《构建电子支付安全环境.ppt

网络攻击的一般步骤 1）锁定目标 2）信息收集 3）系统分析 4）发动攻击 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 常见的网络扫描方法 1、使用X-scan扫描工具 2、使用SuperScan扫描工具 3、密码的破解方法 1）WinRAR压缩文件的密码破解 2）电子邮箱密码破解 3）利用社会工程学的密码破解 4、体验木马的工作过程 5、网络监听的常用方法 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 任务1 认识计算机网络安全的威胁 一、工作任务描述 1、任务背景 以 Internet 为代表的全球性信息化浪潮所带来的影响日益深刻，信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型的、关键业务系统扩展，典型的如党政部门信息系统、金融业务系统、企业商务系统等。 网络是一把双刃剑，它在人类社会的发展中起着越来越重要作用，但同时，网络自身的安全问题也像挥之不去的阴影时刻笼罩在人们心头。 2、任务目标 （1）从宏观上认识网络安全 （2）了解网络面临的安全威胁 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 二、工作过程 第1步：认知来自黑客的攻击 第2步：认识病毒 第3步：认清拒绝服务攻击的危害 第4步：不容忽视的网络内部攻击 第5步：探究社会工程学攻击 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 关于黑客 黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。 黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。 今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 黑客在网上经常采用的手段 ： （1）利用操作系统提供的缺省账号进行攻击。 （2）口令攻击。 （3）扫描系统漏洞。 （4）偷取特权。 （5）清理磁盘。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 关于计算机病毒（Computer Virus） 计算机病毒是能够破坏计算机系统正常运行具有传染性的一组计算机指令或者程序代码。计算机病毒种类繁多，极易传播，影响范围广。 日常感染病毒的常见方式如下： （1）从互联网上下载文件； （2）运行电子邮件中的附件； （3）通过交换磁盘来交换文件； （4）将文件在局域网中进行复制。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty