bruce Schneier第4页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义5网络安全定义网络安全定义o网络安全网络安全的

4、一个通用定义指网络信息系统的的一个通用定义指网络信息系统的硬件、软件及其系统中的数据受到保护，不硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常地运行，服务不中断。统能连续、可靠、正常地运行，服务不中断。o网络安全网络安全简单的说是在网络环境下能够简单的说是在网络环境下能够识别和消除不安全因素的能力识别和消除不安全因素的能力。第5页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义6网络安全定义网络安全定义o网络安全在不同的环境和应用中有不同的解释。网络安全在不同的环境和应用中有不同

5、的解释。o运行系统安全。包括计算机系统机房环境的保护，法律政策的保运行系统安全。包括计算机系统机房环境的保护，法律政策的保护，计算机结构设计安全性考虑，硬件系统的可靠安全运行，计护，计算机结构设计安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，电磁信息算机操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。本质上是保护系统的合法操作和正常运行。泄露的防护等。本质上是保护系统的合法操作和正常运行。o网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全

6、审计、安全问题跟踪、计算机病毒防治和数存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治和数据加密等。据加密等。o网络上信息传播的安全。包括信息过滤等。它侧重于保护信息的保密网络上信息传播的安全。包括信息过滤等。它侧重于保护信息的保密性、真实性和完整性。避免攻击者进行有损于合法用户的行为。本性、真实性和完整性。避免攻击者进行有损于合法用户的行为。本质上是保护用户的利益和隐私。质上是保护用户的利益和隐私。第6页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义72022/10/10网络入侵与防范讲义7网络安全的基本需求网络安全的基本需求 o可靠性可靠性o可用性可

7、用性o保密性保密性o完整性完整性o不可抵赖性不可抵赖性o可控性可控性o可审查性可审查性o真实性真实性机密性完整性抗抵赖性可用性第7页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义82022/10/10网络入侵与防范讲义8第8页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义9网络安全内容网络安全内容o这里的网络安全主要指通过各种计算机、网络、密码技术和这里的网络安全主要指通过各种计算机、网络、密码技术和信息安全技术，保护在公有通信网络中传输、交换和存储信信息安全技术，保护在公有通信网络中传输、交换和存储信息的机密性、完整性和真实性，并对

8、信息的传播及内容具有息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力，不涉及网络可靠性、信息可控性、可用性和互操控制能力，不涉及网络可靠性、信息可控性、可用性和互操作性等领域。作性等领域。o网络安全的主体网络安全的主体是保护网络上的数据和通信的安全。是保护网络上的数据和通信的安全。n数据安全性是一组程序和功能，用来阻止对数据进行非授权的泄漏、转移、修改和破坏。n通信安全性是一些保护措施，要求在电信中采用保密安全性、传输安全性、辐射安全性的措施，并依要求对具备通信安全性的信息采取物理安全性措施。第9页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义1020

9、22/10/10网络入侵与防范讲义101.2 网络安全的重要性网络安全的重要性o随着网络的快速普及，网络以其开放、共享的特性对社随着网络的快速普及，网络以其开放、共享的特性对社会的影响也越来越大。会的影响也越来越大。n网络上各种新业务的兴起，比如电子商务、电子政务、电子货币、网络银行，以及各种专业用网的建设，使得各种机密信息的安全问题越来越重要。n计算机犯罪事件逐年攀升，已成为普遍的国际性问题。随着我国信息化进程脚步的加快，利用计算机及网络发起的信息安全事件频繁出现，我们必须采取有力的措施来保护计算机网络的安全。第10页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲

10、义112022/10/10网络入侵与防范讲义11信息化与国家安全信息化与国家安全信息战信息战o“谁掌握了信息，控制了网络，谁将拥有整谁掌握了信息，控制了网络，谁将拥有整个世界。个世界。”美国著名未来学家阿尔温美国著名未来学家阿尔温.托尔勒托尔勒o“今后的时代，控制世界的国家将不是靠军今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家。事，而是信息能力走在前面的国家。”美国总统克林顿美国总统克林顿o“信息时代的出现，将从根本上改变战争的信息时代的出现，将从根本上改变战争的进行方式。进行方式。”美国前陆军参谋长沙利文上将美国前陆军参谋长沙利文上将第11页，共118页，编辑于2022

11、年，星期一2022/10/10网络入侵与防范讲义12我国互联网网络安全环境我国互联网网络安全环境(CNNIC-10.6)o截至截至2010年年6月底，中国网民数量达到月底，中国网民数量达到4.2亿亿o半年有半年有59.2%的网民遇到过病毒或木马攻击的网民遇到过病毒或木马攻击o半年有半年有30.9%的网民账号或密码被盗过的网民账号或密码被盗过o网络安全问题仍然制约着中国网民深层次的网络安全问题仍然制约着中国网民深层次的网络应用发展网络应用发展第12页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义132022/10/10网络入侵与防范讲义13网络安全现状（续）网络安全

12、现状（续）o恶意代码肆虐，病毒数量爆炸式增长恶意代码肆虐，病毒数量爆炸式增长n据卡巴斯基实验室数据显示，在过去的15年（1992-2007）间，发现了约200万个新恶意软件，而仅在2008和2009年两年，就发现了超过3000万个新恶意软件。第13页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义14卡巴斯基实验室收集到的恶意程序总量卡巴斯基实验室收集到的恶意程序总量 第14页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义15近十年主要漏洞发布与蠕虫爆发时间间隔表近十年主要漏洞发布与蠕虫爆发时间间隔表蠕虫名称蠕虫名称漏洞漏洞发发布布时间

13、时间爆爆发时间发时间时间间时间间隔隔Ramen06/23/200001/18/2001185天天Sadmind/IIS12/14/199905/08/2001210天天CodeRed 红红色代色代码码04/06/200107/19/2001104天天Nimda 尼姆达尼姆达05/15/200109/18/2001125天天Slapper07/30/200209/04/200245天天Blaster 冲冲击击波波07/16/200308/11/200325天天Sasser 震震荡荡波波04/13/200404/30/200417天天Zotob08/09/200508/16/20057天天Mocb

14、ot 魔波魔波08/08/200608/14/20066天天MyInfect 麦英麦英04/03/200704/01/2007-1天天Conficker10/23/200811/07/200815第15页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义16近十年主要漏洞发布与蠕虫爆发时间间隔表近十年主要漏洞发布与蠕虫爆发时间间隔表第16页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义172022/10/10网络安全漏洞库的研究17安全漏洞的威胁安全漏洞的威胁o漏洞导致安全威胁漏洞导致安全威胁n近年来，计算机病毒、木马、蠕虫和黑客攻击等日

15、益流行，对国家政治、经济和社会造成危害，并对Internet及国家关键信息系统构成严重威胁。绝大多数的安全威胁是利用系统或软件中存在的安全漏洞来达到破坏系统、窃取机密信息等目的，由此引发的安全事件也层出不穷。如2009年暴风影音漏洞导致了大规模的断网事件，2010年微软极光漏洞导致Google被攻击事件。第17页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义180 day漏洞漏洞o0 day漏洞，又称零日漏洞，指在安全补丁漏洞，又称零日漏洞，指在安全补丁发布前被了解和掌握的漏洞信息。利用发布前被了解和掌握的漏洞信息。利用0 day漏洞的攻击称为漏洞的攻击称为0 d

16、ay攻击。攻击。n2006年9月27日，微软提前发布MS06-055漏洞补丁，修补了一个严重等级的IE图像处理漏洞。事实上，这个漏洞在当时属于零日漏洞，因为在微软公布补丁之前一个星期就已经出现了利用这个漏洞的网马。o谁在使用谁在使用0 day漏洞：漏洞：n安全部门、渗透测试人员、黑客、甚至是蠕虫第18页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义19网络安全现状（续）网络安全现状（续）o攻击者需要的技术水平逐渐降低，手段更加攻击者需要的技术水平逐渐降低，手段更加灵活，联合攻击急剧增多灵活，联合攻击急剧增多n攻击工具易于从网络下载n网络蠕虫具有隐蔽性、传染性、破坏

17、性、自主攻击能力n新一代网络蠕虫和黑客攻击、计算机病毒之间的界限越来越模糊 第19页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义20网络安全现状（续）网络安全现状（续）o网络攻击趋利性增强、顽固性增加网络攻击趋利性增强、顽固性增加n木马类病毒的利益威胁最为严重；n病毒传播的趋利性日益突出；n病毒的反杀能力不断增强；n网络攻击的组织性、趋利性、专业性和定向性继续加强，地下产业链逐步形成。第20页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义21熊猫烧香案主犯李俊获刑四年熊猫烧香案主犯李俊获刑四年 o2007年年9月月24日，湖北省仙桃

18、市日，湖北省仙桃市人民法院公开开庭审理了倍受社会人民法院公开开庭审理了倍受社会各界广泛关注的被告人李俊、王磊、各界广泛关注的被告人李俊、王磊、张顺、雷磊破坏计算机信息系统罪张顺、雷磊破坏计算机信息系统罪一案。被告人李俊、王磊、张顺、一案。被告人李俊、王磊、张顺、雷磊因犯破坏计算机信息系统罪，雷磊因犯破坏计算机信息系统罪，分别被判处有期徒刑四年、二年六分别被判处有期徒刑四年、二年六个月、二年、一年。个月、二年、一年。第21页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义22第22页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义23公开制

19、作销售木马下载器网站公开制作销售木马下载器网站o软件价格表n老版本TrojanDefender系列生成器价格:1000 不卖小马，生成器一次买断，不管更新，我们可以给您定做生成器。只卖一家，售出后此系列软件我们将永远不做更新和出售。n新版本HDDInjector系列软件价格:V1.0 版本下载者型小马:RMB.300 V1.0 版本下载者生成器:RMB.2500 V1.1 版本不配置小马，只卖生成器 价格:RMB.5000o购买方式 1.下载站内测试程序测试效果 2.如果您对程序感兴趣请联系购买客服购买第23页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义24案例

20、案例“顶狐顶狐”病毒网上银行盗窃案病毒网上银行盗窃案o2007年年12月月16日，日，“3.5”特大网上银行盗窃案的特大网上银行盗窃案的8名主要犯罪嫌名主要犯罪嫌疑人全部落入法网。疑人全部落入法网。8名疑犯在网上以虚拟身份联系，纠集成伙，虽名疑犯在网上以虚拟身份联系，纠集成伙，虽不明彼此身份，却配合密切，分工明确，有人制作木马病毒，有人负不明彼此身份，却配合密切，分工明确，有人制作木马病毒，有人负责收集信息，有人提现，有人收赃，在不到一年时间里窃得人民币责收集信息，有人提现，有人收赃，在不到一年时间里窃得人民币300余万元。徐伟冲提供信息，金星通过网上购买游戏点卡，转手倒卖余万元。徐伟冲提供信

21、息，金星通过网上购买游戏点卡，转手倒卖给湖南长沙的给湖南长沙的“宝宝宝宝”，即陈娜。因信息太多，忙不过来，金星又在网上，即陈娜。因信息太多，忙不过来，金星又在网上将信息倒卖给将信息倒卖给“小胖小胖”，“小胖小胖”再转卖他人提现。陆瑛娜则不停地在网再转卖他人提现。陆瑛娜则不停地在网上购游戏点卡，她到外地制作了两张假身份证，在数家银行开了账户，忙上购游戏点卡，她到外地制作了两张假身份证，在数家银行开了账户，忙着到苏州、昆山、常州等周边地区银行去取赃款。着到苏州、昆山、常州等周边地区银行去取赃款。o2008年年4月月11日，无锡市滨湖区法院对一起公安部挂牌督办的重大网络犯日，无锡市滨湖区法院对一起公

22、安部挂牌督办的重大网络犯罪案件作出了一审判决，被告人金星罪案件作出了一审判决，被告人金星、徐伟冲、徐伟冲、陆瑛娜、方少宏因构成信用、陆瑛娜、方少宏因构成信用卡诈骗罪和盗窃罪，分别被判处十四年至三年不等的有期徒刑。卡诈骗罪和盗窃罪，分别被判处十四年至三年不等的有期徒刑。第24页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义252022/10/10网络入侵与防范讲义25 演示演示第25页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义262022/10/10网络入侵与防范讲义261.3 网络安全的主要威胁因素网络安全的主要威胁因素o信息系统

23、自身安全的脆弱性信息系统自身安全的脆弱性o操作系统与应用程序漏洞操作系统与应用程序漏洞o安全管理问题安全管理问题o黑客攻击黑客攻击o网络犯罪网络犯罪第26页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义27信息系统自身的安全脆弱性信息系统自身的安全脆弱性o信息系统脆弱性信息系统脆弱性，指信息系统的硬件资源、通信资源、，指信息系统的硬件资源、通信资源、软件及信息资源等，因可预见或不可预见甚至恶意的原因软件及信息资源等，因可预见或不可预见甚至恶意的原因而可能导致系统受到破坏、更改、泄露和功能失效，从而而可能导致系统受到破坏、更改、泄露和功能失效，从而使系统处于异常状态

24、，甚至崩溃瘫痪等的根源和起因。使系统处于异常状态，甚至崩溃瘫痪等的根源和起因。o这里我们从以下三个层面分别进行分析：这里我们从以下三个层面分别进行分析：n硬件组件n软件组件n网络和通信协议第27页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义28硬件组件的安全隐患硬件组件的安全隐患o信息系统硬件组件安全隐患多源于设计，主信息系统硬件组件安全隐患多源于设计，主要表现为物理安全方面的问题。要表现为物理安全方面的问题。o硬件组件的安全隐患除在管理上强化人工弥硬件组件的安全隐患除在管理上强化人工弥补措施外，采用软件程序的方法见效不大。补措施外，采用软件程序的方法见效不大。

25、在设计、选购硬件时，应尽可能减少或在设计、选购硬件时，应尽可能减少或消除硬件组件的安全隐患消除硬件组件的安全隐患第28页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义29软件组件的安全隐患软件组件的安全隐患o软件组件的安全隐患来源于设计和软件工程软件组件的安全隐患来源于设计和软件工程实施中遗留问题：实施中遗留问题：n软件设计中的疏忽n软件设计中不必要的功能冗余、软件过长过大n软件设计部按信息系统安全等级要求进行模块化设计n软件工程实现中造成的软件系统内部逻辑混乱第29页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义30网络和通信协议的

26、安全隐患网络和通信协议的安全隐患o协议：指计算机通信的共同语言，是通信双协议：指计算机通信的共同语言，是通信双方约定好的彼此遵循的一定规则。方约定好的彼此遵循的一定规则。oTCP/IP协议簇是目前使用最广泛的协议，协议簇是目前使用最广泛的协议，但其已经暴露出许多安全问题。但其已经暴露出许多安全问题。nTCP序列列猜测n路由协议缺陷n数据传输加密问题n其它应用层协议问题第30页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义31TCP/IP协议簇脆弱性原因协议簇脆弱性原因o支持支持Internet运行的运行的TCP/IP协议栈最初设计的应用协议栈最初设计的应用环境是相

27、互信任的，其设计原则是简单、可扩展、尽力环境是相互信任的，其设计原则是简单、可扩展、尽力而为，只考虑互联互通和资源共享问题，并未考虑也无而为，只考虑互联互通和资源共享问题，并未考虑也无法兼顾解决网络中的安全问题法兼顾解决网络中的安全问题o基于基于TCP/IP的的Internet是在可信任网络环境中开发是在可信任网络环境中开发出来的成果，体现在出来的成果，体现在TCP/IP协议上的总体构想和设计协议上的总体构想和设计本身，基本未考虑安全问题，并不提供人们所需的安全性和本身，基本未考虑安全问题，并不提供人们所需的安全性和保密性保密性第31页，共118页，编辑于2022年，星期一2022/10/10

28、网络入侵与防范讲义32操作系统与应用程序漏洞操作系统与应用程序漏洞o操作系统是用户和硬件设备的中间层，操作系统一般都自带操作系统是用户和硬件设备的中间层，操作系统一般都自带一些应用程序或者安装一些其它厂商的软件工具。一些应用程序或者安装一些其它厂商的软件工具。o应用软件在程序实现时的错误，往往就会给系统带来漏洞。应用软件在程序实现时的错误，往往就会给系统带来漏洞。漏洞也叫脆弱性（漏洞也叫脆弱性（Vulnerability），是计算机系统在硬），是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。陷和不足。o漏洞一旦被发现，就

29、可以被攻击者用来在未授权的情况下访漏洞一旦被发现，就可以被攻击者用来在未授权的情况下访问或破坏系统，从而导致危害计算机系统安全的行为。问或破坏系统，从而导致危害计算机系统安全的行为。第32页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义332022/10/10网络安全漏洞库的研究33安全漏洞急剧增长安全漏洞急剧增长o漏洞数量急剧增长漏洞数量急剧增长n自2000年以来，每年发现的漏洞数量都在千数量级，并且不断增长，仅2009年一年就报告了6601个新漏洞。IBM X-Force 2009 Trend and Risk Report第33页，共118页，编辑于2022

30、年，星期一2022/10/10网络入侵与防范讲义34安全漏洞（以微软为例）安全漏洞（以微软为例）o系统安全漏洞系统安全漏洞n微软每周都有数个修正档需要更新n2008年微软公布了78个漏洞补丁n微软MS08-067漏洞引发“扫荡波”o困境困境n无法知道哪些机器没有安装漏洞补丁n知道哪些机器但是找不到机器在哪里n机器太多不知如何做起第34页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义352022/10/10网络入侵与防范讲义35网络安全现状（续）网络安全现状（续）o安全漏洞数量增长较快，安全漏洞数量增长较快，0 day攻击频繁攻击频繁n常用系统的安全漏洞保持递增趋势

31、；n路由器、交换机等网络硬件设备的严重级别漏洞增多；n针对漏洞的攻击程序呈现出目的性强、时效性高的趋势，0 day攻击现象严重。n各类应用软件的安全漏洞尚未引起足够重视。第35页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义362022/10/10网络安全漏洞库的研究36防范中心公布漏洞情况防范中心公布漏洞情况国家安全漏洞库国家安全漏洞库国家安全漏洞库漏洞列表（http:/）国家安全漏洞库一条漏洞具体信息第36页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义37信息系统面临的安全威胁信息系统面临的安全威胁o基本威胁基本威胁o威胁信息系

32、统的主要方法威胁信息系统的主要方法o威胁和攻击的来源威胁和攻击的来源第37页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义38基本威胁基本威胁o安全的基本目标是实现信息的机密性、完整安全的基本目标是实现信息的机密性、完整性、可用性。对信息系统这性、可用性。对信息系统这3个基本目标的个基本目标的威胁即是基本威胁。威胁即是基本威胁。n信息泄漏n完整性破坏n拒绝服务n未授权访问第38页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义39基本威胁基本威胁1信息泄漏信息泄漏o信息泄漏指敏感数据在有意或无意中被泄漏、信息泄漏指敏感数据在有意或无意中

33、被泄漏、丢失或透露给某个未授权的实体。丢失或透露给某个未授权的实体。o信息泄漏包括：信息在传输中被丢失或泄漏；信息泄漏包括：信息在传输中被丢失或泄漏；通过信息流向、流量、通信频度和长度等参通过信息流向、流量、通信频度和长度等参数等分析，推测出有用信息。数等分析，推测出有用信息。第39页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义40基本威胁基本威胁2完整性破坏完整性破坏o以非法手段取得对信息的管理权，通过未授以非法手段取得对信息的管理权，通过未授权的创建、修改、删除和重放等操作而使数权的创建、修改、删除和重放等操作而使数据的完整性受到破坏据的完整性受到破坏第40

34、页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义41基本威胁基本威胁3拒绝服务拒绝服务o信息或信息系统资源等被利用价值或服务能信息或信息系统资源等被利用价值或服务能力下降或丧失。力下降或丧失。o产生服务拒绝的原因：产生服务拒绝的原因：n受到攻击所致。攻击者通过对系统进行非法的、根本无法成功的访问尝试而产生过量的系统负载，从而导致系统的资源对合法用户的服务能力下降或丧失。n信息系统或组件在物理上或逻辑上受到破坏而中断服务。第41页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义42基本威胁基本威胁4未授权访问未授权访问o未授权实体非法访问

35、信息系统资源，或授权未授权实体非法访问信息系统资源，或授权实体超越权限访问信息系统资源。实体超越权限访问信息系统资源。o非法访问主要有：假冒和盗用合法用户身份非法访问主要有：假冒和盗用合法用户身份攻击、非法进入网络系统进行违法操作，合攻击、非法进入网络系统进行违法操作，合法用户以未授权的方式进行操作等形式。法用户以未授权的方式进行操作等形式。第42页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义43威胁信息系统的主要方法威胁信息系统的主要方法o冒充冒充o旁路控制旁路控制o破坏信息的完整性破坏信息的完整性o破坏系统的可用性破坏系统的可用性o重放重放o截收和辐射侦测截

36、收和辐射侦测o陷门陷门o特洛伊木马特洛伊木马o抵赖抵赖第43页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义44威胁方法威胁方法1冒充冒充o某个未授权的实体假装成另一个不同的实体，某个未授权的实体假装成另一个不同的实体，进而非法获取系统的访问权利或得到额外特进而非法获取系统的访问权利或得到额外特权权o攻击者可以进行下列假冒：攻击者可以进行下列假冒：n假冒管理者发布命令和调阅密件；n假冒主机欺骗合法主机及合法用户n假冒网络控制程序套取或修改使用权限、口令、密钥等信息，越权使用网络设备和资源n接管合法用户欺骗系统，占用合法用户资源第44页，共118页，编辑于2022年

37、，星期一2022/10/10网络入侵与防范讲义45威胁方法威胁方法2旁路控制旁路控制o攻击者为信息系统等鉴别或者访问控制机制攻击者为信息系统等鉴别或者访问控制机制设置旁路。设置旁路。o为了获取未授权的权利，攻击者会发掘系统为了获取未授权的权利，攻击者会发掘系统的缺陷或安全上的某些脆弱点，并加以利用，的缺陷或安全上的某些脆弱点，并加以利用，以绕过系统访问控制而渗入到系统内部以绕过系统访问控制而渗入到系统内部第45页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义46威胁方法威胁方法3破坏信息完整性破坏信息完整性o攻击者可从三个方面破坏信息到完整性：攻击者可从三个方面破

38、坏信息到完整性：n篡改：改变信息流的次序、时序、流向、内容和形式；n删除：删除消息全部和一部分；n插入：在消息中插入一些无意义或有害信息。第46页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义47威胁方法威胁方法4-破坏系统可用性破坏系统可用性o攻击者可以从以下三个方面破坏系统可用性：攻击者可以从以下三个方面破坏系统可用性：n使合法用户不能正常访问网络资源；n使有严格时间要求的服务不能即时得到响应；n摧毁系统。如，物理破坏网络系统和设备组件使网络不可用，或破坏网络结构。第47页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义48威胁方法

39、威胁方法5重放重放o攻击者截收有效信息甚至是密文，在后续攻攻击者截收有效信息甚至是密文，在后续攻击时重放所截收的消息。击时重放所截收的消息。第48页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义49威胁方法威胁方法6截收与辐射侦测截收与辐射侦测o攻击者通过搭线窃听和对电磁辐射探测等方攻击者通过搭线窃听和对电磁辐射探测等方法截获机密信息，或者从流量、流向、通信法截获机密信息，或者从流量、流向、通信总量和长度等参数分析出有用信息。总量和长度等参数分析出有用信息。第49页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义50威胁方法威胁方法7陷

40、门陷门o在某个（硬件、软件）系统和某个文件中设在某个（硬件、软件）系统和某个文件中设计的计的“机关机关”，使得当提供特定的输入条件，使得当提供特定的输入条件时，允许违反安全策略而产生非授权的影响时，允许违反安全策略而产生非授权的影响o陷门通常是设计时插入的一小段程序，用来陷门通常是设计时插入的一小段程序，用来测试模块或者为程序员提供一些便利。开发测试模块或者为程序员提供一些便利。开发后期会去掉这些陷门，可能会基于某种目的后期会去掉这些陷门，可能会基于某种目的得到保留得到保留o陷门被利用，会带来严重后果陷门被利用，会带来严重后果第50页，共118页，编辑于2022年，星期一2022/10/10网

41、络入侵与防范讲义51威胁方法威胁方法8特洛伊木马特洛伊木马o指一类恶意的妨害安全的计算机程序或者攻指一类恶意的妨害安全的计算机程序或者攻击手段。击手段。o形象的来说，是指：一个应用程序表面上在形象的来说，是指：一个应用程序表面上在执行一个任务，实际上却在执行另一个任务。执行一个任务，实际上却在执行另一个任务。以达到泄漏机密信息甚至破坏系统的目的。以达到泄漏机密信息甚至破坏系统的目的。第51页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义52威胁方法威胁方法9抵赖抵赖o通信的某一方出于某种目的而出现下列抵赖通信的某一方出于某种目的而出现下列抵赖行为：行为：n发信者事

42、后否认曾经发送过某些消息n发信者事后否认曾经发送过的某些消息的内容n收信者事后否认曾经接受过某些消息n收信者事后否认曾经接受过某些消息的内容第52页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义53威胁和攻击来源威胁和攻击来源o内部操作不当内部操作不当n信息系统内部工作人员越权操作、违规操作或其他不当操作，可能造成重大安全事故。o内部管理不严造成信息系统安全管理失控内部管理不严造成信息系统安全管理失控n信息体系内部缺乏健全管理制度或制度执行不力，给内部工作人员违规和犯罪留下缝隙。o来自外部的威胁与犯罪来自外部的威胁与犯罪n从外部对信息系统进行威胁和攻击的实体主要有

43、黑客、信息间谍、计算机犯罪人员三种。第53页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义542022/10/10网络入侵与防范讲义54网络安全主要威胁来源网络安全主要威胁来源网络网络内部、外部泄密内部、外部泄密拒绝服务攻击拒绝服务攻击逻辑炸弹逻辑炸弹特洛伊木马特洛伊木马黑客攻击黑客攻击计算机病毒计算机病毒信息丢失、篡改、信息丢失、篡改、销毁销毁后门、隐蔽通道后门、隐蔽通道蠕虫蠕虫第54页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义552022/10/10网络入侵与防范讲义55熊猫烧香熊猫烧香冲击波病毒冲击波病毒振荡波病毒振荡波病毒

44、CIH病毒病毒第55页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义562022/10/10网络入侵与防范讲义56木马攻击木马攻击网站主页被黑网站主页被黑信用卡被盗刷信用卡被盗刷信息被篡改信息被篡改第56页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义57安全管理问题安全管理问题o管理策略不够完善，管理人员素质低下，用管理策略不够完善，管理人员素质低下，用户安全意识淡薄，有关的法律规定不够健全。户安全意识淡薄，有关的法律规定不够健全。o管理上权责不分，缺乏培训意识，管理不够管理上权责不分，缺乏培训意识，管理不够严格。严格。o缺乏保密意

45、识，系统密码随意传播，出现问缺乏保密意识，系统密码随意传播，出现问题时相互推卸责任。题时相互推卸责任。第57页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义58黑客攻击黑客攻击o黑客（黑客（hacker），源于英语动词），源于英语动词hack，意为，意为“劈，砍劈，砍”，引申为，引申为“干了一件非常漂亮的工作干了一件非常漂亮的工作”。在早期麻省理。在早期麻省理工学院的校园俚语中，工学院的校园俚语中，“黑客黑客”则有则有“恶作剧恶作剧”之意，之意，尤指手法巧妙、技术高明的恶作剧。尤指手法巧妙、技术高明的恶作剧。o他们通常具有硬件和软件的高级知识，并有能力通过创新的他

46、们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。方法剖析系统。o网络黑客的主要攻击手法有：获取口令、放置木马、网络黑客的主要攻击手法有：获取口令、放置木马、web欺骗技术、电子邮件攻击、通过一个节点攻击另欺骗技术、电子邮件攻击、通过一个节点攻击另一节点、网络监听、寻找系统漏洞、利用缓冲区溢出窃一节点、网络监听、寻找系统漏洞、利用缓冲区溢出窃取特权等。取特权等。第58页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义59黑客起源黑客起源o起源地：起源地：n美国o精神支柱：精神支柱：n对技术的渴求n对自由的渴求o历史背景：历史背景：n越战与反战活动n马丁

47、路德金与自由n嬉皮士与非主流文化n电话飞客与计算机革命o中国黑客发展历史中国黑客发展历史n1998年印尼事件n1999年南联盟事件n绿色兵团南北分拆事件n中美五一黑客大战事件第59页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义602022/10/10网络入侵与防范讲义60黑客分类黑客分类灰帽子破解者o破解已有系统o发现问题/漏洞o突破极限/禁制o展现自我计算机计算机 为人民服务为人民服务漏洞发现-Flashsky软件破解-0 Day工具提供-Glacier白帽子创新者o设计新系统o打破常规o精研技术o勇于创新没有最好，没有最好，只有更好只有更好MS -Bill

48、GatesGNU -R.StallmanLinux -Linus善黑帽子破坏者o随意使用资源o恶意破坏o散播蠕虫病毒o商业间谍人不为己，人不为己，天诛地灭天诛地灭入侵者 -K.米特尼克CIH -陈盈豪攻击Yahoo -匿名恶渴求自由第60页，共118页，编辑于2022年，星期一2022/10/10网络入侵与防范讲义612022/10/10网络入侵与防范讲义61脆弱性程度日益增加脆弱性程度日益增加信息网络系统的复杂性增加脆弱性程度网络系统日益复杂，网络系统日益复杂，安全隐患急剧增加，安全隐患急剧增加，为黑客创造了客观为黑客创造了客观条件条件第61页，共118页，编辑于2022年，星期一2022/

49、10/10网络入侵与防范讲义62常见的黑客攻击及入侵技术的发展常见的黑客攻击及入侵技术的发展o 19801985199019952000密码猜测密码猜测可自动复制的代码可自动复制的代码密码破解密码破解利用已知的漏洞利用已知的漏洞破坏审计系统破坏审计系统后门后门会话劫持会话劫持擦除痕迹擦除痕迹嗅探嗅探包欺骗包欺骗GUI远程控制远程控制自动探测扫描自动探测扫描拒绝服务拒绝服务www 攻击攻击工具工具攻击者攻击者入侵者水平入侵者水平攻击手法攻击手法半开放隐蔽扫描半开放隐蔽扫描控制台入侵控制台入侵检测网络管理检测网络管理DDOS 攻击攻击2005高高第62页，共118页，编辑于2022年，星期一202

50、2/10/10网络入侵与防范讲义63网络犯罪网络犯罪o网络数量大规模增长，网民素质参差不齐，而这一领域的各种法网络数量大规模增长，网民素质参差不齐，而这一领域的各种法律规范未能及时跟进，网络成为一种新型的犯罪工具、犯罪场所律规范未能及时跟进，网络成为一种新型的犯罪工具、犯罪场所和犯罪对象。和犯罪对象。o网络犯罪中最为突出的问题有：网络色情泛滥成灾，严重危害未网络犯罪中最为突出的问题有：网络色情泛滥成灾，严重危害未成年人的身心健康；软件、影视唱片的著作权受到盗版行为的严成年人的身心健康；软件、影视唱片的著作权受到盗版行为的严重侵犯；电子商务备受诈欺困扰；信用卡被盗刷；购买的商品石重侵犯；电子商务