防范措施： 在门户网站前面部署防DOS攻击设备。 桌面机及时修补漏洞，免得受控成为肉鸡。 加强追查打击力度。
3、利用木马进行攻击
安全事件： • 荆州人赵蓉的网上银行帐户上的资金被划走 ： • 2004 年 7 月，黑龙江人付某使用了一种木马程序，挂在自己的网 站上； • 荆州人赵蓉下载付某的软件，木马就“进入”电脑 ； • 屏幕上敲入的信息通过邮件发出：账户、密码； • 付某成功划出1万元； • 抓获付某时，他已获取7000多个全国各地储户的网上银行密码。
恶意网站下载木马；
3、利用木马进行攻击
防范对策：
1. 严禁将涉密计数机接入互联网； 2. 不随意打开不明电子邮件，尤其是不轻易打开邮件附件； 3. 不点击和打开陌生图片和网页； 4. 必须安装杀毒软件并及时升级更新，及时打补丁； 5. 所有外网PC安装360软件，定期查杀木马程序。
1、利用漏洞进行入侵
防范对策：
1. 2. 3. 4.
定期备份和检查相关访问和应用日志； 及时对计算机操作系统和应用程序“打补丁”； 安装防火墙和杀毒软件，并及时更新特征库； 关闭不必要的端口和服务。
2、利用协议缺陷进行DOS攻击
案例：
2009年 5月19日全国大面积网络故障 ， 6月25日，湖北、湖南、 广西、海南和上海等全国多个省市区出现网络缓慢或瘫痪现象。 2009年 7月7日－9日韩国总统府、国防部、外交通商部等政府部 门和主要银行、媒体网站同时遭分布式拒绝服务（DDoS）攻击。 美国财政部、特工处、联邦贸易委员会和交通部网站7月４日起 遭到黑客持续攻击，截至当地时间７日仍处于不同程度瘫痪状态 。
二、门户网站主要安全威胁与对策
1、利用漏洞进行入侵
安全事件： 2005年7月至10月，某某间谍情报机关曾对我境内76所高校和 研究单位所在的222个网段反复扫描，利用漏洞控制了北大、清华、 北师大等高校的大量主机，从中搜获、窃取了包括863课题研究计 划在内的45份违规上互联网的文件和数千份资料 。 江苏人陈某租住武汉，2007年7月，在网上找到黑客，委托其 将某重点大学的招生网站上的数据库中的11名学生信息删除，同时 非法追加另外8名学生。然后给家长验证已被录取。 2008年12月5日，荆州市商务局网站，局领导变成一名三点式 女郎。而局长致辞则成了一封“为女朋友庆生喝酒”的召集函。
网站安全管理
2013 年 7 月
主题
一、网络安全问题概述 二、门户网站主要安全威胁与对策 三、门户网站具体防护技术手段 四、常用安全分析软件介绍 五、安全产品（硬件）介绍 六、漏洞及攻击演示
一、网络安全问题概述
背景、安全问题的严重性；
漏洞威胁概念、种类、安全问题种类及损失；
衡量信息安全的标准； 安全及安全防护的变化趋势。
付某：
3、利用木马进行攻击
生么是“木马”？
木马与传说中的木马 一样,他们会在用户毫 不知情的情况下悄悄 的进入用户的计算机, 进而反客为主,窃取机 密数据,甚至控制系统。
3、利用木马进行攻击
“木马”的主要危害：
盗取文件资料； 盗取用户帐号和密码； 监控用户行为，获取用户重要资料； 发送QQ、msn尾巴，骗取更多人访问
背 景
网络已全面融入生活、工作中
网络带来巨大变革 网络是一把双刃剑 带来巨大的威胁
国内安全形势不容乐观
2013年3月19日，中国互联网应急中心发布了《2012 年我国互联网网络安全态势综述》 2012年网站被植入后门等隐蔽性攻击事件呈増长态势， 网站用户信息成为黑客窃取重点，2012年CNCERT共监测发 现我国境内52324个网站被植入后门，其中政府网站3016 个，较2011年月均分别增长213.7%和93.1%。 我国面临的境外攻击威胁依然严重。从控制服务器数 量控制我国境内主机的数量、钓鱼网站托管地来看，美国 均居首位。“匿名者”等黑客组织活动频繁，多次声称或 实施针对我国政府网站的网络攻击。
网络安全存在的威胁
特洛伊木马
黑客攻击 后门、隐蔽通道
计算机病毒
网络、信息系统
信息丢失、 篡改、销毁 拒绝服务攻击
逻辑炸弹
蠕虫
内部、外部泄密
木桶原则
• 最大容积取决于最短 的木快 • 攻击者—“最易渗透 原则” • 目标：提高整个系统 的“安全最低点”。
动态性原则
• • • •
安全是相对的，不可能一劳永逸； 道高一尺，魔高一丈； 安全策略不断变化完善； 安全投入不断增加（总投入的20 ％－25%）。
•Distributed Denial of Service (DDoS)分布式拒绝服
务攻击
– 攻击者利用因特网上成百上千的“Zombie”(僵尸)-即被利用主 机，对攻击目标发动威力巨大的拒绝服务攻击。
DdoS攻击过程
黑客 主控主机 被控主机 非安全主机
Internet 扫描程序
ቤተ መጻሕፍቲ ባይዱ
应用服务器
2、利用协议缺陷进行DOS攻击
两国共有大约２５家网站受攻击，其中１１家为韩国网站。韩国 主要情报机构说，韩国１.２万台个人电脑和国外８０００台个人电 脑遭黑客“俘虏”，成为傀儡主机，沦为攻击工具。
利用协议缺陷进行DOS攻击
什么是DOS攻击： •Denial of Service (DoS) 拒绝服务攻击
–攻击者利用大量的数据包“淹没”目标主机，耗尽可用资源 乃至系统崩溃，而无法对合法用户作出响应。
后门与漏洞
后门：美国等西方发达国家的情报机构，明确要求各大信息 技术公司，在计算机通信、软件研究开发中，要按照他们的旨意 设置后门和陷阱。windows计算机操作系统中都有可能预留了后 门程序。 漏洞：IBM公司专家认为大型软件1000-4000行程序就存在一 个漏洞，象windwos系统5000万源程序可能存在20000个漏洞； 微软windows操作系统已报道发现的缺陷达到2万余个，此外 尚有未报道的漏洞。
国内安全形势不容乐观
国内安全形势不容乐观
近1个月，网络安全设备拦截了攻击厅门户网站和交易网共351次。
为什么如此脆弱
• • • • • Internet设计初衷：开放、自由、无国界、无时间、空间限制； 虚拟性； 技术设计缺陷：TCP/IP、漏洞； 攻击（工具）软件易获得性； 计算机运算速度的加快: 猜口令（8位小写字母及数字穷举，时间 通常不超过30小时）； • 应用的复杂性；对网络的依赖性增强； • 易安置后门。