网络工程师职业规划PPT格式课件下载.ppt

1、抽袋烟抽袋烟.开始远程遥控，开始远程遥控，先偷点啥回来好呢？先偷点啥回来好呢？“小李，今晚别睡觉了，小李，今晚别睡觉了，否则明天别上班了！否则明天别上班了！答：现有产品无能为力！XXXXXX能解决这个问题能解决这个问题“防护方案防护方案”投放木马？强！？路由器路由器InternetInternetIL o g o安全隐患展示L o g o 据联邦调查局统计，美国每年因网络安全造成的损失高据联邦调查局统计，美国每年因网络安全造成的损失高达达750750亿美元。亿美元。据美国金融时报报道，世界上平均每据美国金融时报报道，世界上平均每2020秒就发生一次入秒就发生一次入侵国际互联网络的计算机安全事件

2、，三分之一的防火墙被突侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。破。美国联邦调查局计算机犯罪组负责人吉姆美国联邦调查局计算机犯罪组负责人吉姆 塞特尔称：塞特尔称：给我精选给我精选1010名名 “黑客黑客”，组成，组成1 1个小组，个小组，9090天内，我将使天内，我将使美国趴下。美国趴下。超过超过50%50%的攻击来自内部，其次是黑客的攻击来自内部，其次是黑客。网络安全事件的有关报道网络安全事件的有关报道L o g o数据资产的窃取v2001年12月，烟台市人民检察院依法对涉嫌伪造有价票证的犯罪嫌疑人乔XX批准逮捕，乔XX利用到某电信公司维护通信设施之机，通过修改数据库伪造200

3、电话卡10000张，给电信公司造成20余万元的经济损失。v2002年，中国公安部曾经破获一起不法分子利用黑客手段在银行的网银服务器中植入“木马”程序，窃取了多家银行和证券客户的账号、密码信息进行诈骗的案件，涉案金额达80多万元。v2003年2月，美国一名电脑黑客攻破了一家负责代表商家处理Visa和万事达卡交易业务的企业计算机系统，掌握了220万个顾客的信用卡号v在日本，黑客利用安装在网吧中的特殊软件非法窃取用户网上银行的密码，使1600万日元不翼而飞。L o g o制作金融卡偷取客户的存款制作金融卡偷取客户的存款v著名的郑金龙利用职务之便，盗取金著名的郑金龙利用职务之便，盗取金融卡的资料，并自

4、己制作金融卡偷取融卡的资料，并自己制作金融卡偷取客户的存款。这个问题的根本不单是客户的存款。这个问题的根本不单是个人遵守的问题，而在于并未确实执个人遵守的问题，而在于并未确实执行文件存取的规范，让程序设计师有行文件存取的规范，让程序设计师有权限阅读到他不该看的资料！权限阅读到他不该看的资料！L o g oSlammer Slammer 在全球的在全球的1111分钟分钟2681111110 Infections doubled every 8.5 secondsInfections doubled every 8.5 secondsInfections doubled every 8.5 sec

5、onds Infected 75,000 hosts in first 11 minutesInfected 75,000 hosts in first 11 minutesInfected 75,000 hosts in first 11 minutes Caused network outages,cancelled airline Caused network outages,cancelled airline Caused network outages,cancelled airline flights and ATM failures flights and ATM failure

6、s flights and ATM failures Cisco Responded in 10At Peak,At Peak,At Peak,Scanned 55 Million Hosts per SecondScanned 55 Million Hosts per SecondScanned 55 Million Hosts per SecondMinutes after ReleaseMinutes after ReleaseMinutes after RL o g o 熊猫烧香病毒熊猫烧香病毒L o g o2005年元月黑客操控六万台电脑制造攻击网络被抓获僵尸网络案例僵尸网络案例L

7、o g o僵尸网络僵尸网络v 僵尸网络是指由“肉鸡”组成的部队v 黑客集中控制僵尸网络v 每天有1万台“肉鸡”加入L o g o什么是网络钓鱼？什么是网络钓鱼？L o g oSkulls.DSkulls.DSkulls.DSkulls.DSkulls.DSkulls.D手机病毒手机病毒手机病毒手机病毒手机病毒手机病毒来源来源:TUOMAS TONTERIL o g o艳照门事件艳照门事件v 1 1月月2626日有人在香港讨论区成人贴图区上传所谓陈冠希与日有人在香港讨论区成人贴图区上传所谓陈冠希与阿娇私房照片，随后是陈文媛阿娇私房照片，随后是陈文媛BOBOBOBO和陈冠希一张更为不雅和陈冠希一张

8、更为不雅的照片登场，的照片登场，2828日开始便有人声称手握张柏芝的私房照，日开始便有人声称手握张柏芝的私房照，因为张柏芝与陈冠希也有过绯闻，果然晚间便有人将一张因为张柏芝与陈冠希也有过绯闻，果然晚间便有人将一张张柏芝裸体做出不雅姿势的照片上传到网络上张柏芝裸体做出不雅姿势的照片上传到网络上v 香港艺人裸照案进入第香港艺人裸照案进入第9 9日，警方昨日召开记者会揭开日，警方昨日召开记者会揭开“一半真相一半真相”，证实日前被捕的，证实日前被捕的2323岁计算机店前职员是岁计算机店前职员是“裸照源头裸照源头”，他被控，他被控1 1项项“不诚实取用计算机不诚实取用计算机”罪，怀疑为罪，怀疑为顾客维修

9、手提电脑时，私自下载顾客维修手提电脑时，私自下载6 6名女性多达名女性多达13001300张相片，张相片，大部分是淫亵照。陈冠希则于大部分是淫亵照。陈冠希则于1 1小时后透过律师向传媒发放小时后透过律师向传媒发放短片，自称受短片，自称受“伤害伤害”，感到，感到“痛苦痛苦”，并向无辜受害者，并向无辜受害者道歉；他又呼吁全球网民销毁裸照，让她们早日从折磨中道歉；他又呼吁全球网民销毁裸照，让她们早日从折磨中“痊愈痊愈”。L o g o艳照门事件艳照门事件L o g o国际网络站*2001 Q1-Q3 n早在1991年的海湾战争中，美军就对伊拉克实施了网络战。开战前，美国中 央情报局派特工到伊拉克，将

10、其从法国购买的防空系统使用的打印机芯片换上了 染有计算机病毒的芯片。在战略空袭前，又用遥控手段激活了病毒，致使伊防空 指挥中心主计算机系统程序错乱，防空系统的 C3I系统失灵。在1999年的科索沃 战争中，网络战的规模和效果都有增无减。南联盟使用多种计算机病毒，组织“黑客”实施网络攻击，使北约军队的一些网站被垃圾信息阻塞，北约的一些计算 机网络系统曾一度瘫痪。北约一方面强化网络防护措施，另一方面实施网络反击战，将大量病毒和欺骗性信息注入南军计算机网络系统，致使南军防空系统陷于瘫痪。L o g o其它网络威胁其它网络威胁l l 网页篡改网页篡改l l 电子邮件欺骗电子邮件欺骗l l变种蠕虫：持续

11、变换签名变种蠕虫：持续变换签名l l 即时消息快速传播即时消息快速传播l l 流氓软件流氓软件l l“零天攻击零天攻击”蠕虫：几小时内即可大量复制，取蠕虫：几小时内即可大量复制，取代以往的几天内代以往的几天内l l7 7层攻击：层攻击：SIP,RTP,HTTP,SMTP,DNS,VoIP,SIP,RTP,HTTP,SMTP,DNS,VoIP,etc.etc.l l 无线网窃听无线网窃听l l 国际网络战国际网络战l l L o g o小结小结 薄弱的信息安全意识可能造成重大经薄弱的信息安全意识可能造成重大经济损失或严重的法律后果！济损失或严重的法律后果！L o g o第二部曲 追踪信息安全事件

12、问题的根源L o g o网络连通更加广泛，网络连通更加广泛，恶意连接防不胜防恶意连接防不胜防网络用户快速增长，滥用行为越来越多网络用户快速增长，滥用行为越来越多据CNNIC于2004年1月15日发布的第17次中国互联网络发展状况统计报告的最新数字表明，我国网络用户在2003年12月底已达到7950万人，上网计算机总数达到3089 万台，我国CN下注册的域名数为340040个，WWW站点数约595550个，中国大陆IPv4地址数已达41456128个，我国国际出口带宽的总量为：27216M。网络安全问题的原因分析网络安全问题的原因分析L o g o19801985199019952000密码猜测

13、密码猜测可自动复制的代码可自动复制的代码密码破解密码破解利用已知的漏洞利用已知的漏洞破坏审计系统破坏审计系统后门后门会话劫持会话劫持擦除痕迹擦除痕迹嗅探嗅探包欺骗包欺骗GUI远程控制远程控制自动探测扫描自动探测扫描拒绝服务拒绝服务www 攻击攻击工具工具攻击者攻击者入侵者水平入侵者水平攻击手法攻击手法半开放隐蔽扫描半开放隐蔽扫描控制台入侵控制台入侵检测网络管理检测网络管理DDOS 攻击攻击2002高高入侵技术的发展入侵技术的发展L o g o特洛伊威胁格局威胁格局的发展的发展商业网络商业网络的发展的发展混合威胁混合威胁时间网络钓鱼间谍软件僵尸脚本病毒电子邮件蠕虫无线网络向移动设备延伸无线网络互

14、联共享多服务网络共享网络LAN/WAN宏病毒网络蠕虫垃圾邮件Rootkits利益驱动利益驱动计算机病毒文件传染者单机计算机威胁格局变化威胁格局变化?L o g o黑金产业链条黑金产业链条病毒木马编写者销售渠道攻击者虚拟货币/物品销售渠道不再需要很高的技术购买攻击工具即可L o g o网络安全威胁网络安全威胁冒名顶替冒名顶替拨号进入窃听线缆连接代码炸弹代码炸弹病毒病毒更新或下载更新或下载特洛伊木马特洛伊木马编程编程算法考虑不周随意口令口令破解口令圈套身份鉴别废物搜寻废物搜寻废物搜寻废物搜寻身份识别错误身份识别错误身份识别错误身份识别错误间谍行为间谍行为间谍行为间谍行为偷窃偷窃偷窃偷窃物理威胁物理

15、威胁物理威胁物理威胁不安全服务不安全服务配置配置初始化初始化乘虚而入乘虚而入系统漏洞系统漏洞威胁网络安全的几种类型威胁网络安全的几种类型L o g o 黑客黑客 解密高手解密高手 计算机犯罪计算机犯罪 行业间谍行业间谍 社会工程社会工程 心存不满的前雇员心存不满的前雇员 恐怖分子恐怖分子 疏忽的雇员疏忽的雇员 恶意移动代码恶意移动代码 谁是我们的对手？L o g o足球队现象足球队现象v黑客与防护者的安全较量L o g o狮子现象狮子现象v跑在最后的人被吃掉L o g oTelnetSMTPDNSFTPUDPTCPIP以太网以太网无线网络无线网络SATNETARPNET应用程序攻击应用程序攻击监听，拒绝服务监听，拒绝服务系统漏洞利用系统漏洞利用硬件