网络黑客攻击及其对策.ppt

网络安全典型问题及对策
顾春华
******@ecust.
网络攻击小故事-1
1995年8月21日,设防严密的花旗银行(CITY BANK)侵入,损失现金高达1 160万美元。而为了弄清真相并防止入侵者故伎重演,花旗银行又不得不出资580万美元的现金让入侵者讲述入侵秘密和详细步骤。
黑客们攻击的对象往往是要害部门。据美国五角大楼的一个研究小组称,美国国防部一年中遭受到的攻击就达25万次之多。1997年由于黑客入侵美国空军防务系统,迫使五角大楼把防务网络关闭24小时。1996年8月17日,黑客入侵美国司法部,将“美国司法部”的主页改成了“美国不公正部”,将司法部部长的照片换成了阿道夫·希特勒,将司法部的徽章换成了纳粹党的党徽,并加上一张色情女郎的图片作为司法部长的助手。同年的9月18日,黑客们又将美国“中央情报局”主页改成了“中央愚蠢局”。
网络攻击小故事-2
1999年4月26日,台湾大同工学院资讯工程系学生陈盈豪制造的“CIH”病毒发作,震撼了全球,据保守的估计至少有6 000万部电脑受害。
2000年2月5日夜晚,N(电子港湾)、亚马逊、微软网络等五大网站在DDoS(Distributed Denial of Service,分布式拒绝服务)有组织地攻击下相继落马。DDoS是一种让计算机或网络大量地超载使用TCP、UDP或ICMP的网络通信量从而使之崩溃的攻击。在2月7,8,9三天里,它使这些著名网站的损失高达10亿美元,其中仅营业和广告收入一项就达1亿美元。
2000年5月4日,开始发作的“I Love You”病毒如野火般地肆虐美国,进而袭击全球,至少造成100亿美元的损失。
主要内容
黑客与入侵者
黑客攻击的类型
黑客攻击的目的、手段和工具
黑客的攻击及防范措施
系统被入侵后的恢复
一. 黑客与入侵者
黑客原意为电脑程序设计爱好者,他们对于计算机操作系统的奥秘有强烈兴趣。
黑客大都是程序员,具有操作系统和编程语言方面的高级知识,了解系统的漏洞及其原因所在,他们不断对这些漏洞进行研究,并公开他们的发现,与其它人分享,原本并没有破坏数据的企图。
黑客在微观的层次上考察系统,发现软件漏洞和逻辑缺陷,然后编程去检查软件的完整性。
黑客出于改进的愿望,编写程序去检查远程机器的安全体系,这种分析过程是创造和提高的过程。
入侵者是指怀着不良企图,闯入远程计算机系统甚至破坏远程计算机系统可靠性的人。入侵者利用获得的非法访问权,破坏重要数据,拒绝合法用户的服务请求,或为了自己的目的故意制造麻烦。
入侵者的行为是恶意的,他们的技术水平可能很高,也可能是个初学者。有些人既是黑客,又是入侵者。
现在,在大多数人眼里,黑客就是入侵者。就是利用通信软件通过网络非法进入他人系统,截获或篡改计算机数据,危害信息安全的电脑入侵者。
黑客们可通过猜测程序对截获的用户账号和口令进行破译,以便进入系统后做更进一步的操作;
或利用服务器对外提供某些服务进程的漏洞,以获取信息、进入系统;
或利用网络和系统本身存在的错误导致的薄弱和安全漏洞,以获取进一步的有用信息;
或通过系统应用程序漏洞获取口令,侵入系统,或绕过防火墙进入内部网。