網(wǎng)絡(luò)安全培訓(xùn)教材課件

第十四章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)防火墻網(wǎng)絡(luò)防病毒第十四章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全概述114.1網(wǎng)絡(luò)安全概述1、網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會由于偶然或惡意的原因而遭到破壞、更改、泄露等意外發(fā)生。網(wǎng)絡(luò)安全是一個涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科的邊緣學(xué)科。14.1網(wǎng)絡(luò)安全概述1、網(wǎng)絡(luò)安全的概念2物理安全、人員安全、符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)（TEMPEST）、信息安全、操作安全、通信安全、計算機安全和工業(yè)安全。

操作安全通信安全TEMPEST通信安全物理安全工業(yè)安全計算機安全人員安全網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的組成2、網(wǎng)絡(luò)安全包括的幾個方面物理安全、人員安全、符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)（TEMPEST33、相關(guān)技術(shù)加密與認證技術(shù)防火墻技術(shù)病毒的防治網(wǎng)絡(luò)管理技術(shù)3、相關(guān)技術(shù)加密與認證技術(shù)44、日常上網(wǎng)注意事項及時下載安裝系統(tǒng)補丁程序正確使用反病毒軟件和防火墻打開反病毒軟件及防火墻的實時監(jiān)視功能及時升級及更新反病毒軟件及防火墻定期殺毒

不要隨便運行不了解的人給您的程序密碼設(shè)置盡可能使用數(shù)字、英文混排，單純英文或者數(shù)字很容易用窮舉法破解4、日常上網(wǎng)注意事項及時下載安裝系統(tǒng)補丁程序514.2網(wǎng)絡(luò)防火墻14.2.1概述

“防火墻”（FireWall）是用來連接兩個網(wǎng)絡(luò)并控制兩個網(wǎng)絡(luò)之間相互訪問的系統(tǒng)。包括用于網(wǎng)絡(luò)連接的軟件和硬件以及控制訪問的方案。防火墻用于對進出的所有數(shù)據(jù)進行分析，并對用戶進行認證，從而防止有害信息進入受保護網(wǎng)，為網(wǎng)絡(luò)提供安全保障。IntranetInternet防火墻1.什么是防火墻14.2網(wǎng)絡(luò)防火墻14.2.1概述“防火墻”（Fire6實現(xiàn)防火墻的技術(shù)包括四大類：包過濾防火墻（PacketFilteringFirewall）又稱網(wǎng)絡(luò)級防火墻，通常由一臺路由器或一臺充當(dāng)路由器的計算機組成。 包過濾路由器負責(zé)對所接收的每個數(shù)據(jù)包的IP地址，TCP或UDP分組頭信息進行審查，以便確定其是否與某一條包過濾規(guī)則匹配。應(yīng)用級網(wǎng)關(guān)（ApplicationLevelGateway）

控制對應(yīng)用程序的訪問，它能夠?qū)M出的數(shù)據(jù)包進行分析、統(tǒng)計，防止在受信任的服務(wù)器與不受信任的主機間直接建立聯(lián)系。電路級網(wǎng)關(guān)（CircuitLevelGateway）

工作在在OSI參考模型中的會話層上代理服務(wù)防火墻（ProxySeverFirewall）

鏈路級網(wǎng)關(guān)復(fù)合型防火墻（CompoundFirewall）

基于包過濾的防火墻與基于代理服務(wù)的防火墻結(jié)合2.防火墻的主要類型實現(xiàn)防火墻的技術(shù)包括四大類：包過濾防火墻（PacketFi73ComOfficeConnect防火墻

NetScreen防火墻

CiscoPIX防火墻3.主要的防火墻產(chǎn)品3ComOfficeConnect防火墻NetSc814.2.2個人防火墻安裝在個人電腦中的一段能夠把電腦和網(wǎng)絡(luò)分割開的“代碼墻”。國外品牌：LOCKDOWN、NORTON、 ZONEALARM、PCCILLIN、BLACKICE.國內(nèi)：天網(wǎng)個人版防火墻、瑞星個人防火墻、金山網(wǎng) 鏢防火墻14.2.2個人防火墻安裝在個人電腦中的一段能夠把電腦和網(wǎng)914.2.3天網(wǎng)個人防火墻

安全規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較，當(dāng)符合條件時，就可以確定對該包放行或者阻擋。通過合理的設(shè)置規(guī)則就可以把有害的數(shù)據(jù)包擋在你的機器之外。14.2.3天網(wǎng)個人防火墻安全規(guī)則是一系列的比較101、應(yīng)用程序規(guī)則設(shè)置對應(yīng)用程序數(shù)據(jù)包進行底層分析攔截功能，它可以控制應(yīng)用程序發(fā)送和接收數(shù)據(jù)包的類型、通訊端口，并且決定攔截還是通過，這是目前其它很多軟件防火墻不具有的功能。1、應(yīng)用程序規(guī)則設(shè)置對應(yīng)用程序數(shù)據(jù)包進行底層分析112、IP規(guī)則設(shè)置程序規(guī)則設(shè)置是針對每一個應(yīng)用程序的，而IP規(guī)則設(shè)置是針對整個系統(tǒng)的，IP規(guī)則是針對整個系統(tǒng)的數(shù)據(jù)包監(jiān)測.2、IP規(guī)則設(shè)置程序規(guī)則設(shè)置是針對每一個應(yīng)用程12防御ICMP攻擊：選擇時，即別人無法用PING的方法來確定你的存在。但不影響你去PING別人。防御ICMP攻擊：選擇時，即別人無法用PING的方法來13對于規(guī)則的條目，可以進行排序，刪除，修改的操作。對于規(guī)則的條目，可以進行排序，刪除，修改的操作。143、系統(tǒng)設(shè)置3、系統(tǒng)設(shè)置15天網(wǎng)個人版防火墻將會把所有不合規(guī)則的數(shù)據(jù)包攔截并且記錄下來，如果你選擇了監(jiān)視TCP和UDP數(shù)據(jù)包，那你發(fā)送和接受的每個數(shù)據(jù)包也將被記錄下來。每條記錄從左到右分別是發(fā)送/接受時間、發(fā)送IP地址、數(shù)據(jù)包類型、本機通訊端口，對方通訊端口，標(biāo)志位。4、日志查看天網(wǎng)個人版防火墻將會把所有不合規(guī)則的數(shù)據(jù)包攔截并且記錄下來，1614.3網(wǎng)絡(luò)防病毒14.3.1計算機病毒1.計算機病毒的定義

計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。14.3網(wǎng)絡(luò)防病毒14.3.1計算機病毒1.計算機病毒172.計算機病毒的特點傳染性隱蔽性潛伏性觸發(fā)性破壞性

衍生性2.計算機病毒的特點傳染性183.計算機病毒的分類

（1）按病毒存在的媒體分類

引導(dǎo)型病毒文件型病毒

混合型病毒

（2）按病毒的破壞能力分類良性病毒惡性病毒

3.計算機病毒的分類（1）按病毒存在的媒體分類引導(dǎo)型19（3）按病毒傳染的方法分類

駐留型病毒非駐留型病毒

（4）按照計算機病毒的鏈接方式分類

源碼型病毒嵌入型病毒外殼型病毒操作系統(tǒng)型病毒

（3）按病毒傳染的方法分類駐留型病毒（4）按照計算機病毒2014.3.2網(wǎng)絡(luò)防病毒軟件的選擇

實時掃描

一般應(yīng)選擇每30秒鐘能夠掃描1000個文件以上的防毒軟件。

正確識別率

使用一定數(shù)量的病毒樣本進行測試，正規(guī)的測試數(shù)量應(yīng)該在10000種以上，以檢測防病毒軟件的病毒識別率。

指標(biāo)：病毒清除

可靠、有效地清除病毒，并保證數(shù)據(jù)的完整性，對于防病毒軟件而言十分必要。

良好的技術(shù)支持

14.3.2網(wǎng)絡(luò)防病毒軟件的選擇實時掃描一般應(yīng)選擇2114.3.3常用殺毒軟件瑞星、江民、金山毒霸、卡巴斯基、諾頓。諾頓

世界排名第一。系統(tǒng)占用資源少，能免費升級。對有些病毒殺不凈,且對惡意代碼無反應(yīng)。瑞星占用資源大，系統(tǒng)啟動慢。對惡意代碼反應(yīng)敏捷。14.3.3常用殺毒軟件瑞星、江民、金山毒霸、卡巴斯基、諾22Kaspersky(卡巴斯基)

來源于俄羅斯，是世界上最優(yōu)秀、最頂級的網(wǎng)絡(luò)殺毒軟件，查殺病毒性能遠高于同類產(chǎn)品。Kaspersky(卡巴斯基)殺毒軟件具有超強的中心管理和殺毒能力，能真正實現(xiàn)帶毒殺毒!有許多國際研究機構(gòu)、中立測試實驗室和IT出版機構(gòu)的證書，確認了Kaspersky具有匯集行業(yè)最高水準(zhǔn)的突出品質(zhì)。Kaspersky(卡巴斯基)23單機版用卡巴斯基，服務(wù)器用McAfee。McAfee（麥咖啡）同微軟關(guān)系甚好的反病毒廠商，系統(tǒng)有什么漏洞都逃不過它。安裝起來比較麻煩，喜歡下載一個安裝包就一路Next安裝的朋友可能就會厭棄它，而且安裝后如果不懂得配置，可能很多常規(guī)操作都變得無法進行，欠缺經(jīng)驗的用戶還以為它搞垮了系統(tǒng)。單機版用卡巴斯基，服務(wù)器用McAfee。McAfee（麥咖啡2414.4黑客攻擊與防范14.4.1黑客技術(shù)概述

1.黑客概念

Hacker的原意是用來形容獨立思考，然而卻奉公守法的計算機迷以及熱衷于設(shè)計和編制計算機程序的程序設(shè)計者和編程人員。 隨著社會發(fā)展和技術(shù)的進步，“Hacker”的定義有了新的演繹，即出現(xiàn)了一類專門利用計算機犯罪的人，即那些憑借其自己所掌握的計算機技術(shù)，專門破壞計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，竊取政治、軍事、商業(yè)秘密，或者轉(zhuǎn)移資金帳戶，竊取金錢，以及不露聲色地捉弄他人，秘密進行計算機犯罪的人。14.4黑客攻擊與防范14.4.1黑客技術(shù)概述1.黑252.黑客種類

通常人們將黑客分為“正”、“邪”兩類： 正派黑客依靠自己掌握的知識幫助系統(tǒng)管理員找出系統(tǒng)中的漏洞并加以完善，邪派黑客則是通過各種黑客技能對系統(tǒng)進行攻擊、入侵或者做其他一些有害于網(wǎng)絡(luò)的事情，因為邪派黑客所從事的事情違背了《黑客守則》，所以他們真正的名字叫“駭客”（Cracker）。2.黑客種類通常人們將黑客分為“正”、“邪”兩2614.4.2常見的黑客攻擊技術(shù)1.黑客攻擊的步驟第1步：隱藏自已的位置。第2步：尋找目標(biāo)主機并分析目標(biāo)主機。第3步：獲取帳號和密碼，登錄主機。第4步：獲得控制權(quán)。第5步：竊取網(wǎng)絡(luò)資源和特權(quán)。14.4.2常見的黑客攻擊技術(shù)1.黑客攻擊的步驟第1步272.網(wǎng)絡(luò)攻擊的方法2.網(wǎng)絡(luò)攻擊的方法28口令入侵 口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號，然后再進行合法用戶口令的破譯。 獲得普通用戶帳號的方法：利用目標(biāo)主機的Finger功能。利用目標(biāo)主機的目錄查詢服務(wù)。從電子郵件地址中收集。查看主機是否有習(xí)慣性的帳號。 這種方式又有三種方法： ①是通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令。 ②在知道用戶的賬號后（如電子郵件@前面的部分）利用一些專門軟件強行破解用戶口令。 ③利用系統(tǒng)管理員的失誤。

口令入侵 口令入侵是指使用某些合法用戶的帳號293.攻擊者常用的攻擊工具（1）DOS攻擊工具：如WinNuke；Bonk；TearDrop（2）木馬程序：①BO2000(BackOrifice)。②“冰河”。③NetSpy。④Glacier。⑤KeyboardGhost。⑥ExeBind。3.攻擊者常用的攻擊工具（1）DOS攻擊工具：3014.4.3如何防范黑客的攻擊

（1）提高安全意識。（2）使用防毒、防黑等防火墻軟件。（3）設(shè)置代理服務(wù)器，隱藏自已的IP地址。（4）將防毒、防黑當(dāng)成日常例性工作。（5）由于黑客經(jīng)常會在特定的日期發(fā)動攻擊，計算機用戶在此期間應(yīng)特別提高警戒。（6）對于重要的個人資料做好嚴密的保護，并養(yǎng)成資料備份的習(xí)慣。

14.4.3如何防范黑客的攻擊（1）提高安全意識。31演講完畢，謝謝觀看！演講完畢，謝謝觀看！32第十四章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)防火墻網(wǎng)絡(luò)防病毒第十四章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全概述3314.1網(wǎng)絡(luò)安全概述1、網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會由于偶然或惡意的原因而遭到破壞、更改、泄露等意外發(fā)生。網(wǎng)絡(luò)安全是一個涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科的邊緣學(xué)科。14.1網(wǎng)絡(luò)安全概述1、網(wǎng)絡(luò)安全的概念34物理安全、人員安全、符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)（TEMPEST）、信息安全、操作安全、通信安全、計算機安全和工業(yè)安全。

操作安全通信安全TEMPEST通信安全物理安全工業(yè)安全計算機安全人員安全網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的組成2、網(wǎng)絡(luò)安全包括的幾個方面物理安全、人員安全、符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)（TEMPEST353、相關(guān)技術(shù)加密與認證技術(shù)防火墻技術(shù)病毒的防治網(wǎng)絡(luò)管理技術(shù)3、相關(guān)技術(shù)加密與認證技術(shù)364、日常上網(wǎng)注意事項及時下載安裝系統(tǒng)補丁程序正確使用反病毒軟件和防火墻打開反病毒軟件及防火墻的實時監(jiān)視功能及時升級及更新反病毒軟件及防火墻定期殺毒

不要隨便運行不了解的人給您的程序密碼設(shè)置盡可能使用數(shù)字、英文混排，單純英文或者數(shù)字很容易用窮舉法破解4、日常上網(wǎng)注意事項及時下載安裝系統(tǒng)補丁程序3714.2網(wǎng)絡(luò)防火墻14.2.1概述

“防火墻”（FireWall）是用來連接兩個網(wǎng)絡(luò)并控制兩個網(wǎng)絡(luò)之間相互訪問的系統(tǒng)。包括用于網(wǎng)絡(luò)連接的軟件和硬件以及控制訪問的方案。防火墻用于對進出的所有數(shù)據(jù)進行分析，并對用戶進行認證，從而防止有害信息進入受保護網(wǎng)，為網(wǎng)絡(luò)提供安全保障。IntranetInternet防火墻1.什么是防火墻14.2網(wǎng)絡(luò)防火墻14.2.1概述“防火墻”（Fire38實現(xiàn)防火墻的技術(shù)包括四大類：包過濾防火墻（PacketFilteringFirewall）又稱網(wǎng)絡(luò)級防火墻，通常由一臺路由器或一臺充當(dāng)路由器的計算機組成。 包過濾路由器負責(zé)對所接收的每個數(shù)據(jù)包的IP地址，TCP或UDP分組頭信息進行審查，以便確定其是否與某一條包過濾規(guī)則匹配。應(yīng)用級網(wǎng)關(guān)（ApplicationLevelGateway）

控制對應(yīng)用程序的訪問，它能夠?qū)M出的數(shù)據(jù)包進行分析、統(tǒng)計，防止在受信任的服務(wù)器與不受信任的主機間直接建立聯(lián)系。電路級網(wǎng)關(guān)（CircuitLevelGateway）

工作在在OSI參考模型中的會話層上代理服務(wù)防火墻（ProxySeverFirewall）

鏈路級網(wǎng)關(guān)復(fù)合型防火墻（CompoundFirewall）

基于包過濾的防火墻與基于代理服務(wù)的防火墻結(jié)合2.防火墻的主要類型實現(xiàn)防火墻的技術(shù)包括四大類：包過濾防火墻（PacketFi393ComOfficeConnect防火墻

NetScreen防火墻

CiscoPIX防火墻3.主要的防火墻產(chǎn)品3ComOfficeConnect防火墻NetSc4014.2.2個人防火墻安裝在個人電腦中的一段能夠把電腦和網(wǎng)絡(luò)分割開的“代碼墻”。國外品牌：LOCKDOWN、NORTON、 ZONEALARM、PCCILLIN、BLACKICE.國內(nèi)：天網(wǎng)個人版防火墻、瑞星個人防火墻、金山網(wǎng) 鏢防火墻14.2.2個人防火墻安裝在個人電腦中的一段能夠把電腦和網(wǎng)4114.2.3天網(wǎng)個人防火墻

安全規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較，當(dāng)符合條件時，就可以確定對該包放行或者阻擋。通過合理的設(shè)置規(guī)則就可以把有害的數(shù)據(jù)包擋在你的機器之外。14.2.3天網(wǎng)個人防火墻安全規(guī)則是一系列的比較421、應(yīng)用程序規(guī)則設(shè)置對應(yīng)用程序數(shù)據(jù)包進行底層分析攔截功能，它可以控制應(yīng)用程序發(fā)送和接收數(shù)據(jù)包的類型、通訊端口，并且決定攔截還是通過，這是目前其它很多軟件防火墻不具有的功能。1、應(yīng)用程序規(guī)則設(shè)置對應(yīng)用程序數(shù)據(jù)包進行底層分析432、IP規(guī)則設(shè)置程序規(guī)則設(shè)置是針對每一個應(yīng)用程序的，而IP規(guī)則設(shè)置是針對整個系統(tǒng)的，IP規(guī)則是針對整個系統(tǒng)的數(shù)據(jù)包監(jiān)測.2、IP規(guī)則設(shè)置程序規(guī)則設(shè)置是針對每一個應(yīng)用程44防御ICMP攻擊：選擇時，即別人無法用PING的方法來確定你的存在。但不影響你去PING別人。防御ICMP攻擊：選擇時，即別人無法用PING的方法來45對于規(guī)則的條目，可以進行排序，刪除，修改的操作。對于規(guī)則的條目，可以進行排序，刪除，修改的操作。463、系統(tǒng)設(shè)置3、系統(tǒng)設(shè)置47天網(wǎng)個人版防火墻將會把所有不合規(guī)則的數(shù)據(jù)包攔截并且記錄下來，如果你選擇了監(jiān)視TCP和UDP數(shù)據(jù)包，那你發(fā)送和接受的每個數(shù)據(jù)包也將被記錄下來。每條記錄從左到右分別是發(fā)送/接受時間、發(fā)送IP地址、數(shù)據(jù)包類型、本機通訊端口，對方通訊端口，標(biāo)志位。4、日志查看天網(wǎng)個人版防火墻將會把所有不合規(guī)則的數(shù)據(jù)包攔截并且記錄下來，4814.3網(wǎng)絡(luò)防病毒14.3.1計算機病毒1.計算機病毒的定義

計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。14.3網(wǎng)絡(luò)防病毒14.3.1計算機病毒1.計算機病毒492.計算機病毒的特點傳染性隱蔽性潛伏性觸發(fā)性破壞性

衍生性2.計算機病毒的特點傳染性503.計算機病毒的分類

（1）按病毒存在的媒體分類

引導(dǎo)型病毒文件型病毒

混合型病毒

（2）按病毒的破壞能力分類良性病毒惡性病毒

3.計算機病毒的分類（1）按病毒存在的媒體分類引導(dǎo)型51（3）按病毒傳染的方法分類

駐留型病毒非駐留型病毒

（4）按照計算機病毒的鏈接方式分類

源碼型病毒嵌入型病毒外殼型病毒操作系統(tǒng)型病毒

（3）按病毒傳染的方法分類駐留型病毒（4）按照計算機病毒5214.3.2網(wǎng)絡(luò)防病毒軟件的選擇

實時掃描

一般應(yīng)選擇每30秒鐘能夠掃描1000個文件以上的防毒軟件。

正確識別率

使用一定數(shù)量的病毒樣本進行測試，正規(guī)的測試數(shù)量應(yīng)該在10000種以上，以檢測防病毒軟件的病毒識別率。

指標(biāo)：病毒清除

可靠、有效地清除病毒，并保證數(shù)據(jù)的完整性，對于防病毒軟件而言十分必要。

良好的技術(shù)支持

14.3.2網(wǎng)絡(luò)防病毒軟件的選擇實時掃描一般應(yīng)選擇5314.3.3常用殺毒軟件瑞星、江民、金山毒霸、卡巴斯基、諾頓。諾頓

世界排名第一。系統(tǒng)占用資源少，能免費升級。對有些病毒殺不凈,且對惡意代碼無反應(yīng)。瑞星占用資源大，系統(tǒng)啟動慢。對惡意代碼反應(yīng)敏捷。14.3.3常用殺毒軟件瑞星、江民、金山毒霸、卡巴斯基、諾54Kaspersky(卡巴斯基)

來源于俄羅斯，是世界上最優(yōu)秀、最頂級的網(wǎng)絡(luò)殺毒軟件，查殺病毒性能遠高于同類產(chǎn)品。Kaspersky(卡巴斯基)殺毒軟件具有超強的中心管理和殺毒能力，能真正實現(xiàn)帶毒殺毒!有許多國際研究機構(gòu)、中立測試實驗室和IT出版機構(gòu)的證書，確認了Kaspersky具有匯集行業(yè)最高水準(zhǔn)的突出品質(zhì)。Kaspersky(卡巴斯基)55單機版用卡巴斯基，服務(wù)器用McAfee。McAfee（麥咖啡）同微軟關(guān)系甚好的反病毒廠商，系統(tǒng)有什么漏洞都逃不過它。安裝起來比較麻煩，喜歡下載一個安裝包就一路Next安裝的朋友可能就會厭棄它，而且安裝后如果不懂得配置，可能很多常規(guī)操作都變得無法進行，欠缺經(jīng)驗的用戶還以為它搞垮了系統(tǒng)。單機版用卡巴斯基，服務(wù)器用McAfee。McAfee（麥咖啡5614.4黑客攻擊與防范14.4.1黑客技術(shù)概述

1.黑客概念

Hacker的原意是用來形容獨立思考，然而卻奉公守法的計算機迷以及熱衷于設(shè)計和編制計算機程序的程序設(shè)計者和編程人員。 隨著社會發(fā)展和技術(shù)的進步，“Hacker”的定義有了新的演繹，即出現(xiàn)了一類專門利用計算機犯罪的人，即那些憑借其自己所掌握的計算機技術(shù)，專門破壞計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，竊取政治、軍事、商業(yè)秘密，或者轉(zhuǎn)移資金帳戶，竊取金錢，以及不露聲色地捉弄他人，秘密進行計算機犯罪的人。14.4黑客攻擊與防范14.4.1黑客技術(shù)概述1.黑572.黑客種類

通常人們將黑客分為“正”、“邪”兩類： 正派黑客依靠自己掌握的知識幫助系統(tǒng)管理員找出系統(tǒng)中的漏洞并加以完善，邪派黑客則是通過各種黑客技能對系統(tǒng)進行攻擊、入侵或者做其他一些有害于網(wǎng)絡(luò)的事情，因為邪派黑客所從事的事情違背