NISP二级知识点——10.知识子域：典型网络攻击与攻防

 欺骗攻击

• 通过伪造源于可信任地址的数据包以一台机器认证另一台机器的复杂技术

常见类型

• IP欺骗
• ARP欺骗
• DNS欺骗
• ......

IP欺骗是一系列步骤构成的攻击

确认攻击目标——使被冒充主机无法响应——猜测正确的会话序号——伪造会话冒充受信主机

ARP协议实现特点

ARP协议特点：无状态，无需请求可以应答

ARP实现：ARP缓存

DNS欺骗-DNS协议工作过程

DNS（域名解析协议）：用于将域名解析成IP地址

拒绝服务攻击

拒绝服务攻击

• 让被攻击的系统无法正常进行服务的攻击方式

拒绝服务攻击方式

• 利用系统、协议或服务的漏洞
• 利用TCP协议实现缺陷
• 利用操作系统或应用软件的漏洞

目标系统服务资源能力

• 利用大量数据挤占网络带宽
• 利用大量请求消耗系统性能

混合型

1. 典型攻击：SYN Flood

原理：伪造虚假地址连接请求，消耗主机连接数

      2.UDP Flood

利用UDP协议实现简单、高效，形成流量冲击

      3.Teardrop

构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈奔溃

分布式拒绝服务攻击（DDoS)

拒绝服务攻击的防御

1.管理防御

• 业务连续性计划（组织共同承担，应对DoS攻击）
• 协调机制（运营商、公安部门、专家团队）

2.技术防御

• 安全设备（防火墙、抗DoS设备）
• 增强网络带宽
• 自身强壮性（风险评估、补丁、安全加固、资源控制）

3.监测防御

• 应急响应（构建检测体系）