网络攻击和防御_网络攻击与防御的概念

网络攻击和防御分别包括哪些内容？

网络攻击包括 DDOS 分布式拒绝服务区攻击， SYN UDP 流水攻击

防御使用 多少多少G硬件防火墙拦截 垃圾流量

网站攻击指 SQL注入，XXS

简述针对操作系统层的网络攻击及防御

温州职业技术学院

2011/ 2012学年第一学期《网络攻防》试卷（A）卷

适用班级 网络0901/0902_（开）卷 总页数共_3_页

班级_网络0902_ 姓名___ 学号__ 成绩_____

一． 简述针对物理层的网络攻击及防御？（10分）

攻击：网络物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来

防御：物理层信息安全主要包括防止物理通路的损坏、通过物理通路窃听、对物理通路的攻击(干扰)等；

二．简述针对操作系统层的网络攻击及防御？（20分）

网络攻击的步骤一般可分为以下几步：

1． 收集目标的信息

2． 寻求目标计算机的漏洞和选择合适的入侵方法

3． 留下“后门”

4． 清除入侵记录

攻击：黑客、病毒、木马、系统漏洞

防御：打开防火墙，杀毒软件等，关闭远程登入、漏洞的修补，不明网站不打开。

三．简述针对网络层的网络攻击及防御？（20分）

攻击：网络层攻击的类型可以分：首部滥用、利用网络栈漏洞带宽饱和

IP地址欺骗、Nmap ICMP Ping扫描，Smurf攻击、Ddos攻击网络层过滤回应，伪造，篡改等

防御：网络层的安全需要保证网络只给授权的客户提供授权的服务，保证网络路由正确，避免被拦截或监听，设置防火墙；

四．简述针对应用层的网络攻击及防御？（20分）

攻击：在对应用层的攻击中，大部分时通过HTTP协议(80端口)进行。恶意脚本 还有Cookie投毒 隐藏域修改 缓存溢出 参数篡改 强制浏览 已知漏洞攻击

Ddos攻击

SQL注入

CSS攻击

防御：对应用层的防范通常比内网防范难度要更大，因为这些应用要允许外部的访问。防火墙的访问控制策略中必须开放应用服务对应的端口，如web的80端口。这样，黑客通过这些端口发起攻击时防火墙无法进行识别控制。入侵检测和入侵防御系统并不是针对应用协议进行设计，所以同样无法检测对相应协议漏洞的攻击。而应用入侵防护系统则能够弥补防火墙和入侵检测系统的不足，对特定应用进行有效保护。

五、论述如何构建一个如图所示的企业安全内联网Intranet安全防御体系？（30分）

注意：安全防御体系包括总公司网络和分公司网络互联，远程拔号接入等

核心层采用快速以太网或以上类型组建全动态交换式网络。汇聚层采用100M或以上进行链接，接入层采用交换式10M进行链接。

以TCP/IP协议作为基础，以WEB为核心应用，构成统一和便利的信息交换平台在内网服务器上安装杀毒、防火墙软件辅以一定的访问控制策略并及时更新补丁等多项安全措施相结合的综合安全防护体系。

设定有限的网络管理即制定一套对计算机网络进行规划、设计、操作运行、管理、监控、分析等手段，充分应用资源提供可靠地服务。

对边缘交换机进行地址转换。采用3A认证、VPN通道加密、LAN技术隔离、备份线路、数据备份、带有网管系统，有个标准的通信协议，有防火墙，在非军事化区

放置对外的服务器。

什么叫做网络攻击?

网络攻击，Cyber Attacks，也称赛博攻击。是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。

对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为在计算机和计算机网络中的攻击。

常见网络攻击手段：

1、口令入侵：不法分子非法登录你的账户，然后再实施攻击活动。

2、特洛伊木马：坏人放一个鱼饵，等你下载、安装、运行，然后你的账户将毫无秘密可言。

3、WWW欺骗：你要访问A网站，坏人动了手脚后导致你实际访问坏人的B网站，然后想怎么骗你都可以了。

4、电子邮件攻击：不法分子不停地发送垃圾邮件到你邮箱，让系统瘫痪，然后就可以干坏事了。

5、节点攻击：不法分子攻击并控制你的电脑后，再攻击并控制其他重要的网站，事后调查一般只能查到你这里，而你的电脑就成了俗称的肉鸡、僵尸机。

6、网络监听：在同一个网段内，不法分子开启某种工作模式后，能够接收到传输的所有信息。

7、黑客软件：不法分子能非法取得用户计算机的终极用户级权利，对其进行完全控制，除了能进行文件操作外，还能进行桌面抓图、取得密码等操作。

8、安全漏洞：许多系统都有安全漏洞，比如我们常用的Windows操作系统经常要打补丁，就是为了弥补出现的安全漏洞。这些漏洞如不补上，就会被坏人利用，获取你的电脑权限甚至电脑里的信息数据。

9、端口扫描：坏人通过这种方式，可以知道你电脑的端口是否处于激活状态、主机提供了哪些服务、提供服务中是否含有某些缺陷等，它往往是发起进一步攻击的前奏。

什么是网络攻击?怎样防止?

网络攻击又可分为主动攻击和被动攻击。

◆ 被动攻击

被动攻击就是网络窃听，截取数据包并进行分析，从中窃取重要的敏感信息。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要手段是数据加密传输。为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的五类安全服务，它们是：身份认证、访问控制、数据保密、数据完整性和不可否认。对这五类安全服务，国际标准化组织ISO已经有了明确的定义。

◆ 主动攻击包括窃取、篡改、假冒和破坏。

主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测，IP地址欺骗和服务拒绝攻击等等都属于主动攻击。一个好的身份认证系统(包括数据加密、数据完整性校验、数字签名和访问控制等安全机制)可以用于防范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一措施是及时发现并及时恢复所造成的破坏，现在有很多实用的攻击检测工具。

最好的防御方法是高性能的防火墙，如果黑客们不能向每一台机器发送数据包，该机器就不容易被入侵。

网络攻击和防御分别包括哪些内容?

网络攻击包括 DDOS 分布式拒绝服务区攻击， SYN UDP 流水攻击 防御使用 多少多少G硬件防火墙拦截 垃圾流量网站攻击指 SQL注入，XXS