1.网络安全绪论

29
信息收集与扫描技术
• 分布式拒绝服务攻击的体系结构
攻击者 主控端 代理端 受害者
控制傀儡机
攻击傀儡机
30
信息收集与扫描技术 • WHOIS • Google hacking
31
信息收集与扫描技术
• WHOIS
查询域名是否已经被注册，以及注册域名的详细信息 –WHOIS服务是一个在线的“请求/响应”式服务。 –WHOIS Server运行在后台监听43端口，当Internet用户搜 索一个域名（或主机、联系人等其他信息）时，WHOIS Server首先建立一个与Client的TCP连接，然后接收用户请 求的信息并据此查询后台域名数据库。如果数据库中存 在相应的记录，它会将相关信息如 所有者、管理信息以 及技术联络信息等，反馈给Client
–
人的因素
网络系统最终为人服务，人与人之间的各种差异、 人在传统生活中表现出来的威胁行为（诸如各种犯罪 行为）是网络安全威胁出现的根本原因
10
网络安全绪论
• 网络安全威胁趋势
–
攻击的不对称性
分布式攻击
–
攻击行为的智能化程度和攻击速度越来越高
越来越多的攻击技术已被封装成一些免费的工具
–
对安全设备的参透性强
26
信息收集与扫描技术 • 常见攻击技术
–
拒绝服务攻击DoS
拒绝服务DoS（denial of service）攻击是常用的一种 攻击方式。DoS通过抢占目标主机系统资源使系统过 载或崩溃，破坏和拒绝合法用户对网络、服务器等资 源的访问，达到阻止合法用户使用系统的目的。 DoS属于破坏型攻击。 DoS对目标系统本身的破坏性并不是很大，但影响了 正常的工作和生活秩序，间接损失严重，社会效应恶 劣。
–
系统破坏/攻击者
邮件炸弹和病毒 以破坏为目的
23
信息收集与扫描技术
• 常见攻击技术
–
缓冲区溢出攻击
何为缓冲区溢出？ 缓冲区溢出是指当计算机程序向缓冲区内填充的数据位数超过 了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想情况 是，程序检查数据长度并且不允许输入超过缓冲区长度的字符串。 但是绝大多数程序都会假设数据长度总是与所分配的存储空间相 匹配，这就为缓冲区溢出埋下隐患。操作系统所使用的缓冲区又 被称为堆栈，在各个操作进程之间，指令被临时存储在堆栈当中， 堆栈也会出现缓冲区溢出。 当一个超长的数据进入到缓冲区时，超出部分就会被写入其他 缓冲区，其他缓冲区存放的可能是数据、下一条指令的指针，或 者是其他程序的输出内容，这些内容都被覆盖或者破坏掉。可见 一小部分数据溢出可能导致操作系统崩溃。
–
IP欺骗攻击
25
信息收集与扫描技术 • 常见攻击技术
–
Web欺骗
针对网页浏览的个人用户进行的欺骗。 在被攻击者和攻击者之间再到服务器建立连接。被 攻击者的一切活动都可一览无余。 如，网络银行中提交个人信息 防范：关掉javascript，使攻击者不能隐藏攻击迹象； 不从不熟悉的网站连接到其他网站；从地址栏中输入 地址。
2
Internet的美妙之处在于 Internet的美妙之处在于 你和每个人都能互相连接
Internet的 Internet的 可怕之处在于 每个人都能和你互相连接
2012-4-26
3
网络安全绪论
• 网络安全概述 –有许多别名
信息安全 信息网络安全 网络信息安全 网络安全威胁
• 网络安全包括一切解决计算机网络技术应用过程 中存在的安全威胁的技术手段或管理手段，也包 括这些安全威胁本身及相关的活动 • 网络安全威胁和网络安全技术是网络安全含义最 基本的表现
Enterprise Network Security and Management
企业网络安全和管理
2012-4-26
1
《企业网络安全》课程结构 企业网络安全》
网络安全绪论
加密技术 PKI公钥数字证书技术 公钥数字证书技术 防火墙技术
企业网络安全
VPN技术 技术 windows系统安全管理 系统安全管理 Linux服务器安全管理 服务器安全管理 IDS入侵检测系统 入侵检测系统
27
信息收集与扫描技术 • 常见攻击技术
–
拒绝服务攻击发生时的特点
消耗系统或网络资源，使系统过载或崩溃。 难以辨别真假。 使用不应存在的非法数据包来达到拒绝服务攻击的 目的。 有大量的数据包来自相同的源。
28
信息收集与扫描技术 • 常见攻击技术
–
分布式拒绝服务
传统DoS主要问题网络带宽，网络规模小和网速慢， 攻击者无法发送更多的请求。 出现现象： 被攻击主机出现大量等待连接 网络中大量无用数据包 网络瘫痪 系统死机
12
网络安全绪论 • 小结
–
本章简要介绍了网络安全相关基本概念，指出了 网络安全和技术发展的趋势，作为展开全书内容 的基础。
13
信息收集与扫描技术 • • • •
介绍下黑客 攻防体系 攻击步骤 若干技术实验
14
信息收集与扫描技术 • 什么是黑客？
–
黑客是“Hacker”的音译，源于英文动词Hack， 其引申意义是指“干了一件非常漂亮的事”。
自己不主动去攻击别人，而是在计算机上设置一个程序去监听 目标计算机与其他计算机通信的数据。
–
网络扫描
利用程序去扫描目标计算机开放的端口等，目的是发现漏洞， 为入侵该计算机做准备。
–
网络入侵
当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
–
网络后门
成功入侵计算机后，为了实现对“战利品”的长期控制，在目 标计算机中种植木马等后门。
–
入侵检测
如果网络防线最终被攻破，需要即使发出入侵的警报
–
网络安全协议
保证传输的数据不被截获和监听
18
18
信息收集与扫描技术
网络安全攻击防御体系
攻击技术 网络扫描 网络监听 网络入侵 网络后门与网络隐身
防御技术 操作系统安全配置技术 加密技术 防火墙技术 入侵检测技术
网络安全的实施 工具软件：Sniffer，X-scan，防火墙软件，入侵检测软件，加密软件，等等 编程语言：C, C++/Perl
4
4
网络安全绪论 • 网络安全威胁
–
网络安全威胁是指某一事件对网络资源的完整性、 机密性、可用性和可控性所造成的危险.某种攻击 就是某种威胁的具体实现
• 网络安全技术
解决或缓解网络安全威胁的手段和方法就是网络 安全技术，网络安全技术应用具备的安全功能称 为网络安全服务，有时也称为网络安全特性
–
5
网络安全绪论
7
网络安全绪论 • 网络安全威胁特点
–
网络安全威胁背景复杂
网络的脆弱性
–
网络威胁手段多样
病毒 口令攻击
–
安全威胁后果严重
政府部门站点内容被篡改 网络诈骗 非法组织利用网络进行攻击
8
网络安全绪论
黑客攻击 后门、 后门、隐蔽通道 特洛伊木马 计算机病毒
计算机网络
信息丢失、 信息丢失、 篡改、 篡改、销毁 拒绝服务攻击
–
可用性 Availability
保障信息资源随时可提供服务的能力特性，即授权用户根据要可以随时访问所 需信息。可用性是信息资源服务功能和性能可靠性的度量，涉及物理、网络、系 统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。
6
网络安全绪论 • 网络安全威胁形式
–
网络通信协议的弱点 –操作系统的漏洞 –应用系统设计的漏洞 –网络系统设计的缺陷 –恶意攻击 –网络物理设备 –管理不当
–
20
信息收集与扫描技术
• 黑客攻击工具
–
扫描器
扫描器就是自动检测远程或本地主机安全性弱点的程序。 扫描内容：TCP端口、提供服务和相应的软件版本 扫描器不是直接攻击网络漏洞的程序，它仅能够发现目标机中 存在的弱点。 常用工具：X-SCAN、SuperScan、SATAN（安全管理员的网络分 析工具）
• 网络安全基本特性
–
机密性 Confidentiality
保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容， 因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换 阻止非授权用户获知信息内容。
–
完整性 Integrity
维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或 非人为的非授权篡改。一般通过访问控制阻止篡改行为 ，同时通过消息摘要算 法来检验信息是否被篡改。信息的完整性包括两个方面：数据完整性，即数据没 有被未授权篡改或者损坏；系统完整性，即系统未被非法操纵，按既定的目标运 行。
网络安全物理基础 操作系统：UNIX, Linux, Windows 网络协议：TCP, IP, UDP, POP, FTP, HTTP
19
信息收集与扫描技术 • 攻击的五部曲
一次成功的攻击，都可以归纳成基本的五步骤， 但是根据实际情况可以随时调整。归纳起来就是 “黑客攻击五部曲”
隐藏IP 以肉鸡或者代理作跳板 踩点扫描 获得系统或管理员权限 系统漏洞或者口令攻击 种植后门 清理痕迹 清除日志
安全设备本身 软件 硬件
–
病毒与网络攻击融合 –对基础设施将形成越来越大的威胁
基础设施面临分布式拒绝服务攻击、蠕虫病毒、对互联网域名 系统（DNS）的攻击和对路由器攻击或利用路由器的攻击
–
攻击行为政治化
11
网络安全绪论 • 网络安全技术
–
防火墙技术 –VPN（虚拟专用网）技术 –检测、扫描技术
反病毒/木马软件 IDS（入侵检测系统）
–
口令攻击
它是一种程序，它能将口令解析出来，或者让口令保护失效。 大多数口令破解器采用字典穷举法进行攻击。 从自己精心设计的词典中取出一个词，用知道的机密算法进行 加密，然后与口令进行比较。