中职信息技术高教版基础模块下册第七单元：7.2防范信息系统恶意攻击教学课件

防范信息系统恶意攻击（第二课时） 年 级：一年级 学 科：中职信息技术（基本模块） 学习内容 常见的恶意攻击形式和特点 常用的安全保护技术和使用方法 网络安全等级保护条例 防范信息系统恶意攻击 　　 防范信息系统恶意攻击 一、常见的恶意攻击 恶意代码攻击 口令攻击 拒绝服务攻击 常见的恶意攻击有哪些呢？主要分为三类： 防范信息系统恶意攻击 （一）口令攻击——常见信息系统恶意攻击方式一 口令也称“密码”，常作为信息系统进行身份验证的一种手段。 如果口令攻击成功，黑客就能以合法授权用户的身份进入目标系统，随心所欲地窃取、破坏和篡改目标系统的信息。口令攻击是黑客最常用的入侵方式之一。 防范信息系统恶意攻击 （一）口令攻击——常见信息系统恶意攻击方式一 防范信息系统恶意攻击 （一）口令攻击——常见信息系统恶意攻击方式一 获取口令常用方法 通过远端系统破解用户口令 暴力破解 撞库攻击 钓鱼攻击（社会工程学攻击） 1.不接受来路不明的服务供应商的即时通讯、电子邮件和电话。 2.缓慢并认真浏览电子邮件的细节 3.及时更新杀毒软件等，拒绝垃圾邮件 防范信息系统恶意攻击 （二）恶意代码攻击——常见信息系统恶意攻击方式二 恶意代码 是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的代码或程序。 常见的恶意代码 木马 僵尸程序 蠕虫 病毒 防范信息系统恶意攻击 （二）恶意代码攻击——常见信息系统恶意攻击方式二 木马 以盗取用户个人信息、甚至远程控制用户计算机为主要目的的恶意代码。 隐蔽性和非授权性 盗号木马 网银木马 窃密木马 远程控制木马 流量劫持木马 下载者木马 其他木马 防范信息系统恶意攻击 恶意代码攻击——常见信息系统恶意攻击方式二 蠕虫 能自我复制和广泛传播，以占用系统和网络资源为主要目的的恶意代码。 病毒 通过感染计算机文件进行传播，以破坏或篡改用户数据，影响信息系统正常运行为主要目的的恶意代码。 特征：传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性 防范信息系统恶意攻击 恶意代码攻击——常见信息系统恶意攻击方式二 木马 蠕虫 病毒 存在形式 独立个体 独立个体 寄生 传播途径 植入目标主机 通过系统存在漏洞 通过宿主程序运行 传播速度 慢 快 中等 攻击目标 本地、网络主机 消耗系统和网络资源 本地文件 触发机制 计算机操作者 程序自身 计算机操作者 防范信息系统恶意攻击 恶意代码攻击——常见信息系统恶意攻击方式二 防范信息系统恶意攻击 （二）恶意代码攻击——常见信息系统恶意攻击方式二 僵尸程序 用于构建大规模攻击平台的恶意代码。 IRC僵尸程序 HTTP僵尸程序 P2P僵尸程序 其他僵尸程序 防范信息系统恶意攻击 （二）恶意代码攻击——常见信息系统恶意攻击方式二 僵尸网络 防范信息系统恶意攻击 （三）拒绝服务攻击——常见信息系统恶意攻击方式三 拒绝服务攻击 又称Dos攻击是指向某一目标信息系统发送密集的攻击包。或执行特定攻击操作，以期致使目标系统停止提供服务。 一般采用一对一方式。 分布式拒绝服务攻击（DDos） 借助客户/服务器技术，利用多个计算机（包括计算机和其他网络资源，如物联网设备）联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。 类型：针对网络带宽的流量攻击和针对服务器主机资源的耗尽攻击 防范信息系统恶意攻击 （三）拒绝服务攻击——常见信息系统恶意攻击方式三 防范信息系统恶意攻击 一、辨别常见的恶意攻击 　　视频来自哔哩哔哩网站 防范信息系统恶意攻击 练习1　根据案例描述选择恶意攻击类型 （ ）1.攻击者通过一些工具程序暴力破解，来破解用户的密码，进行非法操作。 （ ）2.病毒利用本地的互联网访问权限连接服务器，频繁对网络服务器发起恶意共计。 （ ）3.攻击者对服务器发起许多虚假请求，使得服务器几乎不可能及时地响应来自用户的正常请求。 A.口令攻击 B.恶意代码攻击 C.拒绝服务攻击 防范信息系统恶意攻击 练习1　根据案例描述选择恶意攻击类型 （A.口令攻击）1.攻击者通过一些工具程序暴力破解，来破解用户的密码，进行非法操作。 （B.恶意代码攻击）2.病毒利用本地的互联网访问权限连接服务器，频繁对网络服务器发起恶意攻击。 （C.拒绝服务攻击）3.攻击者对服务器发起许多虚假请求，使得服务器几乎不能及时地响应来自用户的正常请求。 A.口令攻击 B.恶意代码攻击 C.拒绝服务攻击 防范信息系统恶意攻击 二、常用信息安全技术 数据加密 身份验证 防火墙设置 随着计算机技术的飞速发展，计算机信息安全问题越来越受关注，学习必要的信息安全管理和安全防范技术是非常必要的。掌握计算机信息安全的基本原理和当今流行的信息安全设置、