网络安全讲义

第1讲 绪论-信息安全概述 1.网络安全特性

(1)网络安全的六个方面：

机密性：信息不泄漏给非授权的用户、实体或者过程的特性

完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性

可用性：可被授权实体访问并按需求使用的特性， 可认证性：对等实体认证和数据源点认证。

可核查性：对信息的传播及内容具有控制能力，访问控制即属于可控性 可靠性：系统可靠性

(2)基本威胁：信息泄露 完整性破坏 拒绝服务 非法使用 (3)

第二讲 协议的安全性 1. Jolt2 攻击

2.ARP 欺骗

ARP 欺骗的危害

(1)攻击者可在2台正在通信的主机A,B 之间充当中间人(man-in-the-middle)，假冒主机B 的IP 地址，而MAC 地址为攻击者的MAC 地址来欺骗主机A 将数据发往攻击者的机器，并且攻击者可开启IP 路由功能，将数据包再转发至主机B 。同样，对主机B 可实施类似的欺骗，因此，主机A,B 之间的所有通信内容都被攻击者窃听。

(2)对主机A 发送伪造的ARP 应答报文，假冒主机B 的IP 地址，但MAC 地址设为不存在的一个硬件地址，主机A 接收此报文后错误地刷新ARP 高速缓存中主机B 的IP 地址与MAC 地址的映射关系，导致主机A 与主机B 的网络通信中断。这种方法属于拒绝服务(Denial of Service, DoS)攻击， 3.ICMP 消息欺骗-重定向

ICMP 重定向报文是当主机采用非最优路由发送数据报时，路由器会发回ICMP 重定向报文来通知主机最优路由的存在。并且重定向报文必须由路由器生成，当主机作为路由器使用时，必须将其内核配置成可以发送重定向报文。

ICMP 重定向攻击也可以达到类似ARP 欺骗的攻击效果。假设主机A(IP 地址为172.16.1.2)经默认路由器(IP 地址为172.16.1.1)与另一个网络中的主机D(IP 地址为172.16.2.2)通信，与主机A 同属一个网络的攻击者(IP 地址为172.16.1.4)，通过修改内核设置，充当与主机A 直接相连的路由器。攻击者要想监听主机A 的通信内容，可以构造ICMP 重定向报文，指示主机A 将数据包转发到攻击者的机器上，攻击者对所有的数据进行过滤后再转发给默认路由器，这就是“中间人”攻击。同样，ICMP 重定向攻击也可以达到拒绝服务(DoS)攻击的目的。 4.Ping of Death

Ping of death 攻击是一种网络级的攻击，利用ICMP 协议对目标机进行碎片攻击，使目标机拒绝服务。攻击者发送一个长度超过65535的ICMP Echo Request 数据包，目标主机在重组分片的时候会造成事先分配的65535字节缓冲区溢出，导致TCP/IP 堆栈崩溃，系统通常会死机或重新启动。 5.TCP 欺骗

盲攻击与非盲攻击：

非盲攻击：攻击者和被欺骗的目的主机在同一个网络上，攻击者可以简单地使用协议分析器（嗅探器）捕获TCP 报文段，从而获得需要的序列号。 盲攻击：由于攻击者和被欺骗的目标主机不在同一个网络上，攻击者无法使用嗅探器捕获TCP 报文段。其攻击步骤与非盲攻击几乎相同，只不过在步骤

三无法使用嗅探器，可以使用TCP 初始序列号预测技术得到初始序列号。在步骤五，攻击者X 可以发送第一个数据包，但收不到A 的响应包，较难实现交互。

(1)TCP 序列号产生的方法：64K 规则、机器时钟、伪随机数 (2)TCP 会话劫持

TCP 会话劫持的攻击方式可以对基于TCP 的任何应用发起攻击，如HTTP 、FTP 、Telnet 等。对于攻击者来说，所必须要做的就是窥探到正在进行TCP 通信的两台主机之间传送的报文，这样攻击者就可以得知该报文的源IP 、源TCP 端口号、目的IP 、目的TCP 端号，从而可以得知其中一台主机对将要收到的下一个TCP 报文段中seq 和ackseq 值的要求。

这样，在该合法主机收到另一台合法主机发送的TCP 报文前，攻击者根据所截获的信息向该主机发出一个带有净荷的TCP 报文，如果该主机先收到攻击报文，就可以把合法的TCP 会话建立在攻击主机与被攻击主机之间。带有净荷的攻击报文能够使被攻击主机对下一个要收到的TCP

报文中的确认序号

（ackseq）的值的要求发生变化，从而使另一台合法的主机向被攻击主机发出的报文被被攻击主机拒绝。TCP会话劫持攻击方式的好处在于使攻击者避开了被攻击主机对访问者的身份验证和安全认证，从而使攻击者直接进入对被攻击主机的的访问状态，因此对系统安全构成的威胁比较严重。

6.应用层协议实现缺陷

(1) Unicode输入验证攻击：

Unicode：统一的字符编码标准，采用双字节对字符进行编码。

问题出现在IIS虚拟目录与真是目录的映射。

http://192.168.1.251/scripts对应的是c:\inetpub\scripts,因此利用\或/可以突破限制

7.SQL注入式攻击的防范

（1）在服务端正式处理之前对提交数据的合法性进行检查；

（2）封装客户端提交信息；

（3）替换或删除敏感字符/字符串；

（4）屏蔽出错信息。

（5）不要用字串连接建立SQL查询，而使用SQL变量，因为变量不是可以执行的脚本；

（6）目录最小化权限设置，给静态网页目录和动态网页目录分别设置不同权限，尽量不给写目录权限；

（7）修改或者去掉Web服务器上默认的一些危险命令，例如ftp、cmd、wscript等，需要时再复制到相应目录；

（8）数据敏感信息非常规加密，通过在程序中对口令等敏感信息加密都是采用md5函数进行加密，即密文＝md5(明文)，本文推荐在原来的加密的基础上增加一些非常规的方式，即在md5加密的基础上附带一些值，如密文＝md5(md5(明文)＋123456)；

8.缓冲区溢出原理

缓冲区溢出的根本原因来自C语言（以及其后代C++）本质的不安全性：· 没有边界来检查数组和指针的引用；

· 标准C 库中还存在许多非安全字符串操作，如strcpy() 、sprintf() 、gets() 等。

为了说明这个问题还必须看一看程序的内存映像。

9.网络信息收集：针对IP及更底层的扫描、端口扫描、漏洞扫描、操作系统辨别

(1)端口扫描：端口扫描的目的是找出目标系统上提供的服务列表。端口扫描程序逐个尝试与TCP/UDP端口连接，然后根据著名端口与服务的对应关系，结合服务器端的反应推断目标系统上是否运行了某项服务。通过这些服务，攻击者可能获得关于目标系统的进一步的知识或通往目标系统的途径。开放扫描半开放扫描秘密扫描

10.SYN Flooding

(1)原理：TCP连接的三次握手和半开连接攻击者：发送大量伪造的TCP连接请求

方法1：伪装成当时不在线的IP地址发动攻击

方法2：在主机或路由器上阻截目标机的SYN/ACK分组

目标机：堆栈溢出崩溃或无法处理正常请求

(2)防御：

缩短SYN Timeout时间（设置为20秒以下）

设置SYN Cookie

缺陷：依赖于对方使用真实的IP地址

设置路由器和防火墙,在给定的时间内只允许数量有限的半开TCP连接发往主机

第三讲密码学与身份认证

1.密码技术的四要素：明文空间密文空间密钥空间加密/解密算法

2.数据加密模型四要素：信息明文、密钥、信息密文、算法

3.Caesar密码

凯撒密码是把字母表中的每个字母用该字母后面第3个字母进行代替。例如，

明文： meet me after the toga party

密文: PHHW PH DIWHU WKH WRJD SDUWB

让每个字母等价一个数：

加密算法：对于每个明文字母p，

C=（p+k）mod 26

解密算法：p=（C-K） mod 26

例题：已知一密文为字符串“OTLUXSGZOUT”，且知道采用的加密算法为凯撒密码，试推算该密文所对应的明文(凯撒密码的密钥k<10，且明文为一常见单词)。

4.Playfair密码

该矩阵的构造是：从左到右，从上到下填入该关键词的字母（去除重复字母），然后再按字母表顺序将余下的字母依此填入矩阵剩余空间。字母i和j被算做一个字母。

Enerypt

对称密钥

3

对称密钥