信息网络安全知识普及教育培训教程--常见网络攻击技术(2)

《信息网络安全知识普及教育培训教程--常见网络攻击技术(2)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、目录一、引言二、网络攻击的一般过程三、网络攻击技术四、网络攻击技术的发展趋势五、思考题3.1.1安全事件与报道（一）    全球共有200万名黑客，每天出现病毒超过一万（天极网，2005-3-7）    Peakis公司发布了一份黑客分析报告：·全球共有大约200万名拥有成熟技术，并可以自编写病毒与木马程序的黑客；·全球平均每天就有超过一万个新的病毒、病毒变种以及木马程序出现；·病毒造成的损失每年以千亿美金计算。3.1.1安全事件与报道（二）    以色列最机密核项目遭到“木马”病毒入侵·东方网2005年6月11日消息：以色列近日刚破获一起利用“特洛伊木马”病毒的工业间谍案。据称它的一个

2、秘密核项目在严密看护下竟遭到“特洛伊木马”病毒的侵入。    黑客入侵台湾否认外交部泄密·2005年7月1日，台湾媒体报道指出，外交部网站遭黑客入侵，疑是大陆“网军”所为，窃取台湾外交机密文件；·《联合报》并引述未具名的行政院官员透露指出，大陆方面透过木马程序一再入侵台湾公务部门，包括国防部网站等，也曾入侵民进党中央，了解民进党高层的出访动向。3.1.13台军方电脑被黑客侵入汉光军演     数据外泄     属汉光演习“攻击军”演习计划指导组、台“国防大学”萧上校使用的电脑被黑客入侵，今年“汉光23号演习”“攻击军”的数据外泄。    该名教官因违反使用规定，把演习资料放在随身U盘回家

3、，在自家上网机器上操作，因其打开了带有木马的邮件，致使机器被控制，汉光演习的资料被窃取。·该U盘再被插回到办公室的电脑，经扫描发现有木马程序，使得原本物理隔离的军网与民网络连结，让黑客借机入侵。3.1.1安全事件与报道（三）    美政府网络遭攻击美报称黑客可能来自中国·2005年8月26日，据《华盛顿邮报》刊登的一则消息称，黑客利用中国的网站将美国政府网络纳入了攻击目标；·美国国防部和其它一些政府机构运营的网站日前遭受了黑客的攻击，攻击源自中国的网站。3.1.1安全事件与报道（四）    荷兰黑客涉嫌盗取信用卡数据被抓捕,主犯仅19岁·2005年10月6日荷兰逮捕了3名涉嫌盗取他人信用

4、卡数据、银行账户和在线支付信息的网络黑客，他们被指控通过黑客程序侵入了世界各地超过10万台电脑。    侵入爱立信电脑系统黑客在瑞典被判刑·非法侵入瑞典爱立信公司电脑系统的匈牙利电脑黑客，2005年4月4日被斯德哥尔摩地方法院以严重工业间谍罪判处有期徒刑3年。他同时被判犯有非法保存机密文件和非法入侵电脑罪。3.1.1安全事件与报道（五）    美信用卡资料被盗，8660名中国用户牵连（新浪科技-2005-06-29）·美国专为银行处理信用卡交易之资讯厂商CardSystems遭黑客入侵，包括各品牌信用卡共4000万信用卡资料被盗取，并有外泄可能。3.1.2网络所受威胁与日俱增（一）3.1

5、.2木马控制分布3.1.289%家用PC感染30种间谍软件    2006年8月16日，Webroot（反间谍件工具厂商）在其第二季度的《间谍件状态》报告：·89%的家用PC平均感染有30种间谍软件。    2007年3月，ScanSafe（网络安全公司）公布的报告显示：·全球博客中有80%包含了色情和攻击性内容，另外有6%的博客中包含了恶意程序。3.1.289%家用PC感染30种间谍软件3.1.2网络所受威胁与日俱增（二）    1、国外敌对势力对安全的威胁    敌对势力利用互联网对国家政权构成威胁·煽动分裂、颠覆国家，破坏国家统一；·法轮功网上宣传煽动、组织沟通；·造谣诽谤国家机关

6、及领导人；·网上非法组党结社。    网上间谍活动猖獗·利用互联网窃取国家秘密、军事秘密。3.1.2台湾有三支黑客网军专攻大陆    台湾对外网络作战，目前有包括台军“老虎小组”网络部队、“国安局”和军情局三个系统。·前者着重作战，属于编制内“正规军”；·后两者着重于情搜，参与者多为对外招募的民间黑客高手，算是“游击队”。·目前大陆发现的台湾网络间谍使用的手段，主要为：木马与“僵尸网络”。·台湾网络间谍有时还在军事论坛网站冒充军事发烧友或者媒体记者，以信息交流和给予高额稿费或资料费的形式，骗取一些大陆网民的信任，以此获取机密信息。·台“国防部副部长”林镇夷心虚，称对“网络间谍”无法置评。

7、3.1.2网络所受威胁与日俱增（三）    2、各种计算机犯罪的威胁    威胁类型·网络侵财型犯罪o网络盗窃、诈骗和盗用网络资源、网络服务。·利用网络实施的危害社会管理秩序的传统犯罪o网络赌博，网络淫秽视频表演、淫秽电影、换妻俱乐部以及网络黑社会、网络迷信等。·针对计算机信息系统或网络实施的系统入侵、系统破坏等危害信息网络安全和网络秩序的犯罪3.1.2利用互联网实施银行卡犯罪逐渐增多    网上银行极大地方便了持卡人办理各项业务，