网络攻击PPT课件
合集下载
网络攻防技术PPT课件
Linux -Linus
灰帽子破解者
•破解已有系统 •发现问题/漏洞 •突破极限/禁制 •展现自我
计算机 为人民服务
漏洞发现 - Flashsky 软件破解 - 0 Day
工具提供 - Glaciபைடு நூலகம்r
黑帽子破坏者
•随意使用资源 •恶意破坏 •散播蠕虫病毒 •商业间谍
人不为己， 天诛地灭
入侵者-K.米特尼克 CIH - 陈盈豪 攻击Yahoo者 -匿名
2021/3/9
22
蓝色火焰木马通过蓝 色火焰配置器生成， 如图所示
2021/3/9
23
3.灰鸽子
灰鸽子是一个功能强大的远程控制类软件， 它与同类木马软件不同的是采用了“反弹端 口原理”的连接方式，可以在互联网上访问 到局域网内通过透明代理上网的电脑，并且 可以穿过某些防火墙。灰鸽子分为客户端与 服务端，软件在下载安装后没有服务端，只 有客户端H_Clien.exe，服务器端是要通过配 置生成。
2021/3/9
24
现在的木马层出不穷，数不胜数，比较出名 的还有诸如BO2K、广外女生、网络神偷、 黑洞2001、无赖小子等等，令人防不胜防。 我们应注意这方面的信息，做好对木马的防 御和清除工作。一般来说，要作到以下三点：
(1)不轻易运行来历不明的软件； (2)及时升级杀毒软件，使病毒库保持最新； (3)安装并运行防火墙。
2021/3/9
5
4.1.1黑客简介
今天，人们一谈到“黑客”（Hacker）往往都带着贬斥的意思，
但是“黑客”的本来含义却并非如此。一般认为，黑客起源于20世
纪50年代美国著名高校的实验室中，他们智力非凡、技术高超、精
力充沛，热终于解决一个个棘手的计算机网络难题。60、70年代，
灰帽子破解者
•破解已有系统 •发现问题/漏洞 •突破极限/禁制 •展现自我
计算机 为人民服务
漏洞发现 - Flashsky 软件破解 - 0 Day
工具提供 - Glaciபைடு நூலகம்r
黑帽子破坏者
•随意使用资源 •恶意破坏 •散播蠕虫病毒 •商业间谍
人不为己， 天诛地灭
入侵者-K.米特尼克 CIH - 陈盈豪 攻击Yahoo者 -匿名
2021/3/9
22
蓝色火焰木马通过蓝 色火焰配置器生成， 如图所示
2021/3/9
23
3.灰鸽子
灰鸽子是一个功能强大的远程控制类软件， 它与同类木马软件不同的是采用了“反弹端 口原理”的连接方式，可以在互联网上访问 到局域网内通过透明代理上网的电脑，并且 可以穿过某些防火墙。灰鸽子分为客户端与 服务端，软件在下载安装后没有服务端，只 有客户端H_Clien.exe，服务器端是要通过配 置生成。
2021/3/9
24
现在的木马层出不穷，数不胜数，比较出名 的还有诸如BO2K、广外女生、网络神偷、 黑洞2001、无赖小子等等，令人防不胜防。 我们应注意这方面的信息，做好对木马的防 御和清除工作。一般来说，要作到以下三点：
(1)不轻易运行来历不明的软件； (2)及时升级杀毒软件，使病毒库保持最新； (3)安装并运行防火墙。
2021/3/9
5
4.1.1黑客简介
今天，人们一谈到“黑客”（Hacker）往往都带着贬斥的意思，
但是“黑客”的本来含义却并非如此。一般认为，黑客起源于20世
纪50年代美国著名高校的实验室中，他们智力非凡、技术高超、精
力充沛，热终于解决一个个棘手的计算机网络难题。60、70年代，
大学生网络攻击教育PPT课件
安全更新: - 及时安装软件和系统的安
全更新 - 填补安全漏洞，提升防护
能力
谢谢您的观赏聆听
件
保护自己免受网络攻击
安全上网: - 使用可信的Wi-Fi网络 - 避免使用公共电脑访问个人账号
网络攻击后的 应对措施
网络攻击后的应对措施
及时报告: - 向学校或相关机构报告攻
击事件 - 寻求专业帮助和支持
网络攻击后的应对措施
备份数据: - 定期备份重要数据和文件 - 防止数据丢失和损坏
网络攻击后的应对措施
恶意软件: - 介绍常见的恶意软件类型 - 如何预防和清除恶意软件
常见网络攻击类型
网络诈骗: - 分析常见网络诈骗手法 - 提供避免成为网络诈骗受
害者的建议
保护自己免受 网络攻击
保护自己免受网络攻击
安全密码: - 制定复杂且唯一的密码 - 定期更改密码以保护账号安全
保护疑链接或下载附
大学生网络攻击教 育PPT课件
目录 引言 常见网络攻击类型 保护自己免受网络攻击 网络攻击后的应对措施
引言
引言
了解网络攻击的定义和分类 介绍网络安全的重要性
引言
引发大学生网络攻击的原因
常见网络攻击 类型
常见网络攻击类型
钓鱼攻击: - 模拟合法网站诱骗个人信
息泄露 - 防范钓鱼网站的方法
常见网络攻击类型
全更新 - 填补安全漏洞，提升防护
能力
谢谢您的观赏聆听
件
保护自己免受网络攻击
安全上网: - 使用可信的Wi-Fi网络 - 避免使用公共电脑访问个人账号
网络攻击后的 应对措施
网络攻击后的应对措施
及时报告: - 向学校或相关机构报告攻
击事件 - 寻求专业帮助和支持
网络攻击后的应对措施
备份数据: - 定期备份重要数据和文件 - 防止数据丢失和损坏
网络攻击后的应对措施
恶意软件: - 介绍常见的恶意软件类型 - 如何预防和清除恶意软件
常见网络攻击类型
网络诈骗: - 分析常见网络诈骗手法 - 提供避免成为网络诈骗受
害者的建议
保护自己免受 网络攻击
保护自己免受网络攻击
安全密码: - 制定复杂且唯一的密码 - 定期更改密码以保护账号安全
保护疑链接或下载附
大学生网络攻击教 育PPT课件
目录 引言 常见网络攻击类型 保护自己免受网络攻击 网络攻击后的应对措施
引言
引言
了解网络攻击的定义和分类 介绍网络安全的重要性
引言
引发大学生网络攻击的原因
常见网络攻击 类型
常见网络攻击类型
钓鱼攻击: - 模拟合法网站诱骗个人信
息泄露 - 防范钓鱼网站的方法
常见网络攻击类型
网络攻击行为分析分析课件
访问控制策略
制定严格的访问控制策略，限制不 同用户和角色的权限。
04
加强数据备份与恢复
数据备份
定期对重要数据进行备份，确保数据安全。
数据加密
对敏感数据进行加密存储，防止数据泄露和 未经授权的访问。
数据恢复
建立数据恢复机制，在数据遭受攻击或损坏 时能够快速恢复。
数据完整性校验
通过校验和等技术确保数据的完整性和一致 性。
拒绝服务攻击等手段可造成系统无法正常 工作，影响企业的正常运营和服务的提供 。
隐私侵犯
法律责任
通过网络攻击获取的个人信息可能被用于 诈骗、身份盗窃等违法活动，对个人隐私 造成严重威胁。
企业如未能采取有效的安全措施防范网络 攻击，可能面临法律责任和罚款。
01
网络攻击行为分析
攻击源分析
攻击源IP地址
分享威胁情报
通过分享威胁情报，各国可以更好地了解网络攻击的态势和趋势 ，提高自身的防范能力。
加强人才培养与交流
加强网络安全领域的人才培养和交流，提高各国在网络攻防方面 的能力。
案例四：APT攻击分析与防御
APT攻击总结
APT攻击是一种高度复杂的网络攻击，通常由国家或组织 发起，针对特定目标进行长期、隐蔽的攻击。
APT攻击分析
APT攻击通常利用各种手段突破目标网络防御，长期潜伏 并窃取敏感信息，同时可能对目标基础设施进行破坏。
APT防御策略
防御APT攻击需要建立全面的网络安全防护体系，包括入 侵检测、威胁情报、安全审计等方面。同时需要加强人员 安全意识培训和应急响应能力建设。
人工智能与网络安全
人工智能技术在网络安全领域的应用将逐渐普及，但同时也可能被用于进行网络攻击，如 何合理利用人工智能技术进行网络安全防护成为未来的研究重点。
制定严格的访问控制策略，限制不 同用户和角色的权限。
04
加强数据备份与恢复
数据备份
定期对重要数据进行备份，确保数据安全。
数据加密
对敏感数据进行加密存储，防止数据泄露和 未经授权的访问。
数据恢复
建立数据恢复机制，在数据遭受攻击或损坏 时能够快速恢复。
数据完整性校验
通过校验和等技术确保数据的完整性和一致 性。
拒绝服务攻击等手段可造成系统无法正常 工作，影响企业的正常运营和服务的提供 。
隐私侵犯
法律责任
通过网络攻击获取的个人信息可能被用于 诈骗、身份盗窃等违法活动，对个人隐私 造成严重威胁。
企业如未能采取有效的安全措施防范网络 攻击，可能面临法律责任和罚款。
01
网络攻击行为分析
攻击源分析
攻击源IP地址
分享威胁情报
通过分享威胁情报，各国可以更好地了解网络攻击的态势和趋势 ，提高自身的防范能力。
加强人才培养与交流
加强网络安全领域的人才培养和交流，提高各国在网络攻防方面 的能力。
案例四：APT攻击分析与防御
APT攻击总结
APT攻击是一种高度复杂的网络攻击，通常由国家或组织 发起，针对特定目标进行长期、隐蔽的攻击。
APT攻击分析
APT攻击通常利用各种手段突破目标网络防御，长期潜伏 并窃取敏感信息，同时可能对目标基础设施进行破坏。
APT防御策略
防御APT攻击需要建立全面的网络安全防护体系，包括入 侵检测、威胁情报、安全审计等方面。同时需要加强人员 安全意识培训和应急响应能力建设。
人工智能与网络安全
人工智能技术在网络安全领域的应用将逐渐普及，但同时也可能被用于进行网络攻击，如 何合理利用人工智能技术进行网络安全防护成为未来的研究重点。
最常见网络攻击详细分析PPT课件
.
25
二、预攻击探测
➢端口扫描工具
图: NetScan.Tools
26
二、预攻击探测
图:WinScan
.
27
二、预攻击探测
图:SuperScan
.
28
二、预攻击探测
图:Nmap
.
29
二、预攻击探测
图: X-scan
.
30
二、预攻击探测
3.操作系统的识别
操作系统辨识的动机 ✓许多漏洞是系统相关的，而且往往与相应的版本对应 ✓从操作系统或者应用系统的具体实现中发掘出来的攻击手段 都需要辨识系统 ✓操作系统的信息还可以与其他信息结合起来，比如漏洞库， 或者社会诈骗(社会工程，social engineering)
第五章 常见的网络攻击与防范
➢网络攻击步骤 ➢预攻击探测 ➢漏洞扫描（综合扫描） ➢木马攻击 ➢拒绝服务攻击 ➢欺骗攻击 ➢蠕虫病毒攻击 ➢其他攻击
.
1
一、网络攻击步骤
➢网络安全威胁国家基础设施
控制
广播
通讯
因特网
信息对抗的威胁在增加 电力 交通
医疗
工业 金融
.
2
一、网络攻击步骤
➢网络中存在的安全威胁
➢删除文件 ➢修改文件 ➢产生安全后门 ➢Crash Computer ➢DoS ➢机密信息窃取
防火墙,入侵监测，防病毒， 漏洞扫描,安全意识等
典型攻击步骤图解
.
5
一、网络攻击步骤
➢攻击手法 vs. 入侵者技术
高
半开隐蔽扫描 攻击手法与工具
IP欺骗
拒绝服务
嗅探
DDOS 攻击
消除痕迹
www 攻击 自动探测扫描
网络攻击防范模型资料课件
据的安全性。
04
个人用户防范网络攻击指南
密码安全
总结词
密码是个人网络安全的第一道 防线，应采取有效的措施来保
护密码安全。
定期更换密码
为了防止密码被破解，应定期 更换密码，建议至少每6个月更 换一次。
使用复杂密码
密码应包含大小写字母、数字 和特殊字符的组合，避免使用 容易猜测的密码。
避免使用个人信息
防范社交工程攻击
总结词
社交工程攻击是一种利用人类心理弱 点进行的网络攻击，防范社交工程攻 击需要提高警惕。
不轻信陌生人的信息
不要轻易相信来自陌生人的信息，特 别是涉及个人信息、账号密码等敏感 内容。
注意识别钓鱼网站和邮件
学会识别钓鱼网站和钓鱼邮件，避免 点击来源不明的链接或下载附件。
保护个人信息
避免在公共场合透露个人信息，如家 庭住址、电话号码等。
应用场景
人工智能技术可以应用于入侵 检测、恶意软件分析、漏洞扫 描、安全自动化等多个网络安 全领域，通过机器学习和大数 据分析等技术手段，快速识别 和应对各种网络威胁。
优势与挑战
人工智能技术在网络安全应用 中具有快速响应、高准确率等 优势，但也面临着数据隐私、 算法透明度等问题和挑战。
06
案例分析
03
企业网络攻击防范策略
物理安全策略
总结词
物理安全是网络攻击防范的基础，包括保护网络设备和设施、防止未经授权的 访问和破坏等。
详细描述
物理安全策略包括对网络设备和设施的严格管理，限制对敏感区域的访问，以 及定期进行安全巡检和设备维护。此外，还需要采取措施防止自然灾害、电力 中断等外部因素对网络安全的影响。
总结词
安全软件防范网络攻击效果分析
04
个人用户防范网络攻击指南
密码安全
总结词
密码是个人网络安全的第一道 防线，应采取有效的措施来保
护密码安全。
定期更换密码
为了防止密码被破解，应定期 更换密码，建议至少每6个月更 换一次。
使用复杂密码
密码应包含大小写字母、数字 和特殊字符的组合，避免使用 容易猜测的密码。
避免使用个人信息
防范社交工程攻击
总结词
社交工程攻击是一种利用人类心理弱 点进行的网络攻击，防范社交工程攻 击需要提高警惕。
不轻信陌生人的信息
不要轻易相信来自陌生人的信息，特 别是涉及个人信息、账号密码等敏感 内容。
注意识别钓鱼网站和邮件
学会识别钓鱼网站和钓鱼邮件，避免 点击来源不明的链接或下载附件。
保护个人信息
避免在公共场合透露个人信息，如家 庭住址、电话号码等。
应用场景
人工智能技术可以应用于入侵 检测、恶意软件分析、漏洞扫 描、安全自动化等多个网络安 全领域，通过机器学习和大数 据分析等技术手段，快速识别 和应对各种网络威胁。
优势与挑战
人工智能技术在网络安全应用 中具有快速响应、高准确率等 优势，但也面临着数据隐私、 算法透明度等问题和挑战。
06
案例分析
03
企业网络攻击防范策略
物理安全策略
总结词
物理安全是网络攻击防范的基础，包括保护网络设备和设施、防止未经授权的 访问和破坏等。
详细描述
物理安全策略包括对网络设备和设施的严格管理，限制对敏感区域的访问，以 及定期进行安全巡检和设备维护。此外，还需要采取措施防止自然灾害、电力 中断等外部因素对网络安全的影响。
总结词
安全软件防范网络攻击效果分析
《网络攻击详细介绍》课件
攻击后果
1
数据丢失
攻击导致数据被删除、篡改或加密，造成数据无法恢复或使用。
2
服务中断
攻击导致系统服务无法正常提供，影响用户的正常使用。
3
声誉受损
攻击导致企业或个人的声誉受损，信任度降低，可能造成经济损失。
应对网络攻击的防范策略
网络安全识教育
加强对员工和用户的网络安全意识培训，提高对网络攻击的辨识能力。
《网络攻击详细介绍》 PPT课件
网络攻击是指通过利用计算机网络的弱点和漏洞，对计算机网络进行非法侵 入、破坏和窃取信息的行为。本课件将详细介绍网络攻击的各个方面。
网络攻击概述
1 什么是网络攻击？
2 网络攻击的分类
网络攻击是指对计算机网络进行非法侵入、破坏 和窃取信息的行为，通过利用计算机网络的弱点 和漏洞进行。
强化系统安全措施
使用专业的安全软件和设备，采取多层防御措施，及时修补漏洞。
实施访问控制
建立有效的访问控制策略，限制非授权用户的访问权限。
总结与展望
总结
网络攻击是当前互联网环境下普遍存在的风险，需要重 视并采取行动。
展望
未来，网络攻击的形式和手段将不断演变，我们需要持 续关注和应对新的威胁。
网络嗅探
攻击者通过嗅探工具监听网络数 据包，获取用户的敏感信息，如 登录凭证、信用卡信息等。
攻击目的
1 信息窃取
攻击者通过网络攻击获取用户的个人信息、商业机密等敏感数据，用于牟取利益。
2 破坏系统
攻击者通过攻击来破坏目标系统的正常运行，造成严重的损失和影响。
3 经济利益
攻击者通过网络攻击获得经济利益，如勒索软件攻击要求支付赎金。
网络攻击可分为主动攻击和被动攻击两种类型， 每种类型又可以细分为多个具体的攻击方式。
常见网络攻击与防范课件
如姓名、地址、信用卡号等，进行欺诈活动。例如，2015年的“暗黑
诈骗”事件导致数千名受害者遭受经济损失。
02
网络钓鱼
与对企业员工的钓鱼攻击类似，个人也可能成为网络钓鱼的受害者。攻
击者通过伪造银行、购物网站等敏感领域的电子邮件或网站，诱骗个人
泄露敏感信息。
03
社交工程攻击
社交工程攻击利用人类心理和社会行为上的弱点进行欺诈。例如，通过
提供参考。
2023
PART 06
案例分析
REPORTING
企业网络攻击案例解析
01 02 03
勒索软件攻击
勒索软件攻击是企业面临的一种常见网络威胁。攻击者利 用恶意软件加密企业数据，然后索要赎金以解密数据。例 如，2017年的WannaCry勒索软件攻击在全球范围内造成 了严重损失。
钓鱼攻击
钓鱼攻击是一种利用伪造电子邮件或网站来诱骗企业员工 泄露敏感信息的手段。例如，攻击者可能会伪装成同事或 客户，要求提供个人信息或登录凭证。
详细描述
恶意软件攻击通常通过感染用户电脑，隐藏在正常软件中，或者利用漏洞进行 传播。恶意软件可以收集用户信息、控制用户电脑、破坏系统文件等，给用户 带来隐私泄露、系统崩溃等危害。
拒绝服务攻击
总结词
拒绝服务攻击是一种常见的网络攻击方式，通过向目标发送大量的无效或高负载请求，使目标无法正 常提供服务。
数据备份可以在数据被加密或损坏时恢复 重要信息，减少损失。
2023
REPORTING
THANKS
感谢观看
详细描述
选择知名品牌、口碑良好的安全软件，并确 保其功能正常开启和更新。定期对安全软件 进行全面扫描，清理潜在的恶意软件和病毒。
2023
网络安全技术培训课件(共43张PPT).ppt
攻击目的 窃取信息；获取口令；控制中间站点；获得超级用户权限等
实例：
✓ 1983年，“414黑客”，6名少年黑客被控侵入60多台电脑 ✓ 1987年，赫尔伯特·齐恩（“影子鹰”），闯入没过电话电报公司 ✓ 1988年，罗伯特·莫里斯“蠕虫程序”，造成1500万到1亿美元的经济损失。 ✓ 1990年，“末日军团”，4名黑客中有3人被判有罪。 ✓ 1995年，米特尼克偷窃了2万个信用卡号，8000万美元的巨额损失。 ✓ 1998年2月，德国计算机黑客米克斯特，使用美国七大网站陷于瘫痪状态
➢ TCP FIN扫描：关闭的端口用正确的RST应答 发送的对方发送的FIN探测数据包，相反，打 开的端口往往忽略这些请求。
➢ Fragmentation扫描：将发送的探测数据包分 成一组很小的IP包，接收方的包过滤程序难以 过滤。
➢ UDP recfrom（）和write（）扫描
➢ ICMP echo扫描：使用ping命令，得到目标 主机是否正在运行的信息。
信息收集
四、入侵检测过程
在网络系统中的不同网段、不同主机收集系统、网络、数据及用户活动的状态和行为等相关数据
信息分析
匹配模式：将收集到的信息与已知的网络入侵和系统已有的模式数据库进行匹配，进而发现违反安 全策略的行为。
统计分析
首先给系统对象创建一个统计描述，统计正常使用时的一些测量属性。 这个测量属性的平均值将与网络、系统的行为进行比较，是否处于正常 范围之内。
➢ TCP反向Ident扫描： ➢ FTP返回攻击 ➢ UDP ICMP端口不能到达扫描
（2）扫描器
定义
一种自动检测远程或本地主机安全弱点的程序，可以不留痕迹地发现远程服务器的各 种TCP端口的发配及提供的服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据链路层安全防范
• MAC 攻击 • ARP 攻击 • DHCP 攻击 • STP 攻击
MAC攻击
MAC地址：链路层唯一标识
00.d0.f8. 00.07.3c
前3个字节： IEEE分配给网 络设备制造厂商 的
后3个字节：网 络设备制造厂商 自行分配的，不 重复，生产时写 入设备
FF.FF.FF.FF.FF.FF
ARP 协议
在以太网中传输的数据包是以太包，而以太包的寻址是依据 其首部的物理地址（MAC 地址）。仅仅知道某主机的逻辑地 址（IP 地址）并不能让内核发送一帧数据给此主机，内核必 须知道目的主机的物理地址才能发送数据。ARP 协议的作用 就是在于把逻辑地址变换成物理地址，也既是把32bit 的IP 地址变换成48bit 的以太地址。
32位IP地址：202.103.24.105
ARP
48位MAC地址：00-d0-f8-fb-29-e3
MAC攻击
当端口学习的源MAC地 址数量大于一定的数量 （这个值可以自己设定） 或源MAC地址和端口绑 定的不一样，受到的数 据帧丢弃/发送警告信息 通知网管员/端口可关闭
MAC攻击防范
交换机
攻击者
数据链路层安全防范
• MAC 攻击 • ARP 攻击 • DHCP 攻击 • STP 攻击
ARP攻击
汇聚层
数据链路层攻击
数据链路层攻击
接入层
数据链路层攻击
交换机需要内嵌哪些安全机制？
防SYN、Smurf攻 击
防DOS攻 击
源IP地址欺骗攻击 检测
源地址检 查
BPDU GUARD，
802.1W
防止对STP的攻击
RADIUS 身份验证
/SSH
验证用户对核心设备的访问
ACL功能
强大的ACL功能、提供标准、扩展、基于 时间以及专家级ACL，全方位保护网络
广播MAC地址
MAC攻击
MAC攻击之一： MAC地址欺骗
将合法的MAC 地址修改成不存在 的MAC 地址或其它 计算机的MAC 地址， 从而隐藏自己真实 的MAC，来达到一 些不可告人的目的， 这就是MAC 地址欺 骗。
MAC攻击
接入交换机
MAC地址表：空间有限
MAC Port
A
1
B
8
C
14
PC A
设备访问的安全性
SSH/源IP 地址限制
风暴控制防止瞬间超大的数据流量
Storm Contrl
PORT
端口MAC的绑定、限定MAC
SERCURITY
数量，有效保护网络攻击
PingSwee p
防止用户对网络的扫描
提纲
➢网络安全分析 ➢物理层安全防范 ➢数据链路层安全防范 ➢网络层安全防范 ➢网络设备的安全管理
IP 地址、网络路由协议
MAC 地址、VLAN 、ARP 请求、 DHCP 应用、SPANNING TREE等
物理链接：光纤线缆、铜缆线缆
应用层 表示层 会话层 传输层 网络层 链路层 物理层
网络攻击的层次及方位
服务器攻击
外网攻击
核心设备攻击
Internet
网络层攻击
要防范校园网内部的整 体安全，最好的方式是 网络层攻击在交换机上进行控制！网络层攻击
应用数据流：DNS/HTTP/
TCP/UDP传输端口号 ICMP、IGMP
IP 地址、网络路由协议 MAC 地址、VLAN 、ARP 请求、 DHCP 应用、SPANNING TREE等 物理链接：光纤线缆、铜缆线缆
应用层 表示层 会话层 传输层 网络层 链路层 物理层
各网络层次的威胁浅析
TCP/IP协议栈
PC C MAC C
MAC攻击
利用MAC地址洪泛 攻击截获客户信息
Sniffer截取数据包
用户名、密码
攻击者
交换机
FTP 服务器
PC C 用户名：unit 密码：qy7ttvj7vg
MAC攻击
MAC攻击
防范：
1、MAC静态地址锁 2、802.1x自动绑定MAC地址 3、限定交换机某个端口上可以学习的MAC数量
MAC攻击
MAC Port
H
1
X
2
Y
3
交换机内部的MAC地址 表空间很快被不存在的源 MAC地址占满。没有空 间学习合法的MAC B，
MAC C
攻击者 MAC A
MAC攻击：每秒发送成千 上万个随机源MAC的报文
交换机
单播流量在交换机内部以 广播包方式在所有端口转 发，非法者也能接受到这 些报文
PC B MAC B
物理层安全防范
最简单的安全漏洞可能导致最严重的网络故障。 比如因为施工的不规范导致光缆被破坏，雷击事故， 网络设备没有保护措施被损坏，甚至中心机房因为 不小心导致外来人员蓄意或无心的破坏……
为了最大限度降低安全风险，提高意外情况下的 恢复能力，我们需要做的是：完善规范的网络管理 制度.
提纲
➢网络安全分析 ➢物理层安全防范 ➢数据链路层安全防范 ➢网络层安全防范 ➢网络设备的安全管理
校园网安全专题之
——如何防范网络攻击
湖南大网络中心 2007年11月
提纲
➢网络安全分析 ➢物理层安全防范 ➢数据链路层安全防范 ➢网络层安全防范 ➢网络设备的安全管理
网络攻击软件繁多
大量的攻击工具随手拾来
网络攻击方向灵活
OSI模型建立，使得不同设备的不同层之间相互通讯
主机A
网络设备连接
主机B
应用层 表示层 会话层 传输层 网络层 链路层 物理层
网络中的各个设备必工作于协议栈的某个层次
安全关注点：该层次的安全问题主要是由提供服务所采 用的应用软件和数据的安全性产生，包括WEB服务、 电子邮件系统、FTP等，此外还包括病毒对系统的威胁
安全关注点：面向连接和非面向连接的攻击
安全关注点：IP地址扫描/欺骗/盗用
安全关注点：MAC地址欺骗/攻击、ARP欺骗/攻 击、STP攻击、DHCP攻击
安全关注点：线路的安全、物理设备的安全、机房的安 全等
OSI网络七层模型
最底层安全最薄弱，一旦受到威胁和破坏，那么在此层 之上的其它网络层次都将受到影响
主机A
网络设备连接
主机B
应用层 表示层 会话层 传输层 网络层 链路层 物理层
应用数据流：DNS/HTTP/
威
胁
和
TCP/UDP传输端口号
破 坏
ICMP、IGMP
PC B
PC C
MAC攻击
MAC攻击之二： MAC地址洪泛攻击
交换机内部的MAC地址表空间是有限的，MAC 攻击会很快占满交换机内部MAC地址表，使得单 播包在交换机内部也变成广播包向同一个VLAN 中所有端口转发，每个连在端口上的客户端都可 以收到该报文，交换机变成了一个Hub，用户的 信息传输也没有安全保障了。