1-网络攻击及防范概述.pdfVIP

网络攻攻击与防范防范概述述 文伟平 博士 副教授 北京大学软件与微电子学院信息安全系北京大学软件与微电子学院信息安全系 北京大学网络与软件安全保障教育部重点实验室 内容提要 信信息安安全特点特点、威胁及趋势威胁及趋势 信息系统面临的安全问题 信息攻击理论方法与典型场景分析信息攻击理论方法与典型场景分析 信息安全观念演变 信息安全资源推荐 攻击场景演示攻击场景演示 信息安全特点威胁趋势信息安全特点威胁趋势 信息重要性 在未来竞争中获取信息 优势优势 ，谁就掌握了竞争谁就掌握了竞争 的主动权。因此，信息 安全已成为影响国家安安全已成为影响国家安 全、经济发展、社会稳 定定、个人利害的重大关个人利害的重大关 键问题。信息是除空天、 空间空间、陆地和海洋之外陆地和海洋之外 的第五维战场，国际上 围绕信息的获取围绕信息的获取、使用使用、 破坏和控制的对抗愈演 愈烈愈烈 。 网络信息环境复杂性 多协议、多系统、多应用、多用户组成的网络 环境环境 ，复杂性高复杂性高 ，存在难以避免的安全脆弱性存在难以避免的安全脆弱性 。 脆弱性是信息安全的潜在隐患，应对信息化网 络环境的安全脆弱性已成为络环境的安全脆弱性已成为一个挑战性课题个挑战性课题。 信息化网络环境从封闭走向开放，信息化网络 环境成为由多系统互连环境成为由多系统互连、多部门合作多部门合作、多区域多区域 分布、应用种类繁多等综合成的大系统 。 CERT安全事件日益增多 CERT各年接到的安全事件报告数 160000 140000 120000120000 件 100000 事 80000 全 安 60000 40000 2000020000 0 1988198919901991199419951998199920022003 时间时间 信息安全与国家安全 兰德公司信息安全专家认为兰德公司信息安全专家认为 ，， “信息战没有前线信息战没有前线 ，，潜潜 在的战场是一切联网系统可以访问的地方――如电力 网、电话交换网。总体来说，美国本土不再是能提供 逃避外部攻击的避难所。” 信 息 攻 击 方 法 用 于 军 事 对 抗 领 域 ， “ 信 息 战 ” （informationwar））成为新的成为新的军事对抗模式事对抗模式 ， ““数数 字空间”将变成新战场 。 计算机病毒和网络黑客攻击技术将会用作军事武器计算机病毒和网络黑客攻击技术将会用作军事武器 信息安全与社会关系 未来的信息网络化将越来越依赖于网络环境的 安全安全 ，保障信息及网络环境安全成为信息社会保障信息及网络环境安全成为信息社会 正常运转的基础。 信息安全的特点 1. 拒绝服务攻击频繁发生，入侵者难以追踪。  使用分布式拒绝服务的攻击方法  利用跳板发动攻击 信息安全的特点 22. 攻击者需要的技术水平逐渐降低攻击者需要的技术水平逐渐降低 ，，手段更加灵活手段更加灵活 ，， 联合攻击急剧增多  攻击工具易于从网络下载  网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击 能力能力  新新一代网络蠕虫和黑客攻击代网络蠕虫和黑客攻击、计算机病毒之间的界计算机病毒之间的界 限越来越模糊 信息安全的特点 3. 系统漏洞、软件漏洞、网络漏洞发现加快，攻击 爆发时间变短时间变短 相关数据相关数据 ： 