网络安全协议分析与案例实践

《网络安全协议分析与案例实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全协议分析与案例实践授课：蒋浪QQ：846516087电话：15985298529本书简要概述以及学习目的1.本书总共分为七大章节，分别说明了网络当中相关的网络协议所对应的层次关系。2.学习内容大多属于理论和一些思科模拟器实验拓扑的命令行操作。为什么要学习网络安全？主要目的：保护计算机、网络系统的硬件、软件及其系统中的数据，使之不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。之所以提出网络安全，缘于网络攻击的普遍就比如上有政策下有对策，现在的互联网存在很多安全威胁。网络安

2、全攻击会在它们的复杂性和威胁水平上具有不同程度的改变，这也是网络安全的复杂性之根本。一些常见的攻击：应用层攻击：这些攻击通常瞄准运行在服务器上的软件漏洞，而这些漏洞都是很熟知的。各种目标包括FTP，发送邮件，HTTP。Autorooters：恶意者使用某种叫做rootkit的东西探测，扫描并从目标主机上捕获数据，使得用户数据变得透明，它可以监视着整个系统。后门程序：通往一个计算机或网络的简洁的路径。经过简单入侵或是精心设计的木马，恶意者可使用植入攻击进入一台指定的主机或是一个网络。DoS和DDoS攻击：最常见的网络攻击，却形

3、式多样，而且非常让人厌烦。IP欺骗：黑客以你的内部网络可信地址范围中的IP地址呈现或者使用一个核准的，可信的外部IP地址，来伪装成一台可信的主机。中间人攻击：简单说就是使用工具拦截你要发送的数据。网络侦查：针对待攻击的网络收集相关的信息，做更深入的了解，便于实施攻击。包嗅探：他通过网络适配卡开始工作与混杂模式，它发送的所有包都可以被一个特殊的应用程序从网络物理层获取，并进行查看积分类。口令攻击：通过多种方式发现用户口令，伪装成合法用户，访问用户的特许操作及资源。强暴攻击：是一种面向软件的攻击。端口重定向攻击：这种方法要求黑客

4、已经侵入主机，并经由防火墙得到被改变的流量。病毒攻击：常见，难防。时效性。信任利用攻击：这种攻击发生在内网之中，有某些人利用内网中的可信关系来实施。综上所述，简单来说，正是由于各种网络威胁的盛行，才使得网络安全与维护显得尤为重要。第1章：基础知识与物理安全内容提要2016年全球十大网络安全事故信息安全三要素OSI模型以及TCP/IP概要讲解常用基本概念物理安全建议简要提及维护网络安全的方法No.1：俄罗斯央行遭黑客攻击3100万美元不翼而飞12月，俄罗斯中央银行官员瑟乔夫证实，该行电脑系统遭到了黑客入侵，犯罪分子从银行的代理

5、账户中窃走了20亿卢布(约合3100万美元)的资金。瑟乔夫透露，黑客是通过伪造一名用户的证书进入的这些账户。紧接着，俄罗斯第二大银行VTB再遭黑客攻击，幸运的是，银行方面的防御体系成功击退了指向其业务系统的DDoS攻击，未造成资金损失。No.2：德国90万家庭断网遭黑客蓄意入侵11月，德国电信遭遇一次大范围的网络故障。2000万固定网络用户中的大约90万路由器发生故障(约4.5%)，并由此导致大面积网络访问受限。德国电信进一步确认了问题是由于路由设备的维护界面被暴露在互联网上、并且互联网上正在发生针对性的攻击而导致。No.3

6、：旧金山地铁被勒索软件攻击乘客免费乘坐地铁11月，旧金山的Municipal地的电脑票价系统遭到黑客攻击，黑客索要100比特币作为赎金。尽管旧金山地铁没有公布案件调查进展信息，但我们能从中看出这是一次恶意的黑客勒索软件攻击事件，若要恢复地铁票价系统就需要进行比特币赎金交易。尽管黑客已经开设好比特币钱包等待旧金山地铁的支付，但旧金山地铁并未向黑客支付任何费用，在所有地铁购票机器工作失常后，旧金山地铁干脆开放地铁，允许乘客免费乘坐。No.4：美国遭史上最大规模DDoS攻击、东海岸网站集体瘫痪10月，恶意软件Mirai控制的僵尸网

7、络对美国域名服务器管理服务供应商Dyn发起DDoS攻击，从而导致许多网站在美国东海岸地区宕机，如GitHub、Twitter、PayPal等，用户无法通过域名访问这些站点。事件发生后，360与全球安全社区一起参与了这次事件的追踪、分析、溯源和响应处置，利用360公司的恶意扫描源数据，率先发现并持续追踪溯源了这个由摄像头等智能设备组成的僵尸网站。360也是唯一参与全球协同处置该事件的中国机构No.5：希拉里邮件门事件2015年年初，邮件门事件首次被曝光，希拉里在2009年至2013年担任美国国务卿期间，违规使用私人电子邮箱和位

8、于家中的私人服务器收发大量涉密的邮件.涉嫌违反美国《联邦档案法》，面临调查时又匆匆删除。2016年夏季，美国民主党全国委员会、筹款委员会、竞选团队被黑客组织入侵，近2万封邮件被维基解密披露。邮件显示，希拉里涉嫌抹黑竞争对手，以及可能涉嫌洗钱等财务问题。10月28日，大胖子黑客KimDotc