移动网络安全技术应用.pptVIP

项目四移动网络安全技术应用 第一页，共三十三页。 安全问题的产生 开放性、共享性VS私隐性、机密性 虚拟的交易环境VS身份的真实性、通信的可靠性、 交易的有效性 第二页，共三十三页。 移动商务安全体系结构图 第三页，共三十三页。 网络攻击 口令破译 拒绝服务攻击 网络监听 恶意代码 第四页，共三十三页。 一、口令破解 使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。 第五页，共三十三页。 口令破解方法 （1）在输入口令时被人偷窃 （2）猜测法 （3）被口令破解程序破解 （4）被网络分析协议或其他工具窃听 （5）误入Login的特洛伊木马陷阱使口令被窃 第六页，共三十三页。 口令破解器 由于加密不可逆，一般通过尝试一个一个的单词，用知道的加密算法来加密单词，直到发现一个单词经过加密后的结果和要解密的数据一样。 第七页，共三十三页。 口令破解器的组成 字典 侯选口令产生器 枚举法 口令加密 口令比较 第八页，共三十三页。 口令破解实例1 破解软件: RAR Password Cracker v4.1 压缩软件密码破解软件 第九页，共三十三页。 口令破解实例 2 破解软件:CrackFTP CrackFTP是一款FTP破解软件，可破解FTP用户的密码。 破解前必须先知道此FTP中的一个用户名。 CrackFTP软件主界面，如下图所示。 第十页，共三十三页。 图 主界面 图 破解出FTP密码 第十一页，共三十三页。 二、分布式拒绝服务攻击DDOS 韩国网站遭到黑客攻击 第十二页，共三十三页。 DDOS DDOS攻击是指攻击者利用一些自动化或半自动化的程序控制许多分布在各个地方的主机，同时拒绝服务攻击同一目标。 使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至瘫痪而停止提供正常的网络服务。 第十三页，共三十三页。 第十四页，共三十三页。 DDoS的攻击过程 通过利用系统服务的漏洞或管理员的配置错误等方法，来进入一些安全措施较差的小型站点以及单位中的服务器。 攻击者在所侵入的服务器上安装攻击软件。 攻击者从攻击控制台向各个攻击服务器发出对特定目标的攻击命令。 攻击一般会采用IP地址欺骗技术 第十五页，共三十三页。 DDOS攻击时，一般采用三层客户服务器结构 攻击主控台 (向第二层的攻击服务器发布攻击命令） 攻击服务器 (将控制台的命令发布到攻击执行器上) 攻击的执行者 第十六页，共三十三页。 三、网络监听 当成功地登录到一台网络上的主机，并取得了这台主机的超级用户控制权之后，黑客利用网络监听收集敏感数据或者认证信息。 第十七页，共三十三页。 目的 passwd sniferf 加密 解密 $%@)*=-~`^,{ 网络监听攻击 第十八页，共三十三页。 四、恶意代码 指以破坏为目的的一类程序，只有在执行时才造成不期望的结果。 包括：病毒、蠕虫、木马、后门、逻辑炸弹等 第十九页，共三十三页。 病毒 第二十页，共三十三页。 Happy 99 第二十一页，共三十三页。 计算机病毒 一段附着在其他程序上的可以实现自我繁殖的程序代码。 第二十二页，共三十三页。 病毒的特性 （1）传染性 （2）隐蔽性 （3）潜伏性 （4）破坏性 （5）不可预见性 第二十三页，共三十三页。 手机病毒的传播途径 第二十四页，共三十三页。 *