谁在危害你的网络.ppt

越秀教育信息中心高俊电话:********** QQ:725101 EMAIL:ioa@ 交流 QQ 群号: 29595892 2006 年 10 月 2000 年2月在三天的时间里,黑客使美国数家顶级互联网站—雅虎、亚马逊、电子港湾、 CNN ——陷入瘫痪。黑客使用了一种称作“拒绝服务式”攻击手段,即用大量无用的信息阻塞网站的服务器,使其不能提供正常服务。 2001 年9月 11 日美国世贸中心遭受恐怖打击,灾难发生前,约有 350 家企业在大厦工作, 事故发生一年后,重返世贸大厦的企业变成 150 家,有 200 家企业由于重要信息系统的破坏,关键数据的丢失而永远关闭、消失了。世贸大厦倒塌后,在世贸大厦租有 25 层的金融界巨头摩根斯坦利公司最为世人关注,但是事发几个小时后,该公司宣布:全球营业部可以在第二天照常工作,这都是因为该公司建立的数据备份和远程容灾系统,它们保护了公司的重要数据,在关键时刻挽救了摩根斯坦利,同时也在一定程度上挽救了全球的金融行业。计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的 79% 拒绝服务、端口扫描和篡改网页等网络攻击事件占 43% 大规模垃圾邮件传播造成的安全事件占 36% 54% 的被调查单位网络安全事件造成的损失比较轻微损失严重和非常严重的占发生安全事件单位总数的 10% 。通过网络传播的病毒不是网络病毒。只有蠕虫等一些威胁可以算作网络病毒。蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性,隐蔽性,破坏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合等等!在产生的破坏性上,蠕虫病毒也不是普通病毒所能比拟的,网络的发展使得蠕虫可以在短短的时间内蔓延整个网络,造成网络瘫痪! 存在形式传染机制传染目标普通病毒寄存文件宿主程序运行本地文件蠕虫病毒独立程序主动攻击网络计算机蠕虫病毒造成的危害?大量的垃圾邮件,攻击 SCO 和微软网站,给全球经济造成了 300 多亿美元的损失? 2004 年1月起? MyDo om ?大量网络瘫痪,造成了数十亿美金的损失? 2003 年7月?冲击波?网络大面积瘫痪,银行自动提款机运做中断,直接经济损失超过 26 亿美元? 2003 年1月?蠕虫王?大量病毒邮件堵塞服务器,损失达数百亿美元? 2001 年 12 月至今?求职信?网络瘫痪,直接经济损失超过 26 亿美元? 2001 年7月?红色代码?众多用户电脑被感染,损失超过 100 亿美元以上? 2000 年5月至今?爱虫病毒?政府部门和一些大公司紧急关闭了网络服务器,经济损失超过 12 亿美元! ? 1999 年?美丽杀手? 6000 多台电脑停机,经济损失达 9600 万美元? 1988 年?莫里斯蠕虫?造成损失?持续时间?病毒名称漏洞即某个程序(包括操作系统)在设计时未考虑周全,当程序遇到一个看似合理,但实际无法处理的问题时,引发的不可预见的错误。系统漏洞又称安全缺陷,对用户造成的不良后果如下所述: 如漏洞被恶意用户利用,会造成信息泄漏,如黑客攻击网站即利用网络服务器操作系统的漏洞。对用户操作造成不便,如不明原因的死机和丢失文件等 80 个人主页服务器 139 打印及文件共享 21 FTP 文件传输 23 端口服务器扫描软件 :由蠕虫的扫描功能模块负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并收到成功的反馈信息后,就得到一个可传播的对象。 :攻击模块按漏洞攻击步骤自动攻击步骤 1中找到的对象,取得该主机的权限(一般为管理员权限),获得一个 shell 。 :复制模块通过原主机和新主机的交互将蠕虫程序复制到新主机并启动。