电子科技大学：《网络安全理论与技术 Theory and technology of network security》课程教学资源（课件讲稿）第二章 网络威胁、攻击与网络协议安全性

也马孙监女学 University of Electronic Science and Technology of China 第二章 网络威胁、攻击与网络协议安全性 信息与软件工程学院

第二章 网络威胁、攻击与网络协议安全性

电子科技女学 网络安全曜备5散术 2.1威胁与攻击分类 信息与软件工程学院 1

理论与技术 2.1 威胁与攻击分类 2

电子科技女学 网络安全曜格5散术 安全威胁分类 ◆从信息流动的角度 正常的信息流动： 信源 信宿 >中断、截取、修改、捏造 1)中断： 0 ◆从威胁的来源 信源 信宿 2)截取： >内部威胁和外部威胁。 信源 信宿 >自然和人为两类。 3)修改： ◆从攻击者的行为 信源 信宿 >主动威肋和被动威胁 4)捏造： ◆从威胁的动机 信源 信宿 >偶发性威胁与故意性威胁 信息与软件工程学院 3

理论与技术 安全威胁分类 ◆从信息流动的角度 ➢中断、截取、修改、捏造 ◆从威胁的来源 ➢内部威胁和外部威胁 。 ➢自然和人为两类。 ◆从攻击者的行为 ➢主动威胁和被动威胁 ◆从威胁的动机 ➢偶发性威胁与故意性威胁 3

电子科技女 网路安至潭备多教术 《信息保障技术框架 (IATF)》中分类 《信息保障技术框架(IAT)》3.0版中将攻击分为以下5类： >被动攻击 >主动攻击 >物理临近攻击 >内部人员攻击 >软硬件配装攻击 信息与软件工程学院 4

理论与技术 《信息保障技术框架（IATF）》中分类 ◆《信息保障技术框架（IATF）》3.0版中将攻击分为以下5类： ➢被动攻击 ➢主动攻击 ➢物理临近攻击 ➢内部人员攻击 ➢软硬件配装攻击 4

电子科技女学 网络安全曜备易散木 被动攻击 ◆非法（非授权） 获取信息，但不对信息做任何修改。常见手段： >搭线监听、无线截（取）获、其他截获、消息内容分析、业务流分 析 ◆攻击信息安全基础属性三角的保密性 >受害者难感知，不易被发现。 ◆防御措施 >重点在于预防，如加密、虚拟专用网(VPN) 信息与软件工程学院 5

理论与技术 被动攻击 ◆非法（非授权）获取信息，但不对信息做任何修改。常见手段： ➢搭线监听、无线截（取）获、其他截获、消息内容分析、业务流分 析 ◆攻击信息安全基础属性三角的保密性 ➢受害者难感知，不易被发现。 ◆防御措施 ➢重点在于预防 ，如加密、虚拟专用网（VPN） 5

电子科技女学 网络安全 厘备5其不 主动攻击 ◆篡改数据流、或产生虚假流。主要攻击方式包括： >假冒：一个实体假装为另一个实体。 >重放：截获并发送一个目的主机已接收过的包，从而欺骗目的主机， 主要用于身份认证过程，非法通过认证。 >篡改：非法改变，延迟或乱序一个合法消息或其中的部分。 >拒绝服务：阻碍信息系统或其部分设施的正常使用。 ◆攻击基础三角的完整性和可用性 >受害者易感知，容易检测，不易有效防止。 ◆防御措施 >自动审计、入侵检测、完整性恢复、系统加固等。 信息与软件工程学院 6

理论与技术 主动攻击 ◆篡改数据流、或产生虚假流。主要攻击方式包括： ➢假冒：一个实体假装为另一个实体。 ➢重放：截获并发送一个目的主机已接收过的包，从而欺骗目的主机， 主要用于身份认证过程，非法通过认证。 ➢篡改：非法改变，延迟或乱序一个合法消息或其中的部分。 ➢拒绝服务：阻碍信息系统或其部分设施的正常使用。 ◆攻击基础三角的完整性和可用性 ➢受害者易感知，容易检测，不易有效防止。 ◆防御措施 ➢自动审计、入侵检测、完整性恢复、系统加固等。 6

电子科技女学 网路安全潭备多教术 内部人员攻击 ◆内部人员攻击分为恶意的或非恶意的： ◆恶意攻击： >内部人员有计划的窃听、偷窃或损坏信息，或拒绝其他授权用户的 访问。 ◆非恶意攻击： >通常由于粗心、知识缺乏或为了“完成工作等无意间绕过安全策略 但对系统产生了破坏的行为造成。 信息与软件工程学院 7

理论与技术 内部人员攻击 ◆内部人员攻击分为恶意的或非恶意的； ◆恶意攻击： ➢内部人员有计划的窃听、偷窃或损坏信息，或拒绝其他授权用户的 访问。 ◆非恶意攻击： ➢通常由于粗心、知识缺乏或为了“完成工作”等无意间绕过安全策略 但对系统产生了破坏的行为造成。 7

胸电占科放大学 网路安全潭备多状木 物理临近与软硬件配装攻击 ◆物理临近攻击 >指物理临近网络、系统或设备进行未授权的更改、信息收集或破坏。 ◆软硬件配装攻击，又称为分发攻击， >在软硬件的生产工厂内或在产品分发过程中恶意修改硬件或软件。 信息与软件工程学院 8

理论与技术 物理临近与软硬件配装攻击 ◆物理临近攻击 ➢指物理临近网络、系统或设备进行未授权的更改、信息收集或破坏。 ◆软硬件配装攻击，又称为分发攻击， ➢在软硬件的生产工厂内或在产品分发过程中恶意修改硬件或软件。 8

电子科技女学 网络安全曜备易散木 其他分类方法 ◆资源及其脆弱性 (Resources and t their Vulnerabilities) ◆资源与威胁 ◆安全威胁(Security Threats) 信息与软件工程学院

理论与技术 其他分类方法 ◆资源及其脆弱性（Resources and their Vulnerabilities） ◆资源与威胁 ◆安全威胁（Security Threats ） 9

电子科技女学 网络安全 理路易林不 Resources and their Vulnerabilities 信息基础设施 主机 网络 通信设施 辅助管理 软件 硬件 软件 硬件 软件 硬件 操作系统 应用程序 支撑工具 贽 网络管理 设备管理 网络应用 故 管理工具 设备软 其他工具 信息与软件工程学院 10

理论与技术 Resources and their Vulnerabilities 10 信息基础设施 主机 网络 通信设施 软件 硬件 软件 硬件 软件 硬件 应 用 程 序 支 撑 工 具 操 作 系 统 设 备 管 理 网 络 管 理 网 络 应 用 协 议 管 理 工 具 设 备 软 件 协 议 其 他 工 具 辅助管理