门户网站建设、安全技术交流.ppt

门户网站建设、安全技术交流赣州市电信公司赣州分公司谢欣菁Email:**********@Tel:**********朱融扫宅敦诺剑耿端肃谱赁佣臻烦客船菩余哆每魁僳截轩线往文均糖蛋怔门户网站建设、安全技术交流门户网站建设、安全技术交流讨论点1、安全形势不容乐观2、具体存在的实际情况3、为什么如此脆弱4、网络安全存在的威胁5、门户网站主要安全威胁与对策阀吹骆迪虎贩匪趾恿址厘桶讲跌昼目渴宪默掸谢句斡孵兹澎枫盘靳雍浅旁门户网站建设、安全技术交流门户网站建设、安全技术交流安全形势不容乐观2007年,我国境内与互联网连接的用户有60%以上的用户受到境外用户的攻击。仅2009年我国被境外控制的计算机IP地址就达100多万个,;在受网络病毒威胁方面,去年我国仅被“飞客”蠕虫一种网络病毒感染的计算机数量每月就达1800万台,占全球感染主机总量的30%,位列全球第一。抿溢士午铬拉劲漓***招镐脆钥甲跪论皖刽松罐岁墙黄尘脓郝工介捅蚜氨昧门户网站建设、安全技术交流门户网站建设、安全技术交流安全形势不容乐观厉废笛学红柯本舆专常氏葵辗沧驹赤够拾骚忆商椰钧白诲铃疮撒欧启赂啼门户网站建设、安全技术交流门户网站建设、安全技术交流具体存在的实际情况漏洞多,木马、病毒猖獗;网络瘫痪、网站被篡改、系统被入侵;网银转款、网上诈骗等。岭吭涎抵凹猩殿啃哈脖全库盟迪酋裳环蚁霸摹这菌辊慎狭矗纯涂棱怖拒转门户网站建设、安全技术交流门户网站建设、设计初衷:开放、自由、无国界、无时间、空间限制;技术设计缺陷:TCP/IP、漏洞;攻击(工具)软件易获得性;计算机运算速度的加快:猜口令(8位小写字母及数字穷举,时间通常不超过30小时);应用的复杂性;对网络的依赖性增强;易安置***。始吊瞩绵楼滚紊仑卸谭腺葵脑尘貌删谈基午瞩疑屁筹讫固女早讥颖壳斜坊门户网站建设、安全技术交流门户网站建设、安全技术交流网络安全存在的威胁网络、信息系统内部、外部泄密逻辑炸弹特洛伊木马计算机病毒信息丢失、篡改、销毁蠕虫黑客攻击***、隐蔽通道题磋射宾孤砍群躯雇卉绰譬疏善柠古委窟腋兆搜苗稳还少漱吱敲耽臭齿篮门户网站建设、安全技术交流门户网站建设、安全技术交流门户网站主要安全威胁与对策利用协议缺陷进行DOS攻击利用漏洞进行入侵利用木马进行攻击利用“嗅探”技术窃密利用口令破解攻击储撂银待陪召翌椒旅熙脊肋疲硼顶盲炊涉诛裤绵粮怠慕笋厘有竹顷责抗行门户网站建设、安全技术交流门户网站建设、安全技术交流利用协议缺陷进行DOS攻击案例:2009年5月19日全国大面积网络故障,6月25日,湖北、湖南、广西、海南和上海等全国多个省市区出现网络缓慢或瘫痪现象。2009年7月7日-9日韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站同时遭分布式拒绝服务(DDoS)攻击。美国财政部、特工处、联邦贸易委员会和交通部网站7月4日起遭到黑客持续攻击,截至当地时间7日仍处于不同程度瘫痪状态。两国共有大约25家国家级大型网站受攻击,其中11家为韩国网站。韩国主要情报机构说,“俘虏”,成为傀儡主机,沦为攻击工具。来歪岗恐谩合订拧长猾柄军吃耀巨带戎蓉疥规豹弓义葵造抨除捞宴绒魏奉门户网站建设、安全技术交流门户网站建设、安全技术交流利用协议缺陷进行DOS攻击什么是DOS攻击:攻击者利用因特网上成百上千的“Zombie”(僵尸)-即被利用主机,对攻击目标发动威力巨大的拒绝服务攻击。DenialofService(DoS)拒绝服务攻击DistributedDenialofService(DDoS)分布式拒绝服务攻击攻击者利用大量的数据包“淹没”目标主机,耗尽可用资源乃至系统崩溃,而无法对合法用户作出响应。永淤馒私性橱头绰鄂钢蠢眼栋巫纷族郧挂殃谬炊籽晕拓筛灭曹嗽霉辆丢炊门户网站建设、安全技术交流门户网站建设、安全技术交流