《网络安全动画》

1、群件服务器群件服务器ExchangeExchangeLotus Notes 文件服务器文件服务器W2K ServerW2K ServerWindows NTWindows NTNetWareNetWareLinux InternetInternet网关网关SMTPSMTPFTPFTPHTTP 客户端计算机客户端计算机Windows 9xWindows 9xNT Wks.NT Wks.W2K Pro.W2K Pro.InternetFirewallClientInternet GatewayFile ServerMail Server从Internet 入侵藏匿在藏匿在文件服务器文件服务器Ema

2、il 病毒木马从用戶端渗透从用戶端渗透寻找网络邻居进行入侵寻找网络邻居进行入侵Internet闸门闸门SMTPFTPHTTP透过透过SMTP外外流带毒邮件流带毒邮件透过透过SMTP、HTTP、FTP进入网络进入网络文件服务器文件服务器W2K ServerNT ServerNetWareUNIX经由软盘片、光经由软盘片、光盘等途径感染盘等途径感染 从客户端从客户端电脑感染电脑感染从其它文从其它文件服务器件服务器感染感染客户端计算机Windows 9xNT Wks.经由软盘片、光经由软盘片、光盘等途径感染盘等途径感染 透过网络从其它计算机感染透过网络从其它计算机感染 从文件从文件服务器服务器感染感

3、染透过电子透过电子邮件、公邮件、公用数据夹用数据夹感染感染 透过透过SMTP邮件、邮件、HTTP网页网页Script、Web Mail、HTTP下下载、载、FTP下载途径感染下载途径感染 InternetHACKERCreate感染感染, 潜伏潜伏, 扩散扩散攻击攻击 破坏破坏 拒绝服务拒绝服务 利用系统后门感染利用系统后门感染Create感染感染, 潜伏潜伏, 扩散扩散攻击破坏攻击破坏 拒绝服务拒绝服务 利用系统后门感染利用系统后门感染Activate 100, 300 or 600 threads to attack random IP address servers没用补丁没用补丁 we

4、b system已补丁已补丁web system文件服务器文件服务器W2K ServerNT ServerNetWareUNIX经由软盘片、光经由软盘片、光盘等途径感染盘等途径感染 从客户端从客户端电脑感染电脑感染从其它文从其它文件服务器件服务器感染感染群件服务器群件服务器ExchangeExchangeLotus Notes 从客户端从客户端计算机感计算机感染染透过外来文透过外来文件感染件感染透过透过Replication等方式从其它群等方式从其它群件服务器感染件服务器感染 恶意的数据包其实就是那些被利用的主机反射到受害者主机上。这些被反射 的数据包返回到受害者主机 上后就形成了洪水攻击。攻

5、击 中最经典最核心的就是“R” (reflection)了，也就是说我们 的任何一个合法的TCP连接 请求都会得到返回数据包 （SYN/ACK），而攻击的办法就是如何将这个返回包直接返回到被攻击主机上。利用数据包的IP欺骗方法，来欺骗那些被利用的TCP主机认为TCP请求连接是从被攻击主机上发出来的，这样就可以导致DRDoS。FirewallFile ServerClientInternet Gateway邮件内容管理OfficeScan ServerCentral ControlMail Server邮件内容管理FirewallClientMail Server从 Internet 入侵藏匿在

6、文件服务器STOP!Internet GatewaySTOP!STOP!从客户端渗透STOP!Email 病毒木马File Server网络防护网络防护服务器服务器邮件邮件服务器服务器配置防火墙控制流量控制流量下载补丁下载补丁配置防火墙配置防火墙及时发现漏洞及时发现漏洞流量控制流量控制用户应该时常用户应该时常留意自己留意自己的网络通信量的网络通信量 PC/Clientsftp ProxyServerHTTP ProxyServermail ServerRouterFirewallInternet防火墙防火墙STOP!阻绝非法进出阻绝非法进出1. 验明正身2. 检查权限黑客及非法黑客及非法IPIP防火墙防火墙木马及病毒等恶性程序可利用木马及病毒等恶性程序可利用 email email 夹带闯关夹带闯关防火墙防火墙阻绝所有恶性程序阻绝所有恶性程序NTAIXAS/400S/39095 / 98 / MEfor Windowsfor WirelessPalmPocket PCEPOCfor NetWarefor Linuxfor Exchange 2000for Lotus NotesSolarisNT Wks. / 2000 Pro2 /