网络攻击与防范的历史

《网络攻击与防范的历史》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全技术刘海燕WL11513514@163.com--------------513514网络安全技术课程说明课程性质：考试课学时：64上课时间：1~13周考核形式：期末考试（70%）+平时成绩1.作业（30%）2.期中（40%）3.出勤（30%）教学目的通过学习掌握网络安全相关技术，包括攻击技术，防御的方法。重在掌握理论知识与防御方法上，不鼓励同学们攻击别人。内容概况第一部分：攻击与防范概论历史现状发展、攻击与防范的方法概述、攻击防范模型第二部分：网络攻击篇获取信息、漏洞挖掘、欺骗、隐藏、提升权限、木马病毒第三部分：网络防范篇安全扫描、加密认证、防火墙、入侵检测第一章网

2、络攻击与防范的历史、现状与发展趋势网络与黑客的历史★网络攻击技术的回顾与演变★网络安全技术现状与发展★★一、网络与黑客的历史★1．计算机网络的历史计算机网络是计算机技术和通信技术紧密结合的产物1946年世界上第一台数字电子计算机1954年制造出了终端1969年，ARPANET网络诞生1974年，提出TCP／IP协议1983年，出现了可用于异构网络的TCP/IP协议1985年，美国科学家基金会（NSF）组建NSFNet1991年，Internet开始用于商业用途90年代初，中国作为第71个国家加入Internet2021/7/26网络入侵与防范讲义8我国互联网网络安全环境(CN

3、NIC-10.6)截至2010年6月底，中国网民数量达到4.2亿半年有59.2%的网民遇到过病毒或木马攻击半年有30.9%的网民账号或密码被盗过网络安全问题仍然制约着中国网民深层次的网络应用发展9网络安全现状（续）恶意代码肆虐，病毒数量爆炸式增长据卡巴斯基实验室数据显示:在过去的15年（1992-2007）间，发现了约200万个新恶意软件在2008和2009年两年，就发现了超过3000万个新恶意软件。2021/7/26网络入侵与防范讲义10卡巴斯基实验室收集到的恶意程序总量近十年主要漏洞发布与蠕虫爆发时间间隔表蠕虫名称漏洞发布时间爆发时间时间间隔Ramen06/23/2000

4、01/18/2001185天Sadmind/IIS12/14/199905/08/2001210天CodeRed红色代码04/06/200107/19/2001104天Nimda尼姆达05/15/200109/18/2001125天Slapper07/30/200209/04/200245天Blaster冲击波07/16/200308/11/200325天Sasser震荡波04/13/200404/30/200417天Zotob08/09/200508/16/20057天Mocbot魔波08/08/200608/14/20066天MyInfect麦英04/03/200704/

5、01/2007-1天Conficker10/23/200811/07/2008152.黑客的历史黑客：由hacker音译而来，原指专门研究、发现计算机系统和网络漏洞的计算机爱好者，他们精通软硬件知识，他们对计算机网络有着狂热的兴趣和执着的追求，不断研究发现漏洞，喜欢挑战高难度网络系统兵从中找到漏洞，提出解决方法，最终完善系统骇客：指利用网络漏洞破坏网络的人，他们也具备广泛的电脑知识，通过这些知识攻击其它主机，与黑客的不同在于他们以破坏为目的。1）黑客的起源黑客最早始于20世纪50年代，经历了从单机到网络的一个过程。2）黑客的态度这世上充满着被解决的迷人问题。没有任何人必须一再

6、的解决同一个问题.无聊而单调的工作是有害的.自由才好.3）黑客的组成黑客已经发展成网络上的一个独特的群体。除了及少数的职业黑客以外，大多数都是业余的。2021/7/26网络入侵与防范讲义152021/7/26网络入侵与防范讲义15黑客分类灰帽子破解者破解已有系统发现问题/漏洞突破极限/禁制展现自我计算机为人民服务漏洞发现-Flashsky软件破解-0Day工具提供-Glacier白帽子创新者设计新系统打破常规精研技术勇于创新没有最好，只有更好MS-BillGatesGNU-R.StallmanLinux-Linus善黑帽子破坏者随意使用资源恶意破坏散播蠕虫病毒商业间谍人不为己

7、，天诛地灭入侵者-K.米特尼克CIH-陈盈豪攻击Yahoo-匿名恶渴求自由4）如何成为一名黑客<1>.学习程序设计.<2>.学习使用和维护linux<3>.学习使用脚本语言<4>.网络体系学习<5>.系统漏洞和工具<6>.网上提问具体hack学习方法1充分利用搜索引擎1）公共搜索引擎如：Google、百度等举例：3389端口是干什么的------3389端口漏洞想下载灰鸽子木马程序------灰鸽子下载什么是ipc$连接------------ipc$入侵教程2）站点内部/论坛的搜索引擎各个论坛里面都带