网络空间安全.ppt

11.4欺骗类攻击及防御11.4.1IP欺骗IP欺骗攻击1）简单的IP地址欺骗攻击11.4欺骗类攻击及防御11.4.1IP欺骗IP欺骗攻击2）源路由截取数据攻击3）信任关系攻击IP欺骗攻击的防御1）进行包过滤2）防范信任关系欺骗11.4欺骗类攻击及防御11.4.2TCP会话劫持TCP会话劫持含义及危害11.4欺骗类攻击及防御11.4.2TCP会话劫持TCP会话劫持过程1）发现攻击目标2）确认动态会话3）猜测序列号4）使客户主机下线5）接管会话TCP会话劫持防御1）进行加密2）使用随机序列号3）限制保护措施11.4欺骗类攻击及防御11.4.3ARP欺骗ARP协议ARP欺骗攻击原理11.4欺骗类攻击及防御11.4.3ARP欺骗ARP欺骗攻击的检测与防御当出现下列现象时，要注意检测是否正在遭受ARP欺骗攻击：网络频繁掉线。网速突然莫名其妙地变慢。使用ARP-a命令发现网关的MAC地址与真实的网关MAC地址不相同。使用网络嗅探软件发现局域网内存在大量的ARP响应包。11.4欺骗类攻击及防御11.4.3ARP欺骗遭受了ARP欺骗攻击，应对的策略主要有：MAC地址绑定。使用静态ARP缓存。使用ARP服务器，通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。使用ARP欺骗防护软件，如ARP防火墙。及时发现正在进行ARP欺骗的主机，并将其隔离。11.5拒绝服务类攻击及防御11.5.1UDP洪水攻击UDP洪水（UDPFlood）主要是利用主机自动进行回复的服务（例如使用UDP协议的Chargen服务和Echo服务）来进行攻击。11.5.2SYN洪水与Land攻击SYN洪水11.5拒绝服务类攻击及防御11.5.2SYN洪水与Land攻击Land攻击11.5.3DoS及DDoS攻击DoS攻击网络带宽攻击和连通性攻击11.5拒绝服务类攻击及防御11.5.3DoS及DDoS攻击实现DoS攻击的手段1）滥用合理的服务请求2）制造高流量无用数据3）利用传输协议缺陷4）利用服务程序的漏洞11.5拒绝服务类攻击及防御11.5.3DoS及DDoS攻击DoS攻击的分类1）按漏洞利用方式分类特定资源消耗类和暴力攻击类2）按攻击数据包发送速率变化方式分类固定速率和可变速率3）按攻击可能产生的影响系统或程序崩溃类和服务降级类11.5拒绝服务类攻击及防御11.5.3DoS及DDoS攻击DDoS攻击分布式拒绝服务攻击（DistributedDenialofService，DDoS）11.5拒绝服务类攻击及防御11.5.3DoS及DDoS攻击分布式拒绝服务攻击的防御方法1）优化网络设置与路由结构2）保护主机系统安全3）安装入侵检测系统，并且与因特网服务供应商合作4）使用反黑客工具FindDDoS、DDoSPingv2.0、RID11.5.4拒绝服务攻击实例本章习题1.什么是防火墙?防火墙的主要功能有哪些?2.防火墙可分为哪几种类型?它们分别是如何工作的?3.防火墙有哪几种关键技术？4.简述防火墙的包过滤技术？5.IP技术是什么？它的作用是什么？6.什么是虚拟专用网？7.VPN技术的主要作用?8.什么是VPN的隧道（封装）技术?THANKYOU第10章 恶意程序概述

10.1恶意程序概述10.1.1恶意程序的基本概念恶意程序指带有攻击意图所编写的一段程序，是一种可造成目标系统信息泄露和资源滥用，破坏系统的完整性及可用性，违背目标安全策略的程序代码。恶意程序的威胁：宿主程序的威胁和彼此独立的威胁10.1网络空间安全的概念与内容10.1.2恶意程序的分类暗门（Trapdoor）又称后门（Backdoor）逻辑炸弹系统安（SystemSecurity）特洛伊木马（TrojanHorse）计算机蠕虫（Worm）计算机细菌（Germs）计算机病毒（Virus）10.2计算机病毒10.2.1计算机病毒的基本原理计算机病毒特征传染性寄生性潜伏性隐蔽性破坏性可触发性针对性不可预见性10.2计算机病毒计算机病毒的分类按病毒寄生方式分类：网络型病毒、可执行文件型病毒、引