2021-05-03

金融信息安全实训

第一章 信息时代的安全威胁

黑客：起源于20世纪50年代美国著名高校的实验室中，它们智力非凡、技术高超、经历充沛，热衷于解决一个个棘手的计算机难题。

骇客：区别于黑客，主观上有恶意企图的人。

1.黑客

黑客分为白帽子（创新者）、灰帽子（破解者）、黑帽子（破坏者）。

脚本小子：指完全没有或仅有一点点黑客技巧，而只是按照指示或运行某种骇客程序达到破解目的的人。

2.网络威胁的形式

网络威胁分为：拒绝服务、内部人员误操作、物理威胁、计算机病毒、非授权访问、网络蠕虫、系统漏洞利用、暴力猜解、嗅探。

3.“入侵”三部曲

预攻击：进行信息搜集和隐藏自身。

攻击：进行口令猜解、社会工学、网络钓鱼、漏洞攻击。

后攻击：维持权限，持续监听。

4.实例

（1）2014年4月，如家、汉庭等大批酒店的客户开放记录因被第三方存储和系统漏洞而泄露。

（2）2020年3月一名00后男孩因利用黑客技术，侵入厦门银行App的人脸识别系统，使用虚假身份信息注册多个账户，并将其转售获利，被判三年有期徒刑。

（3）2020年4月2日，A股惊现庄家“盗号接盘”：多地投资者在同花顺的股票账户集体被盗，持仓股被清空后全仓买入了济民制药。第二天，济民制药一字跌停，投资者蒙受了损失。

总结：通过一天的实训，我们了解了大致的黑客侵入流程，并且学习使用LanSee、AdvancedPortScanner、御剑后台扫描工具、网站漏洞扫描工具AWVS、中国菜刀等软件。通过实验我们完成在windows上部署一个IIS web服务、web扫描、漏洞利用、上传木马等操作，让我充分了解信息安全的重要性。