《网络攻防技术》教案全套 -第1--7章 网络攻击技术概述--- 移动互联网应用的攻防

　　内容提示：网络攻击与防护概念 网络攻击：非法使用或获取网络中的信息或以破坏网络正常运行的行为、技术； 网络防护：保护计算机网络的各种技术 常见网络攻击与防护 网络攻击技术：介绍常见的网络攻击技术，包括网络扫描技术、口令攻击、缓冲区溢出攻 击技术、网络监听技术、网络协议攻击、拒绝服务攻击、木马攻击技术等内容 网络扫描技术:使用网络扫描软件对特定目标进行各种试探性通信，以获取目标信息的行为。 主机扫描端口扫描 操作系统扫描漏洞扫描 口令攻击：破解账户密码 弱口令扫描 ：最简单的方法，入侵者通过扫描大量主机，从中找出一两个存在弱口令的主机 简单口令...

　　网络攻击与防护概念 网络攻击：非法使用或获取网络中的信息或以破坏网络正常运行的行为、技术； 网络防护：保护计算机网络的各种技术 常见网络攻击与防护 网络攻击技术：介绍常见的网络攻击技术，包括网络扫描买球股份有限公司技术、口令攻击、缓冲区溢出攻 击技术、网络监听技术、网络协议攻击、拒绝服务攻击、木马攻击技术等内容 网络扫描技术:使用网络扫描软件对特定目标进行各种试探性通信，以获取目标信息的行为。 主机扫描端口扫描 操作系统扫描漏洞扫描 口令攻击：破解账户密码 弱口令扫描 ：最简单的方法，入侵者通过扫描大量主机，从中找出一两个存在弱口令的主机 简单口令猜解 ：很多人使用自己或家人的生日、电话号码、房间号码、简单数字或者 身份证号码中的几位；也有的人使用自己、孩子、配偶或宠物的名字，这样黑客可以很容易通过猜想得到密码 暴力破解 ：尝试所有字符的组合方式。获取密码只是时间问题，是密码的终结者 口令监听 ：通过嗅探器软件来监听网络中的数据包来获得密码。对付明文密码特别有 效，如果获取的数据包是加密的，还要涉及解密算法解密 社会工程学 ：通过欺诈手段或人际关系获取密码 缓冲区溢出攻击技术： （一般情况下，缓冲区会溢出引起程序运行错误，但是在攻击者的设计下）向程序的缓冲区写入超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他的指令，以达到攻击的目的 网络监听技术： 是指在计算机网络接口处截获网上计算机之间通信的数据，也称网络嗅探 （Network Sniffing ） 拒绝服务攻击：攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或者使服务质量降低 拒绝服务 (DoS: Denial of Service)：任何对服务的干涉如果使得其可用性降低或者失去可 用性称为拒绝服务, 如：计算机系统崩溃；带宽耗尽；硬盘被填满 攻击方式 ：消耗系统或网络资源；更改系统配置 木马攻击技术：特洛伊木马，是指隐藏在正常程序中的一段具有特殊功能的恶意代码，具备特定的破坏功能，会影响用户系统的安全。 木马程序与一般的病毒不同，它不会 “刻意”地去感染其他文件，它的主要作用是控制