《计算机网络技术基础教程》 课件 单元8.4 防钓鱼攻击方法_第1页
《计算机网络技术基础教程》 课件 单元8.4 防钓鱼攻击方法_第2页
《计算机网络技术基础教程》 课件 单元8.4 防钓鱼攻击方法_第3页
《计算机网络技术基础教程》 课件 单元8.4 防钓鱼攻击方法_第4页
《计算机网络技术基础教程》 课件 单元8.4 防钓鱼攻击方法_第5页
已阅读5页，还剩4页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

单元8网络管理与网络安全8.4防钓鱼攻击方法学习目标了解网络钓鱼的含义；能够说出常见的网络攻击技术；能够准确理解网络钓鱼的防范措施；8.4防钓鱼攻击方法

在传统的利用系统漏洞和软件漏洞进行入侵攻击的可能性越来越小的前提下，网络钓鱼(Phishing)(passwordharvestingfishing)已经逐渐成为黑客们趋之若鹜的攻击手段，同时无论网络相关的客户端软件还是大型的Web网站都开始发觉网络钓鱼已经成为了一个严峻的问题，并积极进行防御。8.4.1网络钓鱼的含义

网络钓鱼属于社会工程学攻击方式之一，简单的描叙就是通过伪造信息获得受害者的信任并且响应，由于网络信息是呈爆炸性增长的，人们面对各种各样的信息往往难以辨认真伪，依托网络环境进行钓鱼攻击是一种非常可行的攻击手段。8.4.2网络钓鱼的形式网络钓鱼从攻击角度上分为以下两种：（1）通过伪造具有“概率可信度”的信息欺骗受害者，这里提到了“概率可信度”这个名词，从逻辑上说就是有一定的概率使人信任并且响应，从原理上说，攻击者使用“概率可信度”的信息进行攻击，这类信息在概率内正好吻合了受害者的信任度，受害者就可能直接信任这类信息并且响应。（2）通过“身份欺骗”信息进行攻击，攻击者必须掌握一定的信息，利用人与人之间的信任关系，通过伪造身份，使用这类信任关系伪造信息，最终使受害者信任并且响应。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益，受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。8.4.2网络钓鱼的形式常见的网络攻击技术有以下几种：（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序，用于监听目标计算机与其他计算机通信的数据。（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。（3）网络入侵：当探测发现对方系统存在漏洞时，入侵到目标计算机以获取信息。（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中植入木马等后门程序。8.4.3网络钓鱼的防范网络钓鱼的防范可以分为以下两个方面：1.从钓鱼攻击利用的资源方面进行限制，一般网络钓鱼攻击所利用的资源是可控的，比如WEB漏洞是Web服务提供商可以直接修补的，邮件服务商可以使用域名反向解析邮件发送服务器提醒用户是否收到匿名邮件，利用IM软件传播的钓鱼URL链接是IM服务提供商可以封杀的。2.从网络使用者、发布者的行为习惯方面进行防范，比如浏览器漏洞，大家就必须打上补丁防御攻击者直接使用客户端软件漏洞发起的钓鱼攻击，各个安全软件厂商也可以提供修补客户端软件漏

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论