培训-网络攻击与防范技术

《培训-网络攻击与防范技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络攻击与防范技术主讲人：唐继勇Tel：13983394219QQ：402316186E-mail：tjytwt@tom.com网络攻击与防范技术网络安全简介目前互联网使用情况据中国互联网络信息中心（CNNIC）2011年1月发布的第27次中国互联网络发展状况统计报告显示，截止到2010年12月底：我国网民规模达4.57亿人，宽带网民规模为4.5亿，我国手机网民规模达3.03亿。42.1%的中小企业曾经利用互联网进行过营销和推广工作；中小企业利用电子邮件进行营销的比例达到了21.3%，利用电子商务平台推广的比例达到了19.3%，利用搜索关键字广告进行营销的比例达到了15.4

2、%。截至2010年12月，有94.8%的中小企业配备了电脑，无电脑的中小企业仅占5.2%。92.7%的中国中小企业接入互联网。中小企业曾有建站行为的比例达到了43%。网络攻击与防范技术网络安全简介网络安全现状病毒、木马肆虐2010年新增病毒木马总量较2009年下降了13%，约为1798万个，这也是近10年来病毒木马总量首次出现下滑迹象。与此同时，木马病毒横行互联网，80%的病毒传播渠道被病毒集团所操控，而作为互联网最直接的经济交易平台，招聘企业也成为了木马病毒攻击的目标之一。网络攻击与防范技术网络安全简介网络安全现状网页挂马、钓鱼网站猛增2010年国内新增游戏盗号、网银盗号

3、和支付劫持类木马2.18亿个，新增欺诈网站62.95万家。这些木马和欺诈网站去年给中国网民造成了51.9亿元的直接经济损失，间接经济损失更是难以估量，主要受害者为缺乏安全意识和有效安全防护措施的网游、网购以及中老年人群。网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案网络攻击与防范技术网络安全简介网络安全现状黑客与时俱进黑客“与时俱进”，学会“关心”时政，利用当前社会重大事件，流行事件的关键词进行指向性，针对性挂马。与病毒、垃圾软件的侵袭相比，网络黑客的入侵行为目前则更以政治为目的，且呈愈演愈烈的趋势。继黑客攻击百

4、度域名、黑客攻击谷歌邮箱等大公司事件后，黑客再次以入侵私人电脑事件粉墨登场黑客职业化成为收入来源：就成了正事了。名——炫耀技术：修改主页，获取论坛、社区管理权利——谋取利益：获得网络世界的利益。QQ案件。直接或者间接地谋取现实世界的金钱网络攻击与防范技术网络安全简介黑客事件１2010年９月11日上午8点多，中国移动的网站首页显示的不是“移动信息专家”，而是一行涂鸦：“恳请移动的话费能便宜点不……”原来是中国移动网站遭到黑客突袭。网络攻击与防范技术网络安全简介黑客事件2网络攻击与防范技术网络安全简介黑客事件39月12日17点30分，有北京、重庆等地的网友反映百度无法正常使用，

5、出现“请求超时”的信息。9月12日晚上11时37分，百度空间发表了针对不明攻击事件的声明。百度首席技术官刘建国对记者说，“黑客使用的攻击手段是同步泛滥。网络攻击与防范技术课题内容本课通过剖析常见的网络协议、操作系统与应用程序漏洞，分析黑客入侵的思路和方法，让各位学员更深刻地理解应对黑客攻击采用的防范策略，以确保我们使用的网络和系统最大限度的安全。主要讨论以下内容：网络与系统攻击概述网络信息探测系统信息探测拒绝服务攻击缓冲区溢出漏洞攻击Web与数据库攻击网络与系统攻击概述网络攻击概述网络攻击目标网络攻击分类攻击技术分类层次结构黑客攻击策略及步骤网络攻击与防范技术网络与系统攻击

6、概述网络攻击概述在计算机网络日已成为生活中不可或缺的工具时，许多关系到国计民生的重要应用，也越来越依赖计算机网络。然而，对网络的依赖性越大，所产生的风险也越大。受社会因素的影响，网络信息会受到破坏、窃取、篡改等威胁。网络信息化改变了传统意义上有形空间的概念，无形的“数字信息空间”的安全问题越来越突出，但是由于它“看不见、摸不着”的独特特性，大多数人未曾意识到它的安全问题。网络与系统攻击概述网络攻击概述近年来，随着网络攻击技术和工具的迅速发展，依靠网络提供办公服务和业务服务的机构面临越来越大的风险。只有加深对网络攻击技术发展趋势的了解，才能尽早采取相应的防护措施。目前网络攻击

7、技术和攻击工具正在向以下几个方面快速发展：网络与系统攻击概述网络攻击概述网络攻击的自动化程度和攻击速度不断提高攻击工具越来越复杂黑客利用安全漏洞的速度越来越快防火墙被攻击者渗透的情况越来越多安全威胁的不对称性在增加攻击网络基础设施产生的破效果越来越大网络与系统攻击概述网络攻击目标网络攻击是指网络中的用户未经授权的访问尝试或者未经授权的使用尝试，网络与系统攻击的主要目标是破坏信息的保密性、完整性、服务的可用性和运行的可控性。信息保密性：系统中的重要配置文件、用户个人邮件账号、商业数据等信息都是需要保密的信息。攻击者通