网络安全是什么?
网络安全(Cyber Security)是指网络系统的硬件,软件及其系统中的数据受到保护,不应偶然的或者恶意的原因而遭受破坏,更改,泄露,系统连续可靠正常地运行,网络服务不中断。
没有网络安全就没有国家安全
五大主权空间:海洋+陆地+天空+太空+网络
从用户(个人或企业)的角度来讲,其希望:
(1)在网络上传输的个人信息(如银行账号和上网登录口令等)不被他人发现,保密性;
(2)在网络上传输的信息没有被他人篡改,完整性;
(3)在网络上发送的信息源是真实的,不是假冒的,这就是用户对通信各方提出的身份认证的要求。
从网络运行和管理者的角度来讲:
(1)希望本地信息网正常运行,正常提供服务,不受网外攻击,未出现计算机病毒,非法存取,拒绝服务,网络资源非法占用和非法控制等威胁。
从安全保密部门的角度来讲:
(1)希望对非法的,有害的,涉及国家安全或商业机密的信息进行过滤和防堵,避免通过网络泄露关于国家安全或商业机密的信息,避免对社会造成危害,对企业造成经济损失。
从社会教育和意识形态的角度来讲:
(1)应避免不健康内容传播,正确引导积极向上的网络文化。
对信息站与运作的影响:
复杂且精微的技术增加了全球的效率。它同时也使世界变得相对脆弱。
网络攻击概述
网络攻击是指对计算机信息系统,基础设施,计算机网络或个人计算机设备等的任何类型的进攻动作。
网络攻击动机:利益驱使,政治诉求,商业竞争,炫耀
网络攻击链
(1)信息收集
(2)工具准备
(3)载荷投递
(4)漏洞利用
(5)释放载荷
(6)建立通道
(7)目标达成
简化的网络攻击连
简化网络攻击连包括目标侦察,边界突破,横向攻击,目标打击四个攻击过程,四者相匹配,同时又相互包含,共同形成一个不停循环的完整攻击连,实现对目标的精确打击。
(1)目标侦察
准确识别目标,收集目标详细信息,比如:网络邮箱,员工信息,社会关系,对外提供的服务,漏洞信息等,为后续攻击做准备。
(2)边界突破
突破边界防护,获取跳板,通过各种手段突破边界,如应用攻击,邮件钓鱼,水坑攻击,U盘摆渡等,开始进入真正的攻击阶段。
(3)横向攻击
步步为营,以被控制的服务器为跳板,综合利用各种漏洞和攻击手段获取内网其他服务器权限,渗入受限制区域,逐步抵达精确目标服务区。
(4)目标打击
精确打击,根据攻击目的对目标实施打击,如释放勒索病毒,,挖矿木马,窃取资料,恶意破坏等。
目标信息收集-概念化
目标信息收集是每一次攻击的第一个步骤,尽可能全面的收集攻击目标的信息和漏洞可以极大的提升攻击成功率。
EG:端口扫描,服务识别,收集公司基本信息,收集公司域名信息
信息收集方式-社会工程学
社会工程学是黑客米特尼克悔改后再《欺骗的艺术》中所提出的,是一种通过对受害者心里弱点,本能反应,好奇心,信任,贪婪等心里陷阱进行诸如欺骗,伤害等危险手段。
边界突破-口令破解
1.通过网络监听非法得到网络口令
2.在知道用户的账户后(如电子邮箱@前面的部分)利用一些专门软件强行破解用户口令
3.在获得一个服务器上的用户口令文件(此文件为etc/shadow文件,linux系统,windows是在SAM文件)后,用暴力破解程序破坏用户口令。
弱口令(weak password) 没有严格和准确的定义,通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令,例如“123”、“abc”等,因为这样的口令很容易被别人破解,从而使用户的计算机面临风险,因此不推荐用户使用。——百度百科
边界突破-web应用程序攻击
边界突破-钓鱼攻击
特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时,这个程序就会通知黑客,来报告您的ip地址以及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
www的欺骗技术