网络安全培训.pptx.pptx

安全培训 2013年3月26日 网络安全培训全文共58页，当前为第1页。 2 当前的安全威胁 常用威胁及应对 漏洞攻击演示 总体解决思路 培训内容 网络安全培训全文共58页，当前为第2页。 3 根据发布的公告，截止到2013年3月10日我国境内感染网络病毒的主机数量约为138.4万个，其中包括境内被木马或被僵尸程序控制的主机约43.4万以及境内感染飞客（）蠕虫的主机约95万木马或僵尸程序受控主机在我国大陆的分布，排名前三位的分别是广东省、江苏省和浙江省。 捕获了大量新增网络病毒文件，按网络病毒名称统计新增33个，按网络病毒家族统计新增1个。 放马站点是网络病毒传播的源头。本周，监测发现的放马站点共涉及域名140个，涉及地址262个。在140个域名中，有约60.7%为境外注册，且顶级域为的约占66.4%；在262个中，有约54.2%位于境内，约45.8%位于境外。根据对放马的分析发现，大部分放马站点是通过域名访问，而通过直接访问的涉及98个。 严峻的安全形势 网络安全培训全文共58页，当前为第3页。 4 严峻的安全形势 网络安全培训全文共58页，当前为第4页。 5 面临的安全威胁 网络 内部、外部泄密 拒绝服务攻击 逻辑炸弹 特洛伊木马 黑客攻击 计算机病毒 后门、隐蔽通道 蠕虫 信息丢失、篡改、销毁 网络安全培训全文共58页，当前为第5页。 6 DMZ E-Mail File Transfer HTTP Intranet 企业网络 生产部 工程部 市场部 人事部 路由 Internet 中继 额外的不安全因素 外部个体 外部/组织 内部个体 内部/组织 网络安全培训全文共58页，当前为第6页。 7 网络的普及使学习网络进攻变得容易 全球超过26万个黑客站点提供系统漏洞和攻击知识 越来越多的容易使用的攻击软件的出现 国内法律制裁打击力度不够 网络安全培训全文共58页，当前为第7页。 8 混合型、自动的攻击 Workstation Via Email File Server Workstation Mail Server 混合型攻击:蠕虫 Web Server Via Web Page Web Server Mail Gateway 防病毒 防火墙 入侵检测 风险管理 攻击的发展趋势 网络安全培训全文共58页，当前为第8页。 9 攻击的发展趋势 (1). 漏洞趋势 严重程度中等或较高的漏洞急剧增加,新漏洞被利用越来越容易(大约60%不需或很少需用代码) (2). 混合型威胁趋势 将病毒、蠕虫、特洛伊木马和恶意代码的特性与服务器和 漏洞结合起来而发起、传播和扩散的攻击,例：红色代码和尼姆达等。 网络安全培训全文共58页，当前为第9页。 10 攻击的发展趋势 (1). 主动恶意代码趋势 制造方法：简单并工具化 技术特征：智能性、攻击性和多态性,采用加密、变换、插入等技术手段巧妙地伪装自身，躲避甚至攻击防御检测软件. 表现形式：多种多样,没有了固定的端口，没有了更多的连接,甚至发展到可以在网络的任何一层生根发芽，复制传播，难以检测。 (2). 受攻击未来领域 即时消息：等 对等程序(P2P) 移动设备(手机安全) 网络安全培训全文共58页，当前为第10页。 11 为什么会有这么多的攻击漏洞 简单介绍各种漏洞及原因 设计上的缺陷 利益上的考虑 软件变得日益复杂 网络安全培训全文共58页，当前为第11页。 12 针对漏洞扫描的防范措施 安装防火墙，禁止访问不该访问的服务端口，使用隐藏内部网络结构 安装入侵检测系统，检测漏洞扫描行为 安装评估系统，先于入侵者进行漏洞扫描，以便及早发现问题并解决 提高安全意识，经常给操作系统和应用软件打补丁 网络安全培训全文共58页，当前为第12页。 13 常见的黑客攻击方法 口令攻击 网络监听 缓冲区溢出 路由攻击 逻辑炸弹 蠕虫 后门、隐蔽通道 计算机病毒 拒绝服务攻击（ ） 特洛伊木马 其它网络攻击 常见的网络攻击(10种) 网络安全培训全文共58页，当前为第13页。 14 口令攻击 口令攻击软件－ 1.4 这个软件由著名的黑客组织出的,它支持, , , 速度超快,可以说是目前同类中最杰出的作品。 对于老式的档(就是没的那种,任何人能看的都可以把 密文存下来)可以直接读取并用 字典穷举击破。 对于现代的 + 的方式, 提供了程序直接把两者合成出老式文 件。 网络安全培训全文共58页，当前为第14页。 15 入侵者是如何得到密码的 大量的应用程序都是传送明文密码 窃听加密密码并解密 窃取密码文件，利用工具破解 社会诈骗 网络安全培训全文共58页，当前为第15页。 16 口令攻击："*"密码查看 网络安全培训全文共58页，当前为第16页。 17 口令攻击演示：密码破解 网络安全培训全文共58页，当前为第17页