网络攻击检测和防御一.ppt

该【网络攻击检测和防御一 】是由【落意心】上传分享，文档一共【63】页，该文档可以免费在线阅读，需要了解更多关于【网络攻击检测和防御一 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网络攻击检测和防御一网络、攻击和安全对网络的攻击和网络本身几乎是同时产生的。网络攻击和网络安全是矛和盾的关系。越开放的网络,应用越广泛,越容易受到攻击,没有不会被攻击的网络;任何攻击都可以被拦截,攻击的时效性。网络攻击要想成功会越来越困难,但是也没有绝对的安全,网络攻击和网络安全共同促进网络技术的进步。网络攻击和安全的层次性攻击物理层电气安全/电磁安全/防卫安全/远程灾难备份攻击链路层连接安全/介质安全攻击网络层协议安全/设备安全攻击传输层认证和授权/访问控制安全攻击表示层编码安全攻击应用层应用安全/数据安全攻击操作系统操作系统安全攻击数据库数据库安全社会工程攻击管理安全对网络不同层次的攻击对应不同层次的安全。可见网络安全是一个系统工程,网络安全是整体的安全。木桶容量由最短的木板决定。我们关心的网络攻击和数据传输有关的技术层面的网络攻击1:针对网络设备本身的攻击:保证设备本身的安全性,健壮性;设备本身正确实现算法协议;2:设备承载的服务安全性用户认证、加密等;3:用户的需求推动IDS(IntrusionDetectionSystem)入侵检测系统;网络攻击会破坏网络设备,干扰网络服务,对运营商和用户造成损失。抗攻击的网络设备。攻击是异常的子集从技术层面分析,网络攻击是网络异常测试的子集,通过网络攻击可以有效验证:1:协议本身的功能完备性、是否有漏洞2:设备实现协议的完备性3:设备的性能当网上发生攻击时,不同厂商设备的表现。在实验室里对网络设备进行攻击测试。网络攻击和安全的分类学网络攻击和网络安全是一门实践科学。研究分类标准和分类方法是一切科学研究的基础。下面我们对历史上一些有名的网络攻击进行分类,介绍网络攻击的原理、手段、检测和防御方法。网络攻击的7要素(5WEH)Who 攻击者是谁When攻击发起的时间Where在何地发起攻击Why为什么要攻击网络What攻击的网络部位Effect攻击的危害How怎样攻击简化的网络模型说明Who/When/Where/Why关系黑客攻击/网络病毒/DDoS攻击(What)攻击什么部位攻击数据源(黑网页/篡改数据/DoS)攻击传输网络(网络蠕虫/病毒)攻击使用者(TCP劫持)无目标攻击有时候,攻击者自己并不知道自己在攻击什么(黑客工具泛滥造成攻击门槛降低)(端口扫描)PortScan使用portScan工具,向某个IP地址的主机的一系列TCP/UDP端口发起连接,根据应答报文判断主机是否使用这些端口提供服务。操作系统的缺省配置的开放端口。