第2章 黑客攻击技术.ppt

版权所有,盗版必纠第二章第二章黑客攻击技术黑客攻击技术李剑北京邮电大学信息安全中心 E-mail: ******@bupt. 电话: 130 -01936882 版权所有,盗版必纠黑客攻击概述黑客攻击概述黑客攻击是当前计算机网络系统面临的主要安全威胁。要想更好地保护网络不受黑客的攻击,就必须对黑客的攻击方法、攻击原理、攻击过程有深入、详细的了解。只有这样才能更有效、更具有针对性地进行主动防护。本章通过对黑客攻击的概念、攻击过程和攻击方法来全面介绍黑客攻击技术。版权所有,盗版必纠目目录录一. 攻击的概念与分类二. 信息系统的安全威胁三. 攻击的一般流程四. 攻击的技术与方法版权所有,盗版必纠正常的三次握手建立通讯的过程正常的三次握手建立通讯的过程?正常的三次握手建立通讯的过程 SYN (我可以连接吗?) ACK (可以) /SYN (请确认!) ACK (确认连接) 发起方应答方版权所有,盗版必纠正常的三次握手建立通讯的过程正常的三次握手建立通讯的过程版权所有,盗版必纠 攻击的概念与分类攻击的概念与分类有一部分人认为,黑客是“热爱并精通计算机技术的网络狂热者”,并赋予他们“网上骑士”桂冠;相反,另一部分人则认为黑客是“企图非法获取计算机系统访问权的人”,甚至将其描述为“网络恐怖主义分子”;大多数人则认为,黑客是“试图通过网络非法获取他人计算机系统访问权并滥用计算机技术的人”。版权所有,盗版必纠 攻击的概念与分类攻击的概念与分类根据我国现行法律的有关规定,对黑客可以给出两个定义: ?一是广义的黑客,是指利用计算机技术,非法侵入或者擅自操作他人(包括国家机关、社会组织及个人,下同)计算机信息系统,对电子信息交流安全具有不同程度的威胁性和危害性的人; ?二是狭义的黑客,是指利用计算机技术,非法侵入并擅自操作他人计算机信息系统,对系统功能、数据或者程序进行干扰、破坏,或者非法侵入计算机信息系统并擅自利用系统资源,实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的人。?狭义的黑客包括在广义的黑客之中,前者基本上是计算机犯罪的主体,后者的行为不一定都构成犯罪。版权所有,盗版必纠 攻击的概念与分类攻击的概念与分类黑客(Hacker) 源于英语动词 Hack ,意为“劈、砍”, 引申为“辟出、开辟”,进一步的意思是“干了一件非常漂亮的工作”。在 20 世纪早期的麻省理工学院校园口语中,黑客则有“恶作剧”之意,尤其是指手法巧妙、技术高明的恶作剧。版权所有,盗版必纠 攻击的概念与分类攻击的概念与分类今天的黑客可分为两类:一类是骇客,他们只想引人注目,证明自己的能力,在进人网络系统后,不会去破坏系统,或者仅仅会做一些无伤大雅的恶作剧,他们追求的是从侵人行为本身获得巨大的成功满足感; 另一类是窃客,他们的行为带有强烈的目的性, 早期的这些黑客主要是窃取国家情报、科研情报,而现在的这些黑客的目标大部分瞄准了银行的资金和电子商务的整个交易过程。版权所有,盗版必纠 攻击的概念与分类攻击的概念与分类 1964 年出生于美国洛杉矶的凯文·米特尼克( Kevin David Mitnick )如图 所示,有评论称他为“世界头号黑客”。