网络攻击检测和防御(一).ppt

网络攻击和网络安全网络、攻击和安全网络攻击和安全的层次性我们关心的网络攻击攻击是异常的子集网络攻击和安全的分类学网络攻击的7要素(5WEH)简化的网络模型(What)攻击什么部位(Effect)攻击的危害程度分类(HOW)怎样攻击、攻击手段(攻击的准备)扫描窥探(地址扫描)IPScanIP扫描工具(端口扫描)PortScanPortScan黑客工具(TCP/UDP嗅探)SnifferxSniffer黑客工具(路由跟踪)TracertIP源站选路IP路由记录攻击网络协议栈(协议栈攻击)PingofDeath(协议栈攻击)超大ICMP报文攻击(协议栈攻击)TearDrop(协议栈攻击)异常分片(协议栈攻击)IGMP分片(协议栈攻击)TCP标志1(协议栈攻击)TCP标志2DoS攻击（DenyofService）(DoS攻击)ICMP重定向报文(DoS攻击)ICMP不可达报文(DoS攻击)SYNflood(DoS攻击)Land(DoS攻击)smurf(DoS攻击)FraggleDoS攻击：洪流攻击ICMPFlood/UDPFloodDDoS一款DDoS黑客工具欺骗和劫持IPSpoofingTCPHijacking/TCPSplicing口令猜测执行步骤Scan扫描端口口令猜测软件攻击的防范口令猜测的防范防火墙技术入侵检测入侵分析入侵防御防火墙技术的新发展信息加密技术总结总结黑客攻击与安全技术谢谢大家