全的理论与实践第版美王杰高等教育出版.pptVIP

垃圾邮件《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.03垃圾邮件也出现在万维网有哪些信誉好的足球投注网站引擎、即时消息、博客、手机等各种网络应用中02其目的虽然不是危害用户主机工作，但仍然消耗了计算资源01垃圾邮件是不请自来的信息，多是商业信息，或钓鱼信息04防御措施–垃圾过滤软件能够检测和阻止垃圾邮件进入用户邮箱恶意软件《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.危害用户计算机的软件称之为恶意软件病毒蠕虫特洛伊木马逻辑炸弹后门程序间谍软件第1章网络安全概论《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.网络安全的任务01基本攻击类型和防范措施02攻击者类别03网络安全基本模型04网络安全信息资源网站05窃听《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.常用的网包嗅探软件:TCPdump,Wireshark解决途径-数据加密密码分析《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.防御措施用更长的密钥和更安全的加密算法密码分析从密文数据中寻找有用信息分析密文的统计特征盗窃登录密码《计算机网络安全的理论与实践（第2版）》.【美】王杰,高等教育出版社,2011年.盗窃登录密码密码保护是第一道防御线也很有可能是系统唯一的防御窃取用户密码的方法：密码猜测社交工程字典攻击密码嗅探123456密码猜测 最容易，特别是短小或缺省的密码 10中最常见的密码(根据PCMagazine的统计):password123456qwerty(whicharekeysbelow123456onstandardkeyboardabc123letmeinmonkeymyspace1Password1Blink182Theuser’sownfirstname社交工程用社交手段获取私密信息身份伪装攻击者伪装成别人去欺骗受害者(见课本第六页例子)钓鱼近些年最常见的一种大规模社交工程攻击形式伪造电子邮件或者网站进行的攻击参见下一节课件一个真实的网络钓鱼事件(注意钓鱼邮件中的不地道的英文表达),邮件中的链接是陷阱 Date:Fri,5Oct200716:11:46-0700From:USBankSubject:USBank–InternetOnlineAccessisLocked–October5,2007at12:23:05PMDearUSBankCustomer, We’resorry,butyoureachedthemaximumnumberofattemptsallowedtologinintoyourUSBankaccount.Foryourprotection,wehavelockedyouraccount. Consequently,weplacedatemporaryrestrictiononyouraccount.Wedidthistoprotectyouraccountfromanyfraudulentactivity. PleaseclickbelowandcompletethestepstoRemoveLimitations.ThisallowsustoconfirmyouridentityandunlockyourUSBankonlineaccount / Ifwedonoreceivetheappropriateaccountverificationwithin48hours,thenwewillassumethisUSBankaccountisfraudulentandwillbesuspented.USBank,MemberFDIC.@2007USBankCorporation.AllRightsReserved.一般而言，任何钓鱼邮件都包括一个超级链接到一个假冒网站，称之为钓鱼网站其他形式收集垃圾废纸，找到有用信息在用户上网时弹出新窗口，