信息安全攻击实例及防御技能ppt课件

系统口令破解
口令破解一般并不是真正地去 对加密的口令进行解密，因为 事实上很多加密算法是不可逆 的。 其实大多数口令破解是通过尝 试的办法，用知道的加密算法 来加密这些单词，直到发现一 个单词经过加密后的结果和要 解密的数据一样，就认为这个 单词就是要找的密码了。 这就是目前最有效的方法。
系统口令破解（续）
暴力破解密码，就是一个接一个 的试，直到试验出正确的密码。
以1，2，3组成密码为例，共有 111，112，113，121，122， 123，131，132，133，211， 212，213，221，222，223， 311，312，313，321，322， 323，331，332，333等27种组 合，一一去尝试总能试出来。
什么是嗅探？
嗅探器的英文写法是Sniff，可以理解为是一个安装在 计算机上的窃听设备，它可以用来窃听计算机在网络 上所产生的众多的信息。
常见的Sniffer： Windows Sniffer Pro、ethereal、windump Unix/Linux tcpdump、ethereal
嗅探——交换环境
简单地说ARP就是找出IP地址与MAC的对应 关系。
怎么防止嗅探
Anti-Sniffer: 1.利用错误硬件地址的数据包 2.发送大量不存在的硬件地址的包
ARP攻击
ARP攻击就是通过伪造IP地址和MAC地址实现 ARP欺骗，攻击者只要持续不断的发出伪造的 ARP响应包就能更改目标主机ARP缓存中的IPMAC条目，造成网络中断或中间人攻击，截获 所在网络内其它计算机的通信信息。
木马危害之网银账户安全
《程序员：网银安全大揭秘— 摇摇欲坠的达摩克利期剑》披 露 ： “ 2006 年 ， 某 犯 罪 组 织 竟 然在某银行的网银服务器内成 功植入了木马程序，每隔0.5秒 扫描一次，凡是此时登陆的客 户，其帐号和口令通通被窃 取。这一事件甚至惊动了国务 院。”
钓鱼邮件பைடு நூலகம்
利用伪装的电邮，欺骗 收件人将账号、口令等 信息回复给指定的接收 者；或引导收件人连接 到特制的网页，这些网 页通常会伪装成和真实 网站一样，如银行或理 财的网页，令登录者信 以为真，输入信用卡或 银行卡号码、账户名称 及密码等而被盗取。
系统漏洞利用
系统漏洞是指应用软件或 操作系统软件在逻辑设计 上的缺陷或在编写时产生 的错误，这个缺陷或错误 可以被不法者或者电脑黑 客利用，通过植入木马、 病毒等方式来攻击或控制 整个电脑，从而窃取您电 脑中的重要资料和信息， 甚至破坏您的系统。
漏洞等级
严重（Critical） 攻击者可利用此漏洞以网络蠕虫或无需用户任何操作等方式 实现完全控制受影响的系统。 重要（Important） 攻击者可利用此漏洞实现破坏用户数据和信息资源的机密 性、完整性或可用性。
U盘使用
当U盘插入电脑之后，U盘 小偷会 自动在后台复制U 盘中的所有文件到指定的 文件夹，起到窥探秘密的 作用。
SQL注入攻击
SQL注入攻击是黑客对数据库 进行攻击的常用手段之一。由 于程序员的水平及经验也参差 不齐，相当大一部分程序员在 编写代码的时候，没有对用户 输入数据的合法性进行判断， 使应用程序存在安全隐患。用 户可以提交一段数据库查询代 码，根据程序返回的结果，获 得某些他想得知的数据，这就 是所谓的SQL Injection，即 SQL注入。
漏洞等级（续）
中等（Moderate） 攻击者利用此漏洞有可能未经授权访问信息。注 意，虽然攻击者无法利用此漏洞来执行代码提升 他们的用户权限，但此漏洞可用于生成有用信 息，这些信息可用于进一步危及受影响系统的安 全。 轻微（Low） 攻击者通常难以利用此漏洞，或者几乎不会对信 息安全造成明显损失。
– 利用数据库支持的特定功能（例如存储过程）在数 据库所在操作系统中执行任意命令
信息安全防御技能
认识个人行为导致信息安全问题容易出现的原因 了解个人信息安全需要关注的问题
教学内容
思想上警惕 初始设置 注意操作细节
了解在使用计 算机时的总体 安全原则
网络安全操作技巧 操作系统安全操作技巧 病毒防护操作技巧 应用软件安全操作技巧 数据安全技巧
C伪造身份，
告诉A自己是
B，诱使A将发 A
往B的内容发
给自己。
告诉B自己是
A，将A发送的
包经自己转发
给B。
B
C
什么是ARP
ARP，即地址解析协议，实现通过IP地址 得知其物理地址。在TCP/IP网络环境下， 每个主机都分配了一个32位的IP地址，这 种互联网地址是在网际范围标识主机的一 种逻辑地址。为了让报文在物理网路上传 送，必须知道对方目的主机的物理地址。 这样就存在把IP地址变换成物理地址的地 址转换问题。
教学内容
MSN消息嗅探 邮件内容、口令嗅探
SQL注入攻击
钓鱼邮件
系统口令破解 系统漏洞利用 木马键盘记录
U盘使用
形成直观具体的认 识 ，进一步提高安 全意识
目录
重点
• 真对网络攻击，重点讲解如下几点： • 系统口令破解与设置 • 系统漏洞利用和修复方法 • 木马的预防与处理办法 • 如何正确使用U盘使用
SQL注入的危害（续1）
• 查询敏感信息
– 了解后台数据库的种类、版本，操作系统信息，数据 库名、表名、字段名以及数据库中的数据信息
• 绕过认证机制
– 无需知道口令就能以某些用户身份登陆应用系统篡改 敏感数据
SQL注入的危害（续2）
• 篡改敏感数据
– 对数据库进行增加、删除、篡改的操作
• 执行任意命令
掌握使用计算 机的基本安全 防护操作技巧
目录
提高信息安全意识
• 教学重点 ： – 个人行为导致信息安全问题的原因 • 不知道 • 侥幸 • 故意 – 加强个人信息安全需要考虑 • 计算机的安全 • 行为习惯的安全 • 数据的安全
中间人攻击
• 对于某些公钥加密的实现，攻击者可以截获并取 代密钥来得到通信明文。
主机
通信 窃听或篡改
主机
MSN消息嗅探
MSN聊天内容是不加密 的，通过嗅探的方法可 以获取聊天信息。
邮件内容、口令嗅探
登陆邮箱时的口令以及 邮件内容都是明文传输 的。
木马键盘记录
隐藏在正常程序中的 一段具有特殊功能的 恶意代码，具备破坏 和删除文件、发送密 码、记录键盘和攻击 等功能，会使用户系 统被破坏甚至瘫痪。