1.基础网络安全防护能力不足 2.政府网站页面被篡改事件频发,信息泄露引发关注 3.我国遭受境外网络攻击增多 4.木马和僵尸网络活动越发猖獗 5.应用软件漏洞呈现增长趋势 6.拒绝服务攻击事件频发
一.网络安全态势
网络安全表现特点
1.基础网络安全防护能力不足
相关的信息安全漏洞数量较多。据国家信息安全漏洞共享平台( CNVD)收录的漏洞统计,2011年发现涉及电信运营企业网络设备 (如路由器、交换机等)的漏洞203个,其中高危漏洞73个。发现 域名解析系统零日漏洞23个, 其中Bind9漏洞7个。
天诛地灭
入侵者 -K.米特尼克
CIH
-陈盈豪
攻击Yahoo -匿名
一.网络安全态势
黑客攻击
常见黑客攻击及入侵技术
高 入侵者水平
攻击手法
半开放隐蔽扫描 工具
包欺骗
拒绝服务
嗅探 擦除痕迹
DDOS 攻击
www 攻击 自动探测扫描
后门 破坏审计系统
GUI远程控制 检测网络管理
会话劫持 控制台入侵
利用已知的漏洞 密码破解
卸责任。
一.网络安全态势
黑客攻击
黑客(hacker),源于英语动词hack,意为“劈,砍” ,引申为“干了一件非常漂亮的工作”。在早期麻省理 工学院的校园俚语中,“黑客”则有“恶作剧”之意, 尤指手法巧妙、技术高明的恶作剧。
他们通常具有硬件和软件的高级知识,并有能力通过创 新的方法剖析系统。
确 要达到什么样的目的,即给受侵者造成什么样的后果
定。
攻 常见的攻击目的有破坏型和入侵型两种。
击
• 破坏型攻击——是指只破坏攻击目标,使之不能正常工作,
目 标
而不能随意控制目标上的系统运行。 • 入侵型攻击——这种攻击要获得一定的权限才能达到控制攻