IT技术基础课程课程主题常见网络安全攻击行为程玉柱_第1页
IT技术基础课程课程主题常见网络安全攻击行为程玉柱_第2页
IT技术基础课程课程主题常见网络安全攻击行为程玉柱_第3页
IT技术基础课程课程主题常见网络安全攻击行为程玉柱_第4页
IT技术基础课程课程主题常见网络安全攻击行为程玉柱_第5页
已阅读5页，还剩5页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

IT技术基础课程现代殡葬技术与管理专业群教学资源库主讲人：程玉柱课程主题：常见网络安全攻击行为CONTENTSCONTENTS一网络攻击目的三网络攻击手段二网络攻击方式一网络攻击目的通过寻找系统和网络的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的。从对信息的破坏性上看，攻击类型可以分为主动攻击和被动攻击。一网络攻击目的主动攻击会导致某些数据流的篡改和虚假数据流的产生。篡改：一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。伪造消息数据：某个实体发出含有其他实体身份信息的数据信息，假扮成其他实体，从而以欺骗方式获取一些合法用户的权利。拒绝服务：(DoS)会导致网络或系统服务被恶意地终止。一网络攻击目的被动攻击中攻击者在未经用户同意和认可的情况下获取信息或相关数据，攻击者一般不对数据信息做任何修改。被动攻击通常包括窃听、流量分析、破解弱加密的数据流等攻击方式。目前应用最广泛的局域网上的数据传送是基于广播方式进行的，这就使一台主机有可能接收到本网段传送的所有信息。如果没有采取加密措施，通过协议分析，就可以完全掌握通信的全部内容。二网络攻击方式指利用网络协议的缺陷以耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标计算机停止响应甚至崩溃。拒绝服务攻击01入侵者的入侵途径有三种：物理途径：入侵者利用管理缺陷或人们的疏忽大意，侵入目标主机；系统途径：入侵者使用自己所拥有的较低级别的操作权限进入目标系统，或安装“后门”、或寻找系统可能的漏洞以获取更高级别的操作权限等；网络途径：入侵者通过网络渗透到目标系统中，进行破坏活动。入侵攻击02二网络攻击方式向宿主计算机中植入病毒，病毒通过复制对系统进行破坏。病毒攻击03在源程序编译之前插入的一部分恶意代码，随源程序一起编译、链接成可执行文件，一旦运行该可执行文件，宿主计算机将成为被攻击对象。有害代码攻击04二网络攻击方式邮件炸弹：用伪造的IP地址向同一邮箱发送大量的垃圾邮件，严重时可导致电子邮件服务器瘫痪；电子邮件欺骗：攻击者称自己是管理员(其邮件地址和系统管理员完全相同)，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载病毒或其他木马程序。电子邮件攻击05这种方式在Web端比较常见，攻击者发布一张图片，引诱用户点击，然而这张图片的链接地址指向某个非法网站，从而达到入侵用户系统的目的；或者攻击者制作一个跟正常网站一模一样的“钓鱼网站”，引诱用户访问，用户上钩之后就会中毒，或被窃取有价值信息。诱饵攻击06三网络攻击手段一般而言，一次成功的攻击，都可以归纳成基本的5个步

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论