谁在危害你的网络.ppt

谁在危害你的网络
越秀教育信息中心高俊
电话:********** QQ:725101 EMAIL:ioa@
交流QQ群号: 29595892
2006年10月
2000年2月
在三天的时间里,黑客使美国数家顶级互联网站—雅虎、亚马逊、N——陷入瘫痪。黑客使用了一种称作“拒绝服务式”攻击手段,即用大量无用的信息阻塞网站的服务器,使其不能提供正常服务。
2001年9月11日
美国世贸中心遭受恐怖打击,灾难发生前,约有350家企业在大厦工作,事故发生一年后,重返世贸大厦的企业变成150家,有200家企业由于重要信息系统的破坏,关键数据的丢失而永远关闭、消失了。
世贸大厦倒塌后,在世贸大厦租有25层的金融界巨头摩根斯坦利公司最为世人关注,但是事发几个小时后,该公司宣布:全球营业部可以在第二天照常工作,这都是因为该公司建立的数据备份和远程容灾系统,它们保护了公司的重要数据,在关键时刻挽救了摩根斯坦利,同时也在一定程度上挽救了全球的金融行业。
蠕虫病毒
特洛依木马
流氓软件
间谍软件
僵尸网络
谁是凶手?
黑客
垃圾邮件
恶意网站
P2P软件
计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的79%
拒绝服务、端口扫描和篡改网页等网络攻击事件占43%
大规模垃圾邮件传播造成的安全事件占36%
54%的被调查单位网络安全事件造成的损失比较轻微
损失严重和非常严重的占发生安全事件单位总数的10%。
网络病毒
通过网络传播的病毒不是网络病毒。只有蠕虫等一些威胁可以算作网络病毒。蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性,隐蔽性,破坏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合等等!在产生的破坏性上,蠕虫病毒也不是普通病毒所能比拟的,网络的发展使得蠕虫可以在短短的时间内蔓延整个网络,造成网络瘫痪!
普通病毒
蠕虫病毒
存在形式
寄存文件
独立程序
传染机制
宿主程序运行
主动攻击
传染目标
本地文件
网络计算机
蠕虫病毒造成的危害
大量的垃圾邮件,攻击SCO和微软网站,给全球经济造成了300多亿美元的损失
2004年1月起
MyDoom
大量网络瘫痪,造成了数十亿美金的损失
2003年7月
冲击波
网络大面积瘫痪,银行自动提款机运做中断,直接经济损失超过26亿美元
2003年1月
蠕虫王
大量病毒邮件堵塞服务器,损失达数百亿美元
2001年12月至今
求职信
网络瘫痪,直接经济损失超过26亿美元
2001年7月
红色代码
众多用户电脑被感染,损失超过100亿美元以上
2000年5月至今
爱虫病毒
政府部门和一些大公司紧急关闭了网络服务器,经济损失超过12亿美元!
1999年
美丽杀手
6000多台电脑停机,经济损失达9600万美元
1988年
莫里斯蠕虫
造成损失
持续时间
病毒名称
漏洞即某个程序(包括操作系统)在设计时未考虑周全,当程序遇到一个看似合理,但实际无法处理的问题时,引发的不可预见的错误。系统漏洞又称安全缺陷,对用户造成的不良后果如下所述:如漏洞被恶意用户利用,会造成信息泄漏,如黑客攻击网站即利用网络服务器操作系统的漏洞。对用户操作造成不便,如不明原因的死机和丢失文件等
80 个人主页服务器
139 打印及文件共享
21 FTP 文件传输
23
端口服务器
扫描软件
网络病毒的传染途径及原理
:由蠕虫的扫描功能模块负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并收到成功的反馈信息后,就得到一个可传播的对象。
:攻击模块按漏洞攻击步骤自动攻击步骤1中找到的对象,取得该主机的权限(一般为管理员权限),获得一个shell。
:复制模块通过原主机和新主机的交互将蠕虫程序复制到新主机并启动。