在以后的发展中,网络黑客针对数字信息的攻击会逐步变为对物理世界的破坏吗?
在现在网络中，黑客的攻击已经对物理世界进行破坏了，将来肯定只会更加厉害
简述针对物理层的网络攻击及防御？
温州职业技术学院
2011/ 2012学年第一学期《网络攻防》试卷（A）卷
适用班级 网络0901/0902_（开）卷 总页数共_3_页
班级_网络0902_ 姓名___ 学号__ 成绩_____
一． 简述针对物理层的网络攻击及防御？（10分）
攻击：网络物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来
防御：物理层信息安全主要包括防止物理通路的损坏、通过物理通路窃听、对物理通路的攻击(干扰)等；
二．简述针对操作系统层的网络攻击及防御？（20分）
网络攻击的步骤一般可分为以下几步：
1． 收集目标的信息
2． 寻求目标计算机的漏洞和选择合适的入侵方法
3． 留下“后门”
4． 清除入侵记录
攻击：黑客、病毒、木马、系统漏洞
防御：打开防火墙，杀毒软件等，关闭远程登入、漏洞的修补，不明网站不打开。
三．简述针对网络层的网络攻击及防御？（20分）
攻击：网络层攻击的类型可以分：首部滥用、利用网络栈漏洞带宽饱和
IP地址欺骗、Nmap ICMP Ping扫描，Smurf攻击、Ddos攻击网络层过滤回应，伪造，篡改等
防御：网络层的安全需要保证网络只给授权的客户提供授权的服务，保证网络路由正确，避免被拦截或监听，设置防火墙；
四．简述针对应用层的网络攻击及防御？（20分）
攻击：在对应用层的攻击中，大部分时通过HTTP协议(80端口)进行。恶意脚本 还有Cookie投毒 隐藏域修改 缓存溢出 参数篡改 强制浏览 已知漏洞攻击
Ddos攻击
SQL注入
CSS攻击
防御：对应用层的防范通常比内网防范难度要更大，因为这些应用要允许外部的访问。防火墙的访问控制策略中必须开放应用服务对应的端口，如web的80端口。这样，黑客通过这些端口发起攻击时防火墙无法进行识别控制。入侵检测和入侵防御系统并不是针对应用协议进行设计，所以同样无法检测对相应协议漏洞的攻击。而应用入侵防护系统则能够弥补防火墙和入侵检测系统的不足，对特定应用进行有效保护。
五、论述如何构建一个如图所示的企业安全内联网Intranet安全防御体系？（30分）
注意：安全防御体系包括总公司网络和分公司网络互联，远程拔号接入等
核心层采用快速以太网或以上类型组建全动态交换式网络。汇聚层采用100M或以上进行链接，接入层采用交换式10M进行链接。
以TCP/IP协议作为基础，以WEB为核心应用，构成统一和便利的信息交换平台在内网服务器上安装杀毒、防火墙软件辅以一定的访问控制策略并及时更新补丁等多项安全措施相结合的综合安全防护体系。
设定有限的网络管理即制定一套对计算机网络进行规划、设计、操作运行、管理、监控、分析等手段，充分应用资源提供可靠地服务。
对边缘交换机进行地址转换。采用3A认证、VPN通道加密、LAN技术隔离、备份线路、数据备份、带有网管系统，有个标准的通信协议，有防火墙，在非军事化区
放置对外的服务器。
对虚拟世界的网络攻击无法伤害到现实的物理世界对吗
不对。
任何对虚拟世界的攻击都可以变成对现实物理世界的伤害。
比如，一个小小的网络攻击，就可能带来一个城市的断水断电断网。未来，基础设施运行、政府治理以及普通人的衣食住行都将架构在通信网络和应用软件上，一旦这些软件遭遇攻击，将影响社会稳定运行。
网络攻击的种类 物理攻击
网络攻击的种类如下：
1、侦察。侦察是指未经授权的搜索和映射系统、服务或漏洞。此类攻击也称为信息收集，大多数情况下它充当其它类型攻击的先导。侦察类似于冒充邻居的小偷伺机寻找容易下手的住宅，例如无人居住的住宅、容易打开的门或窗户等。
2、访问。系统访问是指入侵者获取本来不具备访问权限（账户或密码）的设备的访问权。入侵者进入或访问系统后往往会运行某种黑客程序、脚本或工具，以利用目标系统或应用程序的已知漏洞展开攻击。
3、拒绝服务。拒绝服务 （dos） 是指攻击者通过禁用或破坏网络、系统或服务来拒绝为特定用户提供服务的一种攻击方式。dos 攻击包括使系统崩溃或将系统性能降低至无法使用的状态。但是，dos 也可以只是简单地删除或破坏信息。大多数情况下，执行此类攻击只需简单地运行黑客程序或脚本。因此，dos 攻击成为最令人惧怕的攻击方式。
4、蠕虫、病毒和特洛伊木马。有时主机上会被装上恶意软件，这些软件会破坏系统、自我复制或拒绝对网络、系统或服务的访问。此类软件通常称为蠕虫、病毒或特洛伊木马。
以破坏敌方计算机和网络系统为主要作战样式的特殊战斗是什么
网络战
网络战是一种黑客行为，它通过破坏对方的计算机网络和系统，刺探机密信息达到自身的政治目的。
20世纪70年代初，以计算机技术为核心的信息技术开始迅猛发展。80年代，计算机网络在社会生活的各个领域开始普及。1983年，计算机病毒首次试验成功。1988年11月，莫里斯病毒的出现，证明了计算机网络的脆弱性和可被攻击性。计算机病毒的流行及其巨大威力引起了许多国家军方的关注，并用于军事目的。90年代初，美国国防部成立了一个计算机病毒的研究组织，研制具有大规模破坏作用的恶性计算机病毒，作为计算机网络战的辅助手段。1999年的科索沃战争中，美军首次实施了计算机网络战，利用网络战手段打击了南斯拉夫联盟共和国的网络信息指挥控制系统，使南联盟的信息资源与作战效能受到重创，对达成空袭目的起到了重要作用。南联盟和俄罗斯“黑客”也对北大西洋公约组织的网络系统发动了连续攻击，使北约的通信控制系统、参与空袭的各作战单位的电子邮件系统都不同程度地遭到损失，部分计算机系统的软、硬件受到破坏。由于网络战的巨大威力和在未来战争中的地位愈加显著，世界发达国家纷纷开始组建网络战力量，美军成立了网络司令部。网络战关键技术和理论研究受到高度重视，网络威慑、网络攻击理论与实践得以发展。有些国家已培养了高水平的网络战人才，并开发出许多破坏能力很强的病毒及攻击性网络战武器，网络战进入飞速发展时期。网络战以计算机和计算机网络为主要目标，以计算机和计算机网络通信技术为基本手段。主要包括网络对抗侦察、网络攻击和网络防御。网络对抗侦察，是使用计算机和网络等信息技术手段，获取敌方网络中有利于网络攻击的信息。网络攻击，是在网络空间采用计算机和网络通信等技术手段，利用、削弱和破坏敌方计算机网络系统。网络防御，是在网络空间主要采用计算机和网络通信等技术手段，保护己方网络系统，对抗敌方的网络攻击。网络战主要特点有：作战力量广泛，可以涵盖所有精通网络技术的人员；作战手段专业性强，且技术更新快，需要网络战人员平时不断地学习和积累；互联网的开放性使作战目标平战模糊，作战空间延伸至全球；作战模式非对称，作战进程具有突变性。网络战通常由网络战指挥机构制定网络战总体计划。对目标网络的侦察、情报搜集行动，主要采用分散指挥。网络攻击比较敏感，须集中授权统一指挥，运用各种手段，一举达成攻击目的。实施网络战过程中须谨慎选择作战目标，防止无限制地扩大作战范围，使战争升级。实施网络战，应遵循国际法和国际公约，用国际法和国家间公约限制和规范网络战行为，防止因违反国际法和国际公约而造成外交上的被动。同时，要增强安全意识，加强安全管理，强化安全措施，确保己方指挥网络正常工作。未来作战，网络空间将成为重要的战争空间，网络战力量成为军队的重要作战力量，网络领域斗争可能成为重要的战争诱因，网络武器的技术等级和系列化程度将更高。
0条大神的评论