Ch8_2ed 网络安全_1

10
3. 不可抵赖性（Non-reputation）



抵赖：否认参加了部分或全部事务。 不可抵赖：通过提供关于服务、过程或交易信息 的起源证明或发送证明，使得参与者无法否认已 完成的操作。 例如，用户A在网上向某企业B定购了500台电脑， 采用货到付款的方式；但是当企业B将这批货物 送达用户A处时，由于某种原因，用户A对这次网 上订购行为进行否认。这时，企业B就需要通过 技术等手段证明用户A确实进行了这次网上订购 操作，以阻止对方的抵赖行为。
27
DDOS攻击的体系结构示意图
8.2.3 恶意代码




恶意代码（malicious code）又称为恶意软件 （malicious software, Malware），是能够在计算 机系统上进行非授权操作的代码。 恶意代码的种类繁多，对网络安全的威胁很大， 属于主动攻击的范畴。 恶意代码具有以下特征：恶意的目的、本身是程 序，通过执行发生作用。 恶意代码的主要类型包括：计算机病毒、计算机 蠕虫、特洛伊木马程序、逻辑炸弹程序、恶意网 页、流氓软件和后门程序等。
21
1. 拒绝服务攻击的原理

实现拒绝服务攻击的技术手段主要有：Smurf攻 击、洪泛攻击、Ping of Death攻击、SYN攻击、 泪滴攻击等。下面简单介绍Smurf攻击的原理。
22
Smurf攻击的原理

方法：ICMP echo + 地址欺骗 目的：通过冒充目标系统的源IP地址，发送 大量的网络数据包，使网络中充斥大量流 向目标主机的流量而阻塞目标主机（广播 风暴），造成目标系统瘫痪，使其无法提 供正常服务。
8.1 网络安全概述
8.1.1 网络系统安全所面临的威胁 8.1.2 网络安全体系应提供的安全服务
4
8.1.1 网络系统安全所面临的威胁
1. 网络系统安全所面临威胁的主要类型 2. 网络通信过程中面临的主要威胁
5
1. 网络威胁的主要类型



网络系统安全面临的主要威胁可以分为三大类： 信息泄漏、信息破坏和拒绝服务。 信息泄漏：敏感或机密数据被有意或无意地泄漏。 信息破坏：以非法手段对信息进行修改、删除、 伪造和重发等操作，从而影响和破坏用户的正常 使用。 拒绝服务：对网络服务系统进行干扰或攻击，降 低服务性能甚至使其瘫痪，使合法用户不能得到 正常的网络服务。
蠕虫程序
存在形式 独立程序
普通计算机病毒
寄宿在宿主文件上 将病毒代码插入到宿 主文件中 借助于宿主程序的运 行进行传播 本地文件
复制形式
传染机制 传染对象
对自身进行复制
主动传播 网络上的其他计算机
36
3. 特洛伊木马程序



特洛伊木马程序：表面上完成正常功能，实际上 隐蔽地执行恶意操作，对主机进行非授权访问。 特洛伊木马程序包括两个部分： 服务器端程序（目标主机端） 控制端程序（攻击者） “中了木马”是指被安装了特洛伊木马程序的服 务器端程序，这时控制端可以通过与服务器端程 序的连接，对服务器端的主机进行各种控制，如 上传和下载文件，窃取账号和密码，修改注册表 信息，控制鼠标、键盘，重启计算机等。
3. 网络攻击的一般步骤

网络攻击通常都以远程攻击的形式存在。攻击 者为了实施对远程主机的攻击，通常需要经过 以下几个步骤： (1) 寻找目标主机和收集目标信息。 (2) 获取目标主机的管理权限。 (3) 隐蔽自己的攻击行为。 (4) 对主机实施破坏或将主机设置为傀儡主机以 攻击其他主机。 (5)为以后的攻击留出后门。
34
蠕虫程序的传播模块

蠕虫程序关键的传播模块又可分为三个子模块： – 扫描模块：在网络上寻找存在漏洞的主机，将 其作为下一步攻击的对象。 – 攻击模块：对存在漏洞的主机进行攻击，获取 其高层权限（如管理员权限）。 – 复制模块：将蠕虫程序通过网络复制到新目标 主机中，并在其中启动蠕虫程序。
蠕虫程序与普通计算机病毒的比较
29
1. 计算机病毒
《中华人民共和国计算机信息系统安全保 护条例》中对计算机病毒给出的定义： “计算机病毒是指编制或者在计算机程序中 插入的破坏计算机功能或者毁坏数据，影 响计算机使用，并能自我复制的一组计算 机指令或者程序代码。”该定义给出了计 算机病毒的两大特征，即破坏性和传染性。 三个要素：恶意、自我复制、程序代码
16
2. 系统漏洞




网络攻击之所以能够成功，其根本原因在 于网络系统中存在着各种各样的漏洞。 漏洞：系统在硬件、软件或防护策略上的 缺陷。 漏洞的存在很广泛，几乎所有的网络结点 （如路由器、防火墙、服务器、客户机等） 都可能存在漏洞。 例如Windows操作系统就经常会发布各种 安全补丁程序，用于修正各种漏洞。
9
2. 身份认证（Authentication）



身份认证：通过某种技术手段验证访问者和被访 问者的身份。 对用户认证：例如，用户A登录网上银行进行转 账，网上银行服务器需要对用户A的身份进行验 证，以防止用户B冒充用户A的身份进行诈骗。 对服务器认证：例如，用户C准备通过某银行的 网上银行进行支付，但是，如果这个网上银行服 务器是网络犯罪人员设立的假冒服务器，用户的 隐秘信息就有可能被泄露，因此，用户C需要对 网上银行的真实身份进行验证。
8
1. 保密性（Confidentiality）



保密性也称机密性，其目的是通过对信息的加密 处理，使得非授权用户无法对加密后的信息进行 理解。 在网络通信过程中，如果信息是以明文的形式进 行传输的，那么窃听者一旦截获到有关数据，就 能够很容易地获取这些信息。 对于敏感或机密的信息，在传输之前进行加密处 理。这样即使数据被截获，由于窃听者不知道解 密算法的具体参数，无法对数据解密，就不能获 取信息。
17

系统功能越来越强，体积也越做越大。庞 大的系统是由开发小组完成的，不能指望 每个人都不犯错，也不能指望无纰漏的合 作。 人的惰性，不愿意仔细地进行系统的安全 配置。一个简单的例子就是缺省口令。

漏洞的时间性


漏洞的发现和修正的周期：系统发布和使 用→漏洞暴露（出现有效的攻击）→发布 补丁进行系统修正（更新系统）→新的漏 洞被发现（出现了新的有效攻击）。 新版系统纠正了旧版本中具有漏洞的同时 ，也会引入一些新的漏洞和错误。漏洞问 题会长期存在。
14
8.2.1 网络攻击概述
1. 网络攻击人员 2. 系统漏洞 3. 网络攻击的一般步骤
15
1. 网络攻击人员







攻击动机：获取利益、被关注和危害他人。 攻击人员： 黑客：挑战网络系统的安全性，窃取敏感或机密数据。 间谍：窃取敌对方军事、政治、经济等方面的机密信息。 竞争对手：入侵竞争对手网络系统，窃取重要信息，以 获取某种经济利益，可以被看做是工业间谍的一种。 组织内部人员：出于好奇、报复、自我保护、获取经济 利益等目的,对内部网络进行入侵，进行非授权操作。 经济犯罪人员：为了牟取经济利益对目标网络进行入侵 和破坏。 恐怖主义者：入侵计算机网络，达到各种恐怖目的。

30
计算机病毒代码的三个组成部分



引导部分：负责将病毒主体加载到计算机 内存中，为实施传染做好准备。 传染部分：负责将病毒代码复制到新的传 染目标上去。 表现部分：会在一定的触发条件下，使计 算机病毒发作。
计算机病毒的类型




计算机病毒按照其传染方式的不同，一般可分为 以下几种类型： 引导型病毒：感染磁盘的主引导记录或DOS引导 记录。它在操作系统引导时进入内存，然后进行 病毒传播和破坏活动。 文件型病毒：感染计算机系统中的某些文件，如 COM、EXE、DOC文件等，然后借助于这些被感 染的文件进行计算机病毒的传播和发作。 混合型病毒：既能够感染磁盘引导区，又能够感 染文件。
计算机网络原理与实践（第2版）配套课件 机械工业出版社 2013年
第8章 网络安全(1)
本章内容(1)
8.1 网络安全概述 8.2 网络攻击 8.3 网络安全基本技术
2


网络系统面临哪些安全威胁？ 一个安全的网络体系应该向用户提供哪些 安全服务？ 网络攻击和网络协议体系的开放性有没有 关系？
6
2. 网络通信过程中面临的主要威胁
发送方 接收方 发送方 接收方 发送方 接收方 发送方 接收方
截获数据
通信中断
篡改数据
伪造数据
被动攻击
主动攻击
7
8.1.2 网络安全体系应提供的安全服务
一个安全的网络体系，需要在以下几个方面 向用户提供安全服务： 保密性 身份认证 不可抵赖性 数据完整性 访问控制。
32
计算机病毒的防治


防毒、查毒和解毒。 对计算机病毒的检测主要方法： 特征代码法 校验和法（对文件内容计算校验和） 行为监测法（对病毒异常行为进行判断） 软件模拟法（用软件分析器来模拟）。 不同方法的空间开销和时间开销不同，能 够检测的病毒类型也不同。
2. 计算机蠕虫
播和扩散。 包括三个基本模块：传播模块、隐藏模块和操作 模块。 – 传播模块：通过网络进行蠕虫程序的传播。 – 隐藏模块：入侵目标主机后进行蠕虫程序的隐 藏。 – 操作模块：对计算机实施控制、监视或破坏操 作。 特点：占用内存，不改变文件，通过网络扫描传 播病毒。
37
特洛伊木马程序的特点

木马程序在进行传播时，往往与正常文件绑定在 一起，很难被发现。木马程序通常具有以下特点： (1) 隐蔽性。 (2) 自动加载运行。 (3) 与目标建立连接。 (4) 许多木马程序在目标主机上具有多重备份，可 以相互恢复。
38
4. 逻辑炸弹程序