第02讲 网络攻击原理及流程-精品课件（PPT）

人员的构成相对集中以上的黑客事件是由内部人员或外部与内部合谋进行的。

般来说，外部黑客入侵的目的主要是破坏系统，而内部或内外勾结的入侵多数是为了获取信息外部黑客对个站点可能只入侵次，内部或内外勾结的入侵可能会连续几次。

黑客活动时间相对固定黑客活动主要是在晚上到凌晨周末或节假日。

因为职业化的黑客很少，般黑客多有自己的工作，实施黑客活动需要利用休息时间，又因为在这些时间里，工作场所的人员少，便于隐蔽。

从发展趋势看，黑客正在不断地走向系统化组织化和年轻化黑客甚至定期召开会议，如他们每四年在荷兰举行次会议每年在纽约举行“公文”在拉斯维加斯举行会议和在加利福尼亚的举行“黑客大会”。

“头号电脑黑客”凯文米特尼克年出生的，被称之为世界上“头号电脑黑客”。

他在岁时就成功破解北美空中防务指挥系统，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。

不久之后，他又进入了美国著名的“太平洋电话公司”的通信网络系统。

更改了这家公司的电脑用户，包括些知名人士的号码和通讯地址。

导致太平洋公司不得不作出赔偿。

而太平洋电脑公司经过相当长时间才明白自己的系统被入侵了。

随后他开始攻击联邦调查局的网络系统，并成功的进入其中。

发现联邦调查局正在调查名”黑客”，而这个“黑客“正是他自己，但他并未重视。

在其后的活动中多次被计算机信息跟踪机跟踪，并在岁时被第次逮捕，成为全球第名网络少年犯。

随后并未收手，先后成功入侵了诺基亚摩托罗拉升阳以及富士通等公司的计算机，盗取企业重要资料，给这些公司造成高达亿美元的损失。

年，向圣地亚哥超级计算机中心进行入侵攻击，并戏对系统攻击口令攻击欺骗几种黑客常用的方法扫描器所谓扫描器，实际是种自动检测目标计算机安全性弱点的程序。

黑客通过使用扫描器，可以不留痕迹的发现远程服务器的各种端口的分配及提供的服务使用的软件版本以及其他些服务信息。

分扫描操作系统识别扫描端口扫描和漏洞扫描，常用的有流光等口令破解黑客进行攻击常常是从破解用户口令开始的。

炸弹攻击与病毒炸弹攻击是指黑客利用自编的炸弹攻击程序或工具软件，集中在段时间内，向攻击的目标机器发出大量信息，使机器出现负载过重网络堵塞，最终使系统崩溃的种网络攻击手段。

电子欺骗电子欺骗般包括任何使用计算机进行欺骗的行为。

几种黑客常用的方法监听法网络监听是局域网中的种黑客技术，由于在进行监听时，不与其他主机交换信息，也不修改密码，因此，网络监听是种被动的攻击方式，仅用于局域网中。

拒绝服务攻击拒绝服务攻击是指攻击者占有大量的共享资源，使系统无法为其他用户提供资源或以过多的请求造成“溢出”，便服务器或路由器过载，甚至迫使服务器关闭，终止为用户提供服务的种攻击方法。

拒绝服务攻击是种主动的破坏性攻击。

从造成的危害上划分，拒绝服务攻击可分为两类，是破坏或毁坏系统资源，使用户无法使用第二类是过载系统服务或消耗系统资源，阻止其他用户使用这些服务。

黑客入侵的般流程黑客入侵的般完整模式为隐藏自己踩点扫描查点分析并入侵获取权限扩大范围安装后门清除日志并隐身黑客入侵行为可以用模型图表示如下黑客入侵的般流程黑客入侵的般流程隐藏自己常见的攻击者隐藏自己的方式有以下几种从已经取得控制权的主机上通过或跳跃从主机上通过等服务进行跳跃利用配置不当的代理服务器进行跳跃利用电话交换技术先通过拨号找寻并连入台主机，然后通过这台主机再连入因特网。

黑客入侵的般流程踩点或预攻击探测踩点大多数的服务器允许用户获取域名记录文件内容，这样就可以了解到网站的详细网络分布结构。

另外网络服务商可以查询得到公司地址及人员内容邮件电话，以及单位注册的范围等重要信息。

有时这步比扫描还重要。

黑客入侵的般流程踩点或预攻击探测资源扩张是指利用已经获得的密码尝试登录其他主机或其他服务。

还可以利用其他手段，比如通过发送恶意电子邮件的方式进行欺骗攻击，或利用系统会话缺陷在远程嗅探其密码。

这步的主要任务是收集有关要攻击目标的有用的信息，这些信息包括目标计算机的硬件信息目标计算机的用户信息存在的漏洞等。

黑客入侵的般流程采取攻击行为在攻击探测中如果攻击者发现目标计算机系统有可以被利用的漏洞或弱点，则立即采取攻击行为。

在此过程中具体采用何种攻击方式要视目标计算机系统而定。

目前流行常用的手段有暴力破解缓冲区溢出攻击跨站脚本攻击拒绝服务攻击欺骗等。

黑客入侵的般流程清除痕迹攻击者清除攻击痕迹的方法主要是清除系统和服务日志。

有些工具可以清除日志，如提供的。

可以清除修复，让其仍然显示该用户的上次登录信息。

有时攻击者会自己对日志文件进行修改，不同的版本的日志存储位置不同。

在操作系统里面主要是清除目录下的文件。

黑客入侵的般流程主讲杨照峰计算机网络与信息安全技术回顾网络信息安全从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性完整性可用性真实性可控性和不可抵赖性的相关技术和理论都是计算机网络安全的研究领域。

信息技术与信息安全的关系信息技术是指人们处理信息的相关技术，包括信息的感测与识别信息的传递信息的处理和再生及各类信息施用技术信息安全关注的是信息在各种信息技术的施用过程中是否能维持它的基本性质，信息的功能是否能正确实现的问题。

二者是互为依托互为促进的。

信息安全的目标信息安全的基本目标是保护信息的机密性完整性可用性可控性和不可抵赖性。

回顾信息信息的性质从概念上讲，信息是事物运动的状态和状态的变化方式。

作为信息论中的个术语，常常把消息中有意义的内容称为信息。

依附性动态性可处理性共享性可传递性异步性可交换性可伪性。

信息安全的紧迫性体现的那些方面操作系统安全的脆弱性网络安全的脆弱性数据库管理系统安全的脆弱性防火墙的局限性及各类其他方面的原因。

信息安全网络安全和计算机安全之间的区别信息安全是防止信息财产被故意的或者偶然的非授权泄露更改破坏。

网络安全则侧重信息在传输过程中的安全性。

计算机安全则是单机系统的安全访问控制。

网络攻击流程及原理第讲网络攻击行为原理及技术教学基本内容及目标网络信息安全技术与黑客攻击技术都源于同技术核心，即网络协议和底层编程技术，不同的是怎么使用这些技术。

很多软件或设备可以为网络管理和安全提供保障，但当被别有用心的人所利用时，就成了黑客工具，就象刀具，是基本生活用具，又可成为杀人凶器。

我们要做到“知己知彼”，才能“百战不殆”，对黑客的攻击手段途径方法和工具了解得越多，越有利于保护网络和信息的安全。

本节通过分析与黑客攻击相关的知识，使学生了解网络攻击的般流程及技术原理。

黑客广义的黑客，是指利用计算机技术，非法入侵或者擅自操作他人包括国家机关社会组织及个人计算机信息系统，对电子信息交流安全具有不同程度的威胁性和危害性的人狭义的黑客，是指利用计算机技术，非法入侵并擅自操作他人计算机信息系统，对系统功能数据或者程序进行干扰破坏，或者非法侵入计算机信息系统并擅自利用系统资源，实施金融诈骗盗窃贪污挪用公款窃取国家秘密或其他犯罪的人。

狭义的黑客包括在广义的黑客之中，前者基本上是计算机犯罪的主体，后者的行为不定都构成犯罪。

黑客不是骇客，有很大区别黑客的特点充当黑客的年轻人居多黑客年龄般在余岁到岁之间，其中有许多未成年的小孩，如美国号称“世界头号计算机黑客”的，岁迷上计算机，岁闯入“北美空中防务指挥系统”英国的岁侵入英国的电信公司我国呼和浩特市个岁的初中生破译了该市通信公司的系统管理员的账号，等等。

人员的构成相对集中以上的黑客事件是由内部人员或外部与内部合谋进行的。

般来说，外部黑客入侵的目的主要是破坏系统，而内部或内外勾结的入侵多数是为了获取信息外部黑客对个站点可能只入侵次，内部或内外勾结的入侵可能会连续几次。

黑客活动时间相对固定黑客活动主要是在晚上到凌晨周末或节假日。

因为职业化的黑客很少，般黑客多有自己的工作，实施黑客活动需要利用休息时间，又因为在这些时间里，工作场所的人员少，便于隐蔽。

从发展趋势看，黑客正在不断地走向系统化组织化和