讲座提纲.ppt.ppt

讲讲座座提提纲纲中国鹰派联盟网 IDF 实验室刺刀上带着思想我们是来自互联网的力量互联网发展史互联网发展史??自计算机网络发展至今,它已无孔自计算机网络发展至今,它已无孔不入的渗入了世界上的每一个角不入的渗入了世界上的每一个角落; 落; ??互联网的快速发展使人们更加的意互联网的快速发展使人们更加的意识到安全的意义; 识到安全的意义; ??网络无安全。网络无安全。网络攻击与防御网络攻击与防御(一)攻击篇(一)攻击篇※※常用攻击伎俩常用攻击伎俩※※网络攻击网络攻击 Tools Tools ※※黑客本身拥有的素质黑客本身拥有的素质※※黑客的道德规范黑客的道德规范攻攻击击篇篇常用攻击伎俩常用攻击伎俩 1 1、使用纯计算机网络技术直接攻击; 、使用纯计算机网络技术直接攻击; 2 2、使用、使用““社会工程学社会工程学””获取目标信任,并以合法身份获取目标信任,并以合法身份非法攻击; 非法攻击; 3 3、使用守株待兔的方法,进行网络钓鱼木马攻、使用守株待兔的方法,进行网络钓鱼木马攻击; 击; 4 4、综合应用以上、综合应用以上 3 3点进行攻击。点进行攻击。常用网络攻击常用网络攻击 Tools Tools 1 1、编程与反编译工具; 、编程与反编译工具; 2 2、口令爆破工具; 、口令爆破工具; 3 3、、 Web Web 漏洞扫描工具; 漏洞扫描工具; 4 4、、 Database Database 漏洞扫描工具; 漏洞扫描工具; 5 5、溢出漏洞利用工具; 、溢出漏洞利用工具; 6 6、木马客户端生成工具; 、木马客户端生成工具; 7 7、网络嗅探工具; 、网络嗅探工具; 8 8、其它常用工具; 、其它常用工具; 黑客本身拥有的素质黑客本身拥有的素质 1 1、丰富的编程经验; 、丰富的编程经验; 2 2、扎实的网络功底; 、扎实的网络功底; 3 3、习惯于对自己所拥有的任何一个软件进行深度、习惯于对自己所拥有的任何一个软件进行深度的分析其安全性; 的分析其安全性; 4 4、勇于挑战自己; 、勇于挑战自己; 5 5、敢于挑战权威; 、敢于挑战权威; 6 6、优秀的心理承受力; 、优秀的心理承受力; 7 7、擅于将现实与虚拟网络划分为两个明显不同的、擅于将现实与虚拟网络划分为两个明显不同的世界。世界。黑客的道德规范黑客的道德规范 对于不了解黑客的人来说,认为黑客是些从 对于不了解黑客的人来说,认为黑客是些从来游走于道德规范边缘的人。来游走于道德规范边缘的人。 黑客也有着自己不成文的道德规范。但因为 黑客也有着自己不成文的道德规范。但因为民俗、地缘、政治的不同,其道德规范也有着细民俗、地缘、政治的不同,其道德规范也有着细微的差别。微的差别。 如何引导黑客的道德规范,是中国鹰派的努 如何引导黑客的道德规范,是中国鹰派的努力方向,建立一个统一的黑客文化是中国鹰派的力方向,建立一个统一的黑客文化是中国鹰派的目标。目标。防防御御篇篇个人用户的基本防范个人用户的基本防范 1 1、增强个人网络安全意识; 、增强个人网络安全意识; 2 2、补充网络应用知识; 、补充网络应用知识; 3 3、该浏览的浏览,不该浏览的坚决不浏览; 、该浏览的浏览,不该浏览的坚决不浏览; 4 4、设置管理权限; 、设置管理权限; 5 5、了解黑客攻击方式。、了解黑客攻击方式。网管的防范网管的防范思考: 思考: 这是网络攻击防范的重要一环。 这是网络攻击防范的重要一环。 一个有着高度安全意识的网管,在各个方面 一个有着高度安全意识的网管,在各个方面都小心谨慎,可还是免不了被无孔不入的黑客盯都小心谨慎,可还是免不了被无孔不入的黑客盯上。这是为什么? 上。这是为什么? 个人与组织历程个人与组织历程??个人经历个人经历??中国鹰派联盟网历程中国鹰派联盟网历程