网络安全风险分析.pptxVIP

第二章常见网络风险分析;常见程序漏洞问题恶意代码攻击;开发者犯错误---导致设计中;受编程设计人员的能力、经验和安;（3）、数据处理中出现的错误。;例如Finger服务，域名解析;231没有技术手段可以消除所有;举例--计算机攻击的剧烈增长C;据中国互联网协会统计，2008;美国是世界上最大的网络攻击源头;应急响应服务的诞生—CERT/;举例计算机安全总署（compu;国内安全事件响应组织建设情况;安全应急响应组的分类国际间的协;无标题;应急响应01安全公告02咨询0;技术复杂性与专业性各种硬件平台;主要客户群是CERNET（中国;程序缺陷分类有意（恶意）无意：;非恶意的程序漏洞（1）缓冲区溢出到用户数据;替换系统空间的代码—控制操作系;缓冲区溢出举例Imagine;MSFTindexings;0102(1)基于源码的静态分;WhatisneededU;Astrcpy(char*;源码变成可执行码的桥梁。有很多;执行是指在检查网络数据时分析它;软件测试技术也能检测缓冲区溢出;用户在浏览器输入数据，用户端程;UNICODE漏洞;IISExample,us;对目标主机web页面的简单修改;非恶意的程序漏洞（3）--不恰;非恶意的程序漏洞（4）--检查;Lesson03Thinka;非恶意的程序漏洞（6）--不必;rshdaemongran;rsh命令rsh是“remot;最早纪录1970年。Ware;010203040506特洛伊;有针对性地恶意代码病毒为无针对;逻辑炸弹逻辑炸弹攻击是;“流氓软件”其实起源于国外的“;STEP1STEP2STEP3;广告弹出：指未明确提示用户或未;备注：强制安装到系统盘的软件也;无标题;什么是木马木马（Trojan）;1两个执行文件：客户端程序，服一代，简单的;网游木马病毒：大量针对网络游戏;即时通讯木马病毒：可以利用即时;冰河木马文件管理器:有关文件的;0102自动跟踪目标机屏幕变化;获取系统信息：包括计算机名、注;01注册表操作：包括对主键的浏;自动启动：木马一般会存在三个地;木马程序的服务器端，为了避免被;伪隐藏的方法:只要把木马服务;伪隐藏的方法用在Windows;系统钩子钩子是WINDOWS中;真隐藏：木马的服务器部分程序运;木马程序的数据传递方法有很多种;C:\Documentsan;使用特殊的手段，在一个端口上同;查看启动组查看启动标签中的启;由“开始-运行”，输入reg注册表中还有;上网过程中，发现计算机速度明显;01当网络处于非活动状态，即没;删除木马将网络断开，排除来自网;手工删除用regedit打开注;BackOrifice木马的;后门程序一般是指那些绕过安全性;无标题;联系：都是隐藏在用户系统中向外;网页后门：此类后门程序一般都是;01c/s后门：和传统的木马程;rootkit出现于20世纪;网络上常见的rootkit;最著名的后门程序，该算是微软的;必须以某种方式与其他终端节点相;将不必要的服务关闭；选定适合的