網(wǎng)絡(luò)安全基礎(chǔ)知識

網(wǎng)絡(luò)安全基礎(chǔ)知識日期：二〇一六年十月第1頁，共44頁。1什么是網(wǎng)絡(luò)安全第2頁，共44頁。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露，確保系統(tǒng)能連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

——百度百科網(wǎng)絡(luò)安全主要是指信息安全第3頁，共44頁。物理安全第4頁，共44頁。操作系統(tǒng)安全網(wǎng)絡(luò)傳輸安全計算機(jī)XPWIN7WIN10服務(wù)器WindowsServer2003WindowsServer2008LINUXUNIXNETWARE數(shù)據(jù)傳輸?shù)募用軝C(jī)制安全認(rèn)證機(jī)制訪問控制策略第5頁，共44頁。邏輯安全●殺毒軟件●安裝系統(tǒng)補(bǔ)丁●關(guān)閉服務(wù)、端口(139、445等)●設(shè)置密碼等第6頁，共44頁。使用IPSCAN軟件對網(wǎng)絡(luò)進(jìn)行PING掃射

第7頁，共44頁。2黑客

第8頁，共44頁。你印象里的黑客第9頁，共44頁。第10頁，共44頁。第11頁，共44頁?，F(xiàn)實中的黑客第12頁，共44頁。8歲中國最小黑客，為了不寫作業(yè)，黑了學(xué)校系統(tǒng)

第13頁，共44頁。攻擊的目的純粹為了個人娛樂我能想到最浪漫的事,就是入侵你的電腦

-----黑客語錄為了利益間諜，商業(yè)間諜，國防，犯罪第14頁，共44頁。3信息安全面臨哪些威脅第15頁，共44頁。信息安全面臨的威脅類型

網(wǎng)絡(luò)內(nèi)部、外部泄密拒絕服務(wù)攻擊邏輯炸彈特洛伊木馬黑客攻擊計算機(jī)病毒信息丟失、篡改、銷毀后門、隱蔽通道蠕蟲第16頁，共44頁。

2010年，據(jù)倫敦英國銀行協(xié)會統(tǒng)計，全球每年因計算機(jī)犯罪造成的損失大約為80億美元。2016年，據(jù)統(tǒng)計美國等發(fā)達(dá)國家每年因計算機(jī)犯罪而導(dǎo)致的損失高達(dá)百億美元，平均每起網(wǎng)絡(luò)犯罪所帶來的經(jīng)濟(jì)損失是一般案件的幾十倍至幾百倍。網(wǎng)絡(luò)犯罪的特點是，罪犯不必親臨現(xiàn)場、所遺留的證據(jù)很少且有效性低。并且，與此類犯罪有關(guān)的法律還有待于進(jìn)一步完善。

計算機(jī)網(wǎng)絡(luò)犯罪及特點第17頁，共44頁。安全威脅舉例2001年7月19日1點05分CodeRed擴(kuò)散速度第18頁，共44頁。2001年7月19日20點15分第19頁，共44頁。安全威脅舉例--DDOS安全威脅DDOS攻擊（DistributedDenialofService）頻繁出現(xiàn)，商業(yè)化發(fā)展，難以追查。DOS攻擊：街頭的餐館是為大眾提供餐飲服務(wù)，如果一群地痞流氓要DoS餐館的話，手段會很多，比如霸占著餐桌不結(jié)賬，堵住餐館的大門不讓路，騷擾餐館的服務(wù)員或廚子不能干活，甚至更惡劣……第20頁，共44頁。中國移動的網(wǎng)站遭到黑客攻擊

第21頁，共44頁。安全威脅舉例--Phishing安全威脅釣魚欺騙事件頻頻發(fā)生，給電子商務(wù)和網(wǎng)上銀行蒙上陰影第22頁，共44頁。第一代引導(dǎo)型病毒面對安全威脅響應(yīng)的時間越來越短波及全球基礎(chǔ)設(shè)施地區(qū)網(wǎng)絡(luò)多個網(wǎng)絡(luò)單個網(wǎng)絡(luò)單個計算機(jī)破壞的對象和范圍周第二代宏病毒電子郵件DoS有限的黑客攻擊天第三代網(wǎng)絡(luò)DoS混合威脅(蠕蟲+病毒+特洛伊木馬)Turbo蠕蟲廣泛的系統(tǒng)黑客攻擊分鐘第四代基礎(chǔ)設(shè)施黑客攻擊瞬間威脅大規(guī)模蠕蟲DDoS破壞有效負(fù)載的病毒和蠕蟲秒20世紀(jì)80年代20世紀(jì)90年代21世紀(jì)初期現(xiàn)在人工響應(yīng)，可能人工響應(yīng)，很難

自動響應(yīng)，有可能人工響應(yīng)，不可能

自動響應(yīng)，較難

主動阻擋，有可能第23頁，共44頁。

1.竊聽(Eavesdropping)

最簡易的竊聽方式是將計算機(jī)連入網(wǎng)絡(luò)，利用專門的工具軟件對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進(jìn)行分析。進(jìn)行竊聽的最佳位置是網(wǎng)絡(luò)中的路由器，特別是位于關(guān)卡處的路由器,它們是數(shù)據(jù)包的集散地，在該處安裝一個竊聽程序，可以輕易獲取很多秘密。

幾種常見的盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法第24頁，共44頁。

竊聽程序的基本功能是收集、分析數(shù)據(jù)包，高級的竊聽程序還提供生成假數(shù)據(jù)包、解碼等功能，甚至可鎖定某源服務(wù)器（或目標(biāo)服務(wù)器）的特定端口，自動處理與這些端口有關(guān)的數(shù)據(jù)包。利用上述功能，可監(jiān)聽他人的聯(lián)網(wǎng)操作、盜取信息。

可被竊聽的位置至少包括：

l網(wǎng)絡(luò)中的計算機(jī)

l數(shù)據(jù)包在Internet上途經(jīng)的每一路由器。

l網(wǎng)絡(luò)中的移動終端第25頁，共44頁。這種入侵方式一般出現(xiàn)在使用支持信任機(jī)制網(wǎng)絡(luò)中。在這種機(jī)制下，通常，用戶只需擁有合法帳號即可通過認(rèn)證，因此入侵者可以利用信任關(guān)系，冒充一方與另一方連網(wǎng)，以竊取信息。2.竊取(Spoofing)第26頁，共44頁。3.會話竊奪(Spoofing)會話劫奪指入侵者首先在網(wǎng)絡(luò)上窺探現(xiàn)有的會話，發(fā)現(xiàn)有攻擊價值的會話后，便將參與會話的一方截斷，并頂替被截斷方繼續(xù)與另一方進(jìn)行連接，以竊取信息。第27頁，共44頁。任何操作系統(tǒng)都難免存在漏洞，包括新一代操作系統(tǒng)。操作系統(tǒng)的漏洞大致可分為兩部分：一部分是由設(shè)計缺陷造成的。包括協(xié)議方面的、網(wǎng)絡(luò)服務(wù)方面的、共用程序庫方面的等等。另一部分則是由于使用不得法所致。這種由于系統(tǒng)管理不善所引發(fā)的漏洞主要是系統(tǒng)資源或帳戶權(quán)限設(shè)置不當(dāng)。4.利用操作系統(tǒng)漏洞第28頁，共44頁。5.盜用密碼盜用密碼是最簡單和狠毒的技巧。通常有兩種方式：

密碼被盜用，通常是因為用戶不小心被他人“發(fā)現(xiàn)”了。而“發(fā)現(xiàn)”的方法一般是“猜測”。猜密碼的方式有多種，最常見的是在登錄系統(tǒng)時嘗試不同的密碼，系統(tǒng)允許用戶登錄就意味著密碼被猜中了。

另一種比較常見的方法是先從服務(wù)器中獲得被加密的密碼表，再利用公開的算法進(jìn)行計算，直到求出密碼為止，這種技巧最常用于Unix系統(tǒng)。

第29頁，共44頁。6.木馬、病毒、暗門病毒，是編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者數(shù)據(jù)的代碼，能影響計算機(jī)使用，能自我復(fù)制的一組計算機(jī)指令或者程序代碼。計算機(jī)技術(shù)中的木馬，是一種與計算機(jī)病毒類似的指令集合，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或進(jìn)行盜竊數(shù)據(jù)。木馬與計算機(jī)病毒的區(qū)別是，前者不進(jìn)行自我復(fù)制，即不感染其他程序。

暗門（trapdoor）又稱后門（backdoor），指隱藏在程序中的秘密功能，通常是程序設(shè)計者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。第30頁，共44頁。高級攻擊技術(shù):道高一尺，魔高一丈高級攻擊技術(shù):道高一尺，魔高一丈身份認(rèn)證防火墻入侵檢測日志分析第31頁，共44頁。4安全防護(hù)

第32頁，共44頁。對于一般企業(yè)而言，需要建立一個安全、可靠和實用的企業(yè)安全網(wǎng)絡(luò)。實現(xiàn)數(shù)據(jù)信息安全穩(wěn)定的傳輸與共享，同時對相關(guān)過程進(jìn)行控制和監(jiān)督。第33頁，共44頁。安全防護(hù)體系需要采用多層、堡壘式防護(hù)策略單一的安全保護(hù)往往效果不理想需要從多個層面解決安全問題（物理、通信、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、人員、組織和管理）分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度，從而卓有成效地降低被攻擊的危險，達(dá)到安全防護(hù)的目標(biāo)。第34頁，共44頁。流控設(shè)備組網(wǎng)方式第35頁，共44頁。流控設(shè)備對IP、MAC綁定的控制第36頁，共44頁。網(wǎng)絡(luò)分析系統(tǒng)對用戶流量的監(jiān)控第37頁，共44頁。第38頁，共44頁。防火墻防病毒入侵檢測內(nèi)容檢測VPN虛擬專用網(wǎng)漏洞評估第39頁，共44頁。如果將我們內(nèi)部網(wǎng)絡(luò)比作城堡防火墻就是城堡的護(hù)城橋（河）——只允許己方的隊伍通過。防病毒產(chǎn)品就是城堡中的將士——想方設(shè)法把發(fā)現(xiàn)的敵人消滅。入侵檢測系統(tǒng)就是城堡中的嘹望哨——監(jiān)視有無敵方或其他誤入城堡的人出現(xiàn)。VPN就是城褒外到城堡內(nèi)的一個安全地道——有時城堡周圍遍布敵軍而內(nèi)外需要聯(lián)絡(luò)。漏洞評估就是巡鑼——檢測城堡是否堅固以及是否存在潛在隱患。第40頁，共44頁。第41頁，共44頁。日常工作中安全防護(hù)手段及時更新安全補(bǔ)丁安裝殺毒軟件或及時升級病毒庫代碼不打開可疑的郵件和可疑的網(wǎng)站用戶名密碼不能過于簡單薄弱不把機(jī)密數(shù)據(jù)（如財務(wù)數(shù)據(jù)）帶回家辦公不隨意將自己筆記本電腦帶入公司使用不隨便把自己的用戶名密碼告訴他人…….第42頁，共44頁。匯報結(jié)束謝謝！第43頁，共44頁。內(nèi)容梗概網(wǎng)絡(luò)安全基礎(chǔ)知識?！俣劝倏??！耜P(guān)閉服務(wù)、端口(139、445等)。8歲中國最小黑客，為了不寫作業(yè)，黑了學(xué)校系統(tǒng)。我能想到最浪漫的事,就是入侵你的電腦。信息丟失、篡改、銷毀。2010年，據(jù)倫敦英國銀行協(xié)會統(tǒng)計，全球每年因計算機(jī)犯罪造成的損失大約為80億美元。2016年，據(jù)統(tǒng)計美國等發(fā)達(dá)國家每年因計算機(jī)犯罪而導(dǎo)致的損失高達(dá)百億美元，平均每起網(wǎng)絡(luò)犯罪所帶來的經(jīng)濟(jì)損失是一般案件的幾十倍至幾百倍。網(wǎng)絡(luò)犯罪的特點是，罪犯不必親臨現(xiàn)場、所遺留的證據(jù)很少且有效性低。1.竊聽(Eavesdropping)。幾種常見的盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法。2.竊取(Spoofing)。3.會話竊奪(Spoofing)。任何操作系統(tǒng)