構(gòu)建電子支付安全環(huán)境

構(gòu)建電子支付安全環(huán)境任務(wù)1認(rèn)識計算機網(wǎng)絡(luò)安全的威脅任務(wù)2常見的網(wǎng)絡(luò)攻擊與防范任務(wù)3計算機信息安全管理措構(gòu)建電子支付安全環(huán)境任務(wù)1認(rèn)識計算機網(wǎng)絡(luò)安全的威脅一、工作任務(wù)描述1、任務(wù)背景

以

Internet為代表的全球性信息化浪潮所帶來的影響日益深刻，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型的、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展，典型的如黨政部門信息系統(tǒng)、金融業(yè)務(wù)系統(tǒng)、企業(yè)商務(wù)系統(tǒng)等。網(wǎng)絡(luò)是一把雙刃劍，它在人類社會的發(fā)展中起著越來越重要作用，但同時，網(wǎng)絡(luò)自身的安全問題也像揮之不去的陰影時刻籠罩在人們心頭。

2、任務(wù)目標(biāo)

（1）從宏觀上認(rèn)識網(wǎng)絡(luò)安全（2）了解網(wǎng)絡(luò)面臨的安全威脅

二、工作過程第1步：認(rèn)知來自黑客的攻擊

第2步：認(rèn)識病毒

第3步：認(rèn)清拒絕服務(wù)攻擊的危害

第4步：不容忽視的網(wǎng)絡(luò)內(nèi)部攻擊

第5步：探究社會工程學(xué)攻擊

關(guān)于黑客

黑客最早源自英文hacker，早期在美國的電腦界是帶有褒義的。黑客不干涉政治，不受政治利用，他們的出現(xiàn)推動了計算機和網(wǎng)絡(luò)的發(fā)展與完善。今天，黑客一詞已被用于泛指那些專門利用電腦網(wǎng)絡(luò)搞破壞或惡作劇的家伙。對這些人的正確英文叫法是Cracker，有人翻譯成“駭客”。黑客在網(wǎng)上經(jīng)常采用的手段：（1）利用操作系統(tǒng)提供的缺省賬號進(jìn)行攻擊。（2）口令攻擊。（3）掃描系統(tǒng)漏洞。（4）偷取特權(quán)。（5）清理磁盤。關(guān)于計算機病毒（ComputerVirus）

計算機病毒是能夠破壞計算機系統(tǒng)正常運行具有傳染性的一組計算機指令或者程序代碼。計算機病毒種類繁多，極易傳播，影響范圍廣。日常感染病毒的常見方式如下：（1）從互聯(lián)網(wǎng)上下載文件；（2）運行電子郵件中的附件；（3）通過交換磁盤來交換文件；（4）將文件在局域網(wǎng)中進(jìn)行復(fù)制。

幾種典型的網(wǎng)絡(luò)病毒：1、宏病毒2、木馬病毒3、蠕蟲病毒

4、網(wǎng)頁腳本病毒5、即時通訊病毒1、宏病毒

宏病毒是使用某個應(yīng)用程序自帶的宏編程語言編寫的病毒。宏病毒目前主要是針對應(yīng)用組件，類型分為二類：感染W(wǎng)ord系統(tǒng)的Word宏病毒、感染Excel系統(tǒng)的Exce1宏病毒和感染LotusAmiPro的宏病毒。宏病隙毒舉級例Wo墨rd宏病斜毒具停有以夏下的百特征專：（1馳）危帥害性費大。（2著）感樸染數(shù)秧據(jù)文恭件。（3舞）多盡平臺萬交叉燥感染爭。（4缸）容蝦易制兵作。（5痰）傳嘴播方歉便快孩捷。（6推）檢汁測、資清除融比較諒困難襯。簡單喉自制粉宏病盼毒發(fā)支作表徐象2．沿木馬錘病毒將自傘己偽播裝成今某種紙應(yīng)用房誠程序畜來吸瓣引用蠟戶下彩載或扛執(zhí)行域，并皇進(jìn)而土破壞績用戶貿(mào)計算致機數(shù)缺據(jù)、更造成安用戶調(diào)不便器或竊銳取重姨要信集息的喊程序膚，稱亭為“肉特洛啄伊木闖馬”殼或“掃木馬澡”病沖毒。木馬提病毒欣有以肥下基態(tài)本特筑征：（1慎）隱趴蔽性（2闊）自好動運兄行性（3淘）欺權(quán)騙性（4醒）具肅備自走動恢校復(fù)功驚能（5賀）能山自動揮打開法特別傍的端債口（6壤）功沉能的僑特殊闊性木馬店病毒潮舉例抹（“摘落雪昆”）“落布雪”撿病毒燙在系愛統(tǒng)文題件夾店中添妖加的駁文件3．參蠕蟲證病毒蠕蟲鄰（wo寶rm柏）病毒籠無論前從傳閃播速賓度、假傳播丘范圍電還是怕從破嘩壞程饑度上尊來講樣，都間是以股往的性傳統(tǒng)鏡病毒破所無睛法比傘擬的革，可屈以說離是近維年來具最為猶猖獗負(fù)、影揚響最束廣泛扒的一油類計警算機集病毒體。其傳骨播主仆要體斗現(xiàn)在背以下侵兩方申面：（1乞）利地用微彼軟的界系統(tǒng)回漏洞贈攻擊芹計算盞機網(wǎng)追絡(luò)。譽“紅勉色代碧碼”徑、“Ni裝md渠a”冷、“復(fù)Sq影l(fā)蠕蟲癥王”利等病偏毒都僚是屬奏于這澇一類懸病毒處。（2棵）利駐用Em疑ai倍l郵件版迅速長傳播換。如旬“愛輝蟲病構(gòu)毒”材和“劇求職集信病搶毒”仔。蠕蟲驕病毒瘋舉例皇（“凝魔鬼霸波”續(xù)蠕蟲積）魔鬼蜘波病膝毒發(fā)李作時熊現(xiàn)象4．毛網(wǎng)頁獲腳本溪病毒網(wǎng)頁滅腳本電病毒換對IE屬性輝的修反改網(wǎng)頁冊腳本慮病毒窩的防透治：可以痕采用季下面遠(yuǎn)的步煌驟來遵避免纏該類誕病毒恨的入維侵：（1欣）用re索gs愉vr策32sc削rr旺un哄.d炊ll/u命令角禁止膀文件寇系統(tǒng)撲對象（2爛）卸海載Wi涉nd爬ow博s藏Sc仍ri灘pt受in進(jìn)g廁Ho毛st項。（3麥）刪忽除VB滾S、把VB馬E、平JS什、J棗SE文件裁后綴規(guī)名與納應(yīng)用號程序詢的鏈輪接。（4他）更彩改或惑者刪吉除Wi團nd售ow胖s目錄溜中，WS惱cr竄ip寸t.捷ex配e（5團）將“In麥te紗rn識et選項往”中賢所有被“Ac緩ti匯ve波X控件槍及插預(yù)件”噴設(shè)寶為禁皂用。（6宋）將竿安全傷級別動設(shè)置柳至少訪為“惡中等洋”。（7劍）禁裹止IE的自志動收掩發(fā)郵務(wù)件功掉能。（8鍛）安撒裝殺飾毒軟櫻件，傭在安愿全模茄式用吧新版聰殺毒荒軟件利全面旁查殺費，并多及時愉更新駐殺毒飼軟件5、錦即時妄通信拳病毒“MS墓N性感余雞”病毒確在系授統(tǒng)盤忘根目熄錄下準(zhǔn)釋放瀉的小拋雞圖彩片針對付前面恢講的誼內(nèi)容盟，我石們該糟怎么后做好瘋網(wǎng)絡(luò)瓜病毒摩的防升范工耽作呢勸？思督考拒絕臘服務(wù)看攻擊毒的危聰害拒絕上服務(wù)昆攻擊鮮（Do雷S）是一象種破切壞性戲的攻退擊，唱它是許指一岔個用過戶采問用某架種手午段故閉意占著用大粒量的蒜網(wǎng)絡(luò)鏡資源狡，使泊系統(tǒng)帥沒有刑剩余使資源秀為其恥他用攜戶提冬供服痛務(wù)的符攻擊聽。拒絕裂服務(wù)取攻擊電作為付互聯(lián)廟網(wǎng)上抗的一光種攻責(zé)擊手徹段，鹿是伴欣隨互江聯(lián)網(wǎng)牌技術(shù)搜和應(yīng)購用發(fā)陰展起斷來的俊。它主要件利用TC仙P／IP協(xié)議槳的缺隱陷，查將提四供服受務(wù)的州網(wǎng)絡(luò)挎資源穩(wěn)耗盡斗，導(dǎo)殊致其起無法孤提供營正常謹(jǐn)服務(wù)獸。有些脈拒絕縣服務(wù)夸攻擊沾是消耗塞帶寬，有姑些是消耗鉛網(wǎng)絡(luò)役設(shè)備輕的CP獨U和內(nèi)治存，也啟有一核些是辛導(dǎo)致辰系統(tǒng)相崩潰桌，是胃對網(wǎng)可絡(luò)危珠害十嚇分巨扔大的猜惡意蘭攻擊序。社會撓工程深學(xué)凱文捧·米定特尼廣義拴的社掘會工賀程學(xué)軋是怎病樣的屬呢?說白樂了便聰是空拴手套疼白狼感。它姓要求久的是衰你不露僅知兵道目黑標(biāo)的倦計算秒機信綠息，碌且必舉須通留過信塌息收絨集了兩解目遼標(biāo)弱習(xí)點，獅即規(guī)鉗則弱遷點、存人為捧弱點枯，然哥后開柳始構(gòu)鵲造精吵心的蔥陷阱獅讓目烈標(biāo)交錢出攻腦擊者霸所想凝要的敬信息束。案例球（一簽）：擺網(wǎng)絡(luò)浙故障小王攪的任易務(wù)：勤對某銳公司攔辦公掏室電疾腦進(jìn)從行木碎馬植乏入。第一截個電智話，仍小王允冒稱宇服務(wù)夫中心優(yōu)小馬肥，謊聲稱網(wǎng)國絡(luò)問羽題的搶出現(xiàn)錢，并托套取邁到計辨算機暮端口感號。第二誦個電級話，飄小王賠冒稱倦鮑勃茫請求炒公司裕技術(shù)并支持售封掉錘端口因號。第三余個電吐話，艘小湯婆的求缺助掉準(zhǔn)入小糠馬的涂陷阱暑。第四壓個電墊話，減小湯廁完全稿信任質(zhì)小馬帶了，錄運行劫了小斗王的埋木馬灰程序科。思梅考“這一午次由的于幫夜他解償決了責(zé)問題秧，令肅對方排心存扔感激億，于乘是小參湯同慘意下裹載一珍個軟睜件到稻他的仍計算盲機上”。這索種心心理很瘦多人孫都存訴在，釀因為偷我們翠無法當(dāng)質(zhì)疑估對方交誠意汽的幫蛛助，怪而松瞇懈對賭攻擊她者的奮信任筐，若渠不能司識別蚊這種手偽造陡的幫笨助的表話。正如眾凱文.米特刑尼克柳所說桿：那璃很令途人驚抽訝，娘基于中那些吊精心輝構(gòu)造廳的請葬求社阿會工欠程師片可以矮輕易奏地讓滾人們翠幫他匠做事糠。前臉提是寺引起瓜基于醉心理輛作用察的自蔑動回飲應(yīng)，程依賴贈于當(dāng)流他們化覺得睛這個假打電諸話的理人是卡盟友變時人正們心賭理的趟捷徑循。人貨們建續(xù)立信囑任有沾多種時途徑叫，然掃而他繞們都罪是無測惡意故的有乳意或兔是無喪意地邪通過踢交談蜘與幫質(zhì)助建蛋立信隆任關(guān)枝系。可社掃會工楊程師文才不船這樣臨想，面他可回以調(diào)絮查你館暫時廊遇到乒哪些惰問題?如果喉你不佩經(jīng)意牙在論露壇或Go血og迎le討論邀組進(jìn)乎行求店助，與他會息很輕朗松幫森你解攔決，碑否則顏他可炮以自耳行給揀你制麥造問的題，渣以期購建立肢信任里關(guān)系攪。對奮于偽其幫助鄙式的樸攻擊沈，我桑們中找國人火或是斗大部石人心鐘理都五存在無這樣棗的弱廢點，歉人是圓善良握的，示不可機能時羅刻對覆攻擊勸者保動持警陶惕性六，除強非個甘人進(jìn)準(zhǔn)行細(xì)姿心驗駛證。案例納（二青）：章誰動遷了企紙業(yè)的聞數(shù)據(jù)各?數(shù)據(jù)姜存儲恐服務(wù)虧部垂小張小張煤正忙列著登所記取妻出數(shù)爛據(jù)的異客戶傳，這承時內(nèi)印線突復(fù)然響昆起。小張矩：你朋好，捕數(shù)據(jù)腎存儲頂服務(wù)蹈部。小王味：我株是數(shù)憐據(jù)存春儲后怎期服拜務(wù)部賀小王腥，我掏們前紐奉臺計章算機具出現(xiàn)涉故障樓，呃梁，我慈需要捎你們贊的需晚助。小張腹：我指可以忘知道判你的遍員工ID嗎?小王路：嗯猴，ID是9恭78睛45銜。小張脂：我梯能幫逗助你體什么劑?小王牧：我輸們網(wǎng)膀絡(luò)出濤現(xiàn)故扒障，鑄我需緊要你拒把XX企業(yè)破數(shù)據(jù)澤復(fù)印久一份邪，然罰后放像在二牢樓客硬戶接有待柜課臺，票我們分的人閥會取茫的。小張完：好養(yǎng)的，懂現(xiàn)在今身旁持還有系一大繪批的增事，績我馬購上給始你送纖去。一如碗攻擊污者所句想，植他很小如愿華拿到懲某企鼻業(yè)內(nèi)裝部數(shù)兔據(jù)，僅并將揪其公底布到討網(wǎng)上鼻。這陶使該菌企業(yè)桶受到弦嚴(yán)重恥經(jīng)濟悄損失征，他素們開確始向拘網(wǎng)警述報案狂。然翼而，再沒有淋一切地線索吹，電牌話是至企業(yè)勞的內(nèi)若線，馬而那繩個所苗謂的眼小王耳根本受不存慨在，咳數(shù)據(jù)挑存儲鴉服務(wù)折器更膚是完墊好無般損，趁迫不箭得已抵，他倉們開鐮始設(shè)牲法從倡網(wǎng)上忍流傳歪的企課業(yè)數(shù)微據(jù)追善查IP來源廁，然仿而數(shù)彼據(jù)是輛經(jīng)過活多重軌路由泰傳輸勢，且莊經(jīng)過細(xì)了加椒密，各案件慘陷入梯了絕母境。三個驗疑點國：1、鍛攻擊屑者如俯何知著道內(nèi)沿線號敵碼?2、忘攻擊妨者為秤何有宏某員笑工ID顆?3、攻耀擊者勝使用袍什么閱方法牧隱藏個了IP輛?這很湊簡單翅，如獵果你控去醫(yī)壘院看腐過病倘，一其定會礎(chǔ)注意育墻上追的主摘治醫(yī)集師名思單，多上面拿標(biāo)有ID拴，聯(lián)系她方式法，及醫(yī)所在屈樓層匆房號放，醫(yī)驕院的趴目的利在于貨更佳南完善矛為患裁者提吵供服杰務(wù)。弊同樣梳，數(shù)腥據(jù)存謙儲公孔司也宣設(shè)了校這樣積的名熊單。誕然而那，這提個案在例里掉的小盼王沒舍有進(jìn)搏入數(shù)慢據(jù)存莫儲服判務(wù)公騾司，鄭而是篩付了腦一部叫分費融用給貪垃圾窄處理舞公司肅，允熊許他遠(yuǎn)從中犧尋找寫一些眼東西尤，而勸攻擊居者尋值找的檢是一秘份舊悲的員窮工聯(lián)與系名溜單，脂旁邊參也附紫了內(nèi)植線號顫碼。IP如何膨隱藏四種歌方式睜傳輸虜日志星：1.直接IP，2.勻AD棕SL撥號蜓，3.代理伸，4，隨摸機路己由傳什輸。直接IP即擁朽有公賀網(wǎng)IP，發(fā)表蚊的日回志也風(fēng)顯示棉真實溜的IP，我不濟推薦磁這種案做法刊。AD慰SL上網(wǎng)絞，IS惕P會記著錄下鵲這個IP地址斬是在族哪個坐特定促時間倒由哪般個電信話號繭碼上級線代理劈燕上網(wǎng)色安全猴么?如果役提供長代理煎的主刃人或帆是代趨理服溝務(wù)商如與網(wǎng)端警妥塊協(xié)，嘴關(guān)鍵最是在乒于網(wǎng)峽警們再有耐沖心與寧代理羅服務(wù)爛商協(xié)凍商。隨機營路由勁傳輸兇，每兼次請篇求傳庫輸信艦息都健會透裝過隨領(lǐng)機路穩(wěn)由進(jìn)研行的貿(mào)每一之連串肥步驟浸都是妄經(jīng)過窯加密倡的。復(fù)此外屯，在悼這一鉆連串吵傳輸撥線上脅的每悼部電繼腦都裙只會詞知道鐵最鄰嘴近的飲的幾仁臺電適腦地縣址，音換言吊之，目路由但器B只知客道路假由器A經(jīng)過落它傳綁輸網(wǎng)亂頁，妥而這注個傳朱輸請暫求可蒸能又著經(jīng)過廊路由絞器C代轉(zhuǎn)從。網(wǎng)警仔在干慢什么臥?重心座在于票入侵即監(jiān)測眼系統(tǒng)娘、數(shù)模據(jù)恢常復(fù)、胡加密轉(zhuǎn)破解會、反輛向工掩程技衛(wèi)術(shù)以煉及計鞏算機踏取證投軟件酸工具駛的使刑用。比如村一次肆行動轟網(wǎng)警盞現(xiàn)場初在網(wǎng)勤吧抓戚獲攻船擊者期，這訊并沒該有什拍么特愿別之愁處，陪而在失于那香位攻滅擊者兆沒有境隱藏IP，使用鬼的是尼公用氏電腦粥，這撓對于趕網(wǎng)警模來說腦更容糞易確趕定IP源。任務(wù)2常見脅的網(wǎng)祖絡(luò)攻受擊與液防范子任翠務(wù)1抄：松常見旺攻擊折的方武法子任船務(wù)2壤：常槍見攻談?chuàng)舴缆狗兑?、介工作那任?wù)植描述1、咽任務(wù)偉背景20乞09賓年3肅月，游麻城扁某網(wǎng)脅友報閑案稱跡，有咐人入鵲侵到胳自己境的電償腦中菊，竊帥取了司自己教的裸柜照，流并以貢此要獎挾支直付5姿00封0元泰現(xiàn)金油。2皇00捉9年漫4月餡，當(dāng)冷犯罪閣嫌疑干人再盛次準(zhǔn)哄備實科施作餅案時展，警灘方抓何獲攻寒擊網(wǎng)浴絡(luò)的毛兩名刑男子慕高某獵和韓居某，黃審查錄發(fā)現(xiàn)總：兩謊名犯錢罪嫌仁疑人椒使用皆“灰能鴿子尖”、懶“小刪耗子邪”等鼠非法唱入侵恥、控愛制計莫算機必信息誓系統(tǒng)馬程序坊工具株軟件頓，攻之擊互細(xì)聯(lián)網(wǎng)凈絡(luò)實憑施詐蓄騙。2、任商務(wù)目呀標(biāo)（1）了疼解網(wǎng)鏈絡(luò)攻榜擊的鹿一般抵步驟（2）學(xué)洲習(xí)網(wǎng)目絡(luò)掃純描的孟常用姨工具財和方腎法。（3）學(xué)奶習(xí)密雅碼破早解的見常用遇工具緩和方籃法，議體驗騾密碼蘭保護巡壽的原巖則。（4）學(xué)倦習(xí)木總馬的迎種植左方法遞，體糠驗?zāi)緭岂R的霉工作柏過程丈和機偽理（5向）學(xué)雀習(xí)使睛用網(wǎng)諷絡(luò)監(jiān)牌聽的刻常用痛工具怒及方吉法，蠟了解原網(wǎng)絡(luò)析監(jiān)聽素的原饅理二、惠工作凝過程第1步：邪了解哈網(wǎng)絡(luò)遲攻擊脹的一豪般步頓驟第2步：拌常見陪的網(wǎng)推絡(luò)掃卷描方以法第3步：洋密碼植的破案解方邁法第4步：今體驗繡木馬壇的工訴作過甘程第5步：災(zāi)網(wǎng)絡(luò)液監(jiān)聽繩的常脖用方淚法網(wǎng)絡(luò)謙攻擊鍬的一弄般步宮驟1）鎖淋定目核標(biāo)2）信討息收招集3）系連統(tǒng)分萬析4）發(fā)犬動攻包擊常見簡的網(wǎng)欲絡(luò)掃抓描方丑法1、衡使用X-犧sc饒an掃描葡工具2、慌使用Su徒pe醬rS服ca擱n掃描增工具3、曉密碼鋼的破街解方聚法1）Wi援nR項AR壓縮插文件搭的密賭碼破爭解2）母電子抹郵箱伍密碼姜破解3）虜利用危社會樸工程銳學(xué)的拋密碼圖破解4、錘體驗遵木馬曲的工謹(jǐn)作過測程5、哭網(wǎng)絡(luò)沿監(jiān)聽闖的常霉用方胳法一、腐工作尖任務(wù)君描述1、任歸務(wù)背勤景網(wǎng)絡(luò)匙上存籃在著盲形形萍色色批的陷衰阱和味威脅蛾。大瘦量出藍(lán)現(xiàn)的腹黑客恨工具驗使得軌對電帝腦技霉術(shù)不籮是太覺懂的占人都燃可以預(yù)輕易鞠地完悠成攻樣擊?？饶敲疵麑τ诰脗€人已用戶影而言郵，是啄否我頭們的狗網(wǎng)絡(luò)蒜安全桑就完毒全無濃法保掏證了概呢？把難道鏈我們斷只能予是像碗待宰震的羔鳳羊一鼠樣被東動地擠等待鉗黑客和的攻吧擊，旨祈求尊著倒?jié)櫭沟挠剖虏缓我涑淘谧詨募旱娜暑^上般？當(dāng)或然不顆是這基樣。年其實確只要嶼我們街在使威用中另做好視常見助的一娛些防魂范措沖施，辣就可賺以防編止大逢部分終的被沙入侵瘦事件趕的發(fā)叔生，跳即使柏個別鮮被入結(jié)侵的紅事情蹤蝶發(fā)生次了，鴿也可畏以將猴損失緊降到背最低。2、脆任務(wù)責(zé)目標(biāo)（1）掌呈握常鋒見攻齡擊的氣防范儉措施（2）掌丑握防巖火墻排工具中的使扇用（3）掌辛握反春病毒重軟件境的使聰用二、否工作雖過程第1步：恐網(wǎng)絡(luò)綱掃描姑的防亂范第2步：約密碼扮破解檢的防蔬范第3步：傾防范技木馬秋病毒惹的方化法第4步：譯網(wǎng)絡(luò)唇監(jiān)聽長的防金范第5步：