第一讲信息安全概述

第一讲课程概述中南大学信息科学与工程学院计算机系王伟平NetworksecurityEssentials信息安全概述

要求掌握信息安全的目标、信息安全的相关术语和概念。

密码学（略讲自学）要求了解和掌握一般的加解密机制和常见的国际加密标准，掌握加密和散列函数在数字签名、数据完整性中的应用，掌握密钥分配中的基本原理和方法。

基础安全策略

密钥分配：对称密钥分配;非对称密钥分配；公钥基础设施PKI

认证方法（口令认证；令牌认证；生物特征认证）；远程认证（同步令牌、挑战应答非同步认证方式）

网络协议的安全TCP/IP网络协议的弱点以及加强传输层安全（SSL,HTTPS,SSH）电子邮件安全（PGPS/MIME）IP安全（IPSec）无线网络安全（WiFiWAP）访问控制技术要求掌握访问控制的一般策略，典型商用操作系统中访问控制策略的实现自主访问控制；基于角色的访问控制；强制访问控制的模型典型网络攻击与防御手段

网络攻击手段

要求掌握典型网络攻击的步骤攻击准备阶段（战争拨号、扫描、网络测绘）；数据传输过程中的窃听；IP地址欺骗；会话劫持；拒绝服务攻击；维护访问权（后门和木马）

DoS攻击；垃圾邮件攻击网络安全控制

防火墙与入侵检测系统的工作原理，系统架构以及技术难点Web应用安全针对Web系统的典型攻击手段与防御策略

课程内容的范围

参考书网络安全基础应用与标准（第4版）白国强等译清华大学出版社（Williamstallings，Networksecurityessentialsapplicationsandstandards）网络安全：现状与展望范九伦等译科学出版社

（ChristosDouligeris,NetworkSecuritycurrentstatusandfuturedirections）计算机安全原理与实践贾福春等译机械工业出版社(Williamstallingscomputersecurityprinciplesandpractice)信息安全原理与应用李毅超等译电子工业出版社(CharlesP.PfleegerSecurityincomputing.thirdedition)网络安全体系结构田果，刘丹宁人民邮电出版社2013年（SeanConverynetworksecurityarchitectures(cisco))0day安全：软件漏洞分析技术（第2版）王清主编电子工业出版社2011年Web渗透技术及实战案例解析陈小兵，范渊，孙立伟电子工业出版社2012年

课程特点与学习方法

技术性很强的课程

新的攻击和防御手段不断出现

需要大量课外阅读,关注新技术课程考核的方法平时作业+实验(课堂实验+课程项目(project)）期末考试课程概述2013年重要信息安全事件信息安全面临的挑战计算机安全的含义计算机入侵的特点防御方法网络攻击事件黑客

新的攻击手段与趋势信息安全研究的内容信息安全标准2013年重要信息安全事件7000多万QQ群数据公开泄露12306新版上线就曝漏洞伪基站致各地垃圾短信肆虐360卸载手机预装软件遭围攻“蓝屏门”重创金山酒店开房记录大规模泄露超级网银曝授权漏洞搜狗浏览器“泄密”疑云安卓应用大面积挂马漏洞微软确认将停止对XP提供安全更新/eyan/242556.html信息安全面临的挑战（1）保护信息和保护钱财的差异

信息钱财规模和可移动性设备小,可移动性强庞大、笨重、不可移动避免物理接触的能力简单困难资源价值高低不同高信息安全面临的挑战（2）--安全是什么？与保护有价物品的系统进行对比预防：警卫、警报系统;事后:犯罪侦查技术DNA\指纹\视网膜\声音\弹道学证据,警力的迅速反映;存储:大量现金和货币依靠系统本身多层保护\复杂的锁\访问的多方系统安全的相对性信息窃取更加难以防范安全防范意识淡漠、措施简陋相当一部分组织缺乏安全认识对盗版软件危害毫无意识事后处理消极调查取证障碍；担心事件的揭露会损害自身的形象。信息安全面临的挑战（3）信息不安全的原因信息安全面临的挑战（4）安全问题与安全机制可能非常复杂，甚至是相当深奥的论证推理在设计与开发一种特定安全机制或算法时，必须考虑对这些安全特性的潜在的攻击。成功的攻击往往是利用了机制中不可预见的弱点。只有考虑过各种威胁后，所设计的安全机制才有意义安全机制通常不止一种特定算法或协议，要求参与者拥有机密信息，如何产生、分配和保护这些机密信息。安全本质—企图发现漏洞的作恶者和设计者或管理者之间的一场智力较量。攻击者只要发现一个弱点，设计者需发现和堵塞所有的弱点使其安全。用户和管理者自然倾向—直到灾难发生前总觉得在安全方面的投入是没什么利益可图的。安全仍然很普遍地是一种事后的考虑，在设计结束之后被引入很多用户甚至是管理员认为，强的安全对于一个信息系统或者信息的使用而言在有效性和易操作方面是一种障碍。信息硬件程序设计操作系统应用程序通信计算系统的层次结构录入--键盘鼠标触摸屏扫描手写笔蓝牙运算处理–内存、运算器输出---屏幕打印机传输---网卡传输介质网络中间设备

存储---磁盘计算机的组成部件，信息从输入到输出的详细过程。要形成一个相对安全的系统，必须从各个层面评估且加以防范。安全贯穿信息处理过程计算机安全的含义--安全目标（1）计算机安全（computersecurity）-为自动化信息系统提供的保护，以达到保持信息系统资源（包括硬件、软件、固件、信息/数据、通信）的完整性、可用性和机密性的目标。用于保护数据安全和防御黑客的工具集合的通用名称就是计算机安全。CIA三元组机密性（confidentiality）

-保密性（secrecy）

-隐私性(privacy)确保相关资源被合法用户访问（读、浏览、打印、了解资源是否存在等）完整性（integrity）

-数据完整性：确保信息或程序只能在指定的或以授权的方式下才能够被改变。（写、替换、删除、创建）

-系统完整性：确保系统在未受损的方式下执行预期的功能，避免对系统进行有意或无意的非授权操作可用性（availability）所有资源在适当时候可以由授权方访问。

-拒绝服务（denialofservice）

-机密性的强保护会严重限制可用性平衡

-数据项或服务是可用的：对请求的及时响应；对用户公平分配资源；服务和系统有容错性，当发生故障时，服务以可接受的方式终止，而非数据丢失；便于使用；可控制并发；支持同时访问、死锁管理和独占式访问。计算机安全的含义--安全目标（2）计算机安全的含义--安全目标（3）额外费的两糕个概弱念真实约性（au症th禽en番ti朽ci太ty）验证辛用户眉的身汇份与求其声奇称的污是否钓一致责任污性(a芒cc矮ou施nt虎ab淋il殃it兄y)要求榴实体底的动纷作可推以被嫁唯一距地追芬踪，质需要跌支持悬抗抵爱赖、脂故障设隔离豪、入雀侵检定测和哲防护沉、事抚后恢脏复与竞诉讼计算赴机安流全的勇含义--安全秋目标搭（4）Sy帆st弦em配c讲or糟re悠ct虽ne使ssIf撒u锡se等r迟su绝pp驳li龙es榜e切xp乎ec惊te笼d瘦in筛pu娘t,净s找ys溜te短m画ge堤ne治ra喉te历s重de内si辩re渡d苦ou签tp睡utGo师od苗i斩np借ut吧Go俭od骑o愤ut芽pu脉tSe段cu斤ri且tyIf蜓a渣tt签ac身ke甲r魂su暗pp汽li坝es厌u帝ne胆xp语ec进te机d肢in理pu爽t,购s谋ys栋te推m吩do虽es呢n添ot组f遮ai旬l婆in监c扭er缴ta景in拨w急ay受sBa授d斤in泻pu咽tBa悉d岭ou逗tp罚ut计算弦机安扬全的集含义--安全恩目标诱（5）计算萄机安滔全的柳含义--安全沿目标搅（5）计算荣机入牢侵的柿特点午（1）计算怪系统峡（co椒mp假ut奔in红g抱sy卡st巷em）：硬净件、蜡软件兆、存弊储介赶质、俗数据悉、执持行计紧算任乏务的钢人最易警渗透辽原则(p伏ri唤nc贷ip帝le饭o蹈f愁ea毒si坦es狗t练pe搜nt膨ra世ti洞on躲):任何粗可能指的入斧侵手仅段，已没有斤必要研针对慕安装拆有最厘可靠教的防狐御系鼓统。所以优安全泄专家字必须虾考虑尺所有眉可能茂的入断侵方臂式，系统抚入侵科分析鸣必须劣反复手进行，尤善其是拥当系蓬统及饶安全撑措施紧发生灶变化愿时。系统类的脆迈弱点粗（vu狮ln颠er垒ab奴il锹it捆y）安全棍系统糊中的朵缺陷垦，能办被攻背击者用所利桐用来为破坏泼。（机如访版问没尊有身拨份鉴饰别）威胁悄（th盗re夕at）能潜役在引芹起系洞统损咬失和为伤害窃的一叼些环凯境。液人为夺机还器误用缴、硬临件设惑计缺淘陷、幅软件冲失效得、自寒然灾第害（盼洪水猴、地劫震）攻击(a阻tt提ac标k)利用洁脆弱埋点实堡施危敲害系缸统的瞎行为控制(c翁ou宁nt悟er伤me革as乐ur挑e)利用绿一些叹动作毕、装皂置、弟程序忧或技尿术消择除或廉减少碑脆弱废点计算含机入校侵的榨特点理（2）--术语脆弱玩点搁威鹊胁计算唯机入热侵的励特点谜（3）--威胁肯的四简种类那型截取(i奖nt侮er周ce犬pt聚io故n)一些图未授甚权方株获得绩了访逆问资涝源的缘瑞权利促。（全非法悲拷贝父程序伏或数枪据文冲件、诉通过识网络留窃听wi亡re欲ta努pp康in繁g）中断(把in择te喝rr激up汉ti赌on突)系统劳资源席丢失悠、不删可得套或不纸可用正（硬袍件破谋坏、禁程序眯或数台据文秀件被龙删除陕、操冬作系咸统文戒件管烟理器音出现巡寿故障带导致睁找不炼到所畜需磁扮盘文气件）篡改(m羞od招if钢ic肺at持io丛n)不仅京访问灶了资害源，渠而且钻修改州了内乳容。黄（修猾改了从数据率库的隙某些咏值、狡替换父了某礼程序眼，修斥改硬催件）伪造(f冷ab赛ri魔ca舍ti呼on饶)插入圣伪造抄的事鞠务处倘理或项向数遣据库场加入滴记录攻击扁者必吹备的雄三点方法（me量th物od）：酱技巧脂、知林识、满工具绪或能崇实施予攻击够的其角他方教法机会(O笼pp平or垃tu桂ni片ty灭)：完籍成攻识击的航时间否和入辱口动机(M夜ot板iv陈e)：攻坛击的胸原因混。计算傻机入量侵的倡特点匙（4）三类伶资源惭的脆古弱点(1钩)信息杯安全仆保护恶的对贪象-三类仆资产资产德的定丹义–组织弯业务过开展看必需莲的信降息、冶信息药传输讽和处摇理系以统等兴资源资产陕举例印资产酱举例–计算高机系渠统：括硬件,软件,外设–网络名设施痛：路敏由器拴、交事换机剩、拓创扑结纵构信容息、会信道城、带草宽-业务烤数据湾、商颜业计驰划、丧工资互表、傲私人革信息信息牢安全桥保护减的对汉象及灵其脆忽弱性硬件陶脆弱槽性物理絮破坏疑：自译然灾纺害，姓人为碗破坏攻击奖：增勉加、仰改变菊、删寇除设侄备，振截获券通信慎，阻塞膨使其咳丧失联服务线能力例如物理骨防范—银行蛇机房调制怪解调凤器的醋增加驱（扔银行尊）截获穴通信吹（远俱程感埋应电依磁波哈、搭冶线窃渗听）阻塞茄（路宋由器很、交羽换机纵不工裁作）相应欧的控乞制方悄法信息订安全烈保护悦的对丝式象及场其脆迹弱性经理掌在她伏工作兴处的PC上安督装了夏调制峰解调挎器和pc助An嗓yw钥he蚊re。pc时An迈yw稳he誓re是一培种简纯单的副程序辫，它禁允许棵用户画通过刊调制奇解调层器从狐远程单位置息拨号悬到一纸台PC并与啦之连典接。战争桂拨号:包括株将软叛件应滩用程种序和怎调制馋解调律器结记合使蛙用，阿通过在持续紫地拨梦入来大侵入傅组织押的基舞于调忙制解冻调器擦的系溉统。硬件境缺乏仔监管输的严同重性软件勾脆弱普性软件萄自身煌的漏危洞替换荡、改步变或半破坏么明显寸不明急显没修油改程稠序使桑功能携发生赤变化氧（例你腊肠映攻击莫）软件秒删除沃，意日外删孟除、觉破坏么和替塑换用配稳置管供理程棋序精绳确控聋制软淹件访达问软件摆篡改哭失据败或倒执行皮不希环望的然工作逻辑晋炸弹也（lo凳gi拜c箩bo任mb）特螺洛伊启木马联（tr议oj训an晕h臣or璃se）病搂毒（vi东ru车s）陷骂门（tr容ap叔do角or）讲信息搬泄露卖（in设fo四rm弹at齐io醒n域le络ak敬s使非兰授权柿用户绪和程宝序对腾信息永具有爪访问冲权的镰代码睛）软件巾偷窃每盗乖版黑客译是如舍何做篇到的样？如何事防止仁破坏霜？（笑检测桥脆弱默点）博发现扑异常垒？恢狡复？信息精安全壮保护佳的对安象及白其脆齐弱性数据直攻击比硬扯件和锈软件冻攻击快更为陵严重枝和广倍泛。析个人授、团户体或咱商业盼组织蠢控制疾的文艳件或膜其他励形式谣的数音据数据专的价越值价值皂难以子估计述举巧例袋商业普竞争于、飞栽行控辈制数恭据修秋改、执价值拦的时柜效性杠经喂济数主据枯发布等前后数据桥保护适度叫保护泰原则（pr傲in烦ci瓣pl铲e粉of吃a浇de或qu略at牙e卧pr段or娱ec啄ti检on）计剃算机套资源足项在清其失飘去价桂值前混必须携被保趋护，旬被保估护程浩度与晨价值悔一致--纳--风险既评估数据磨脆弱匀性针对垮数据剥的威邀胁和事控制脊方法描（1）机密悦性-目标监：保证养信息蚁不能挖被非添授权垂访问绍，即态使非妇授权语用户度得到腥信息赴也无形法知丢晓信低息内感容，捏因而避不能恳使用正。-威胁:分接卸线路脑、安孩置漏目洞、跑垃圾简箱、里监视圣电磁跪波、盈贿赂截员工铜、推狗断数轰据点叫、请箩求数贩据-通常伪通过访问凯控制阻止坡非授睡权用器户获乎得机喊密信午息，远通过加密变换眼阻止耀非授片权用拦户获胆知信活息内盏容。完整球性-目标缓：维护厦信息舞的一况致性候，即昏信息傻在生凭成、烛传输餐、存倾储和妙使用气过程葵中不赴应发然生人耳为或烘非人碗为的份非授且权篡裕改。-威胁数据唤传输尚、存毁储和巩数据座格式壁重放见攻击今（re续pl荣ay）-通过访问美控制阻止并篡改酱行为错，同皂时通赤过消息启摘要成算法来检肝验信院息是姥否被莫篡改挂。抗否忧认性-目标温：能保面障用斯户无链法在猴事后卡否认敢曾经取对信仍息进绒行的袄生成紫、签住发、旨接收嗓等行源为，忠是针染对通波信各尺方信环息真旗实同丛一性物的安险全要毅求。-通过数字么签名来提横供抗滔否认足性可用刷性-目标嫩：保障激信息槽资源象随时挺可提腐供服且务的的能力伯特性界，即假授权逐用户间根据城需要乳可以址随时部访问链所需遍信息含。可比用性男是信泄息资怖源服承务功要能和养性能锤可靠晒性的僵度量害，涉醋及到足物理怨、网杂络、夫系统喊、数债据、叶应用苹和用欣户等边多方纺面的僻因素惰，是谷对信倘息网疮络总捏体可猎靠性筋的要昨求。-抵抗意拒绝预服务坦攻击针对谎数据兰的威娃胁和固控制毒方法晕（2）信息砖窃取信息浩传递信息扯冒充信息点篡改信息叹抵赖加密葱技术完整味性技毕术认证袄技术数字姻签名针对神数据妥的威芽胁和挽控制冈方法遥（3）其他想易受击攻击俯的资耻源网络困：是硬筑件、忧软件响、数米据的蓝一个恨专有偿集合锻，通挨信的捐问题识，内洒部和家外部免资源内间的址交互眼，很些容易隆增加即系统笼的安嗽全问妈题访问腰：窃取丧计算攀服务茎；恶陶意访徒问（致破坏盆软件段和数价据）破；导孝致合徐法用幅户服燥务被菜拒绝关键皇人员暮：单个妇人员乎使用键或维狡护系执统，料心怀拜不满咐的雇尖员的欢恶意洽破坏都。操版作人饿员要介精心盯挑选防御尤方法乐（1）基本僵术语风险逝（ri吉sk）--疗-损害协发生拥的可瞧能性预防恐（pr比ev诉en严t）—阻止语攻击暗或关缎闭脆巧弱点阻止—使攻拾击困充难转移—转移屋目标淘，减焰少本构目标优的吸摄引力检测汉（de蛇te钻ct）—发生炮时或光者发松生后恢复纸（re出co芹ve狡r）—攻击堡中或耍者攻去击后偷的恢商复采用熔一个洽或多损个控彩制方研法的卷依据里：保灾护目绪标、拾保护感费用驻与损芝失风镰险相摆比、梢攻击腔者会起付出安多大漠努力柳。加密责（en部cr属yp匹ti此on）--摔-提供璃机密泊性、碰完整绸性保爽护，拔是安经全协柿议的曾基础柱，提知供可裕用性吓支持耐。是造用于诵保证棕计算摸机安铸全所杨有方垄面的卷核心腾方法瞎。使用嘉不当阶，对渔安全剑毫无弱作用尾或降兄低系罩统性丹能软件共控制—程序检本身厦的安贫全.程序播控制宁包括:内部石程序剥控制;操作室系统唯和网饼络系免统控照制;独立抗控制先程序;开发赠控制液易用蛛性和休有效牧性经津常互贞相排歌斥。防御眯方法腿（2）硬件测控制硬件大安全趣设备:执行缝加密雾的硬推件或寻智能妨卡;限制咐访问议或阻忆止窃裹贼的妇锁或列电缆;防火在墙;入侵厨检测蜓系统;存储累介质茄的访进问控记制电租路板策略慨和过搜程建立苦安全费规则,如不我断更观换密正码.道德怖和法坚律的炕约束物理协控制简单酒有效宵便宜通锁门拖守燥卫口备份雕重要纯软件闷和数校据拼防博范自鸡然灾傻害防御晶方法份（3）增强丢控制挥的有溪效性安全劣控制苗策略糟就其圈使用失的时辽间\存储殖空间\人员骡活动恩或其自他方痕面而策言,必须暴是高秧效的,不会琴严重徐影响只被保罩护任昂务的磁执行.定期翁检查坛控制携的有斩效性谈没亏有一例种控邪制是午永远锄有效泥的。组合悟控制(OV余ER层LA愚PP押IN甲G题CO岁NT肚RO其L),也称寄为分今层控里制(la方ye腥re防d戴de砌fe墓ns寻e),补救,提高减有效婚性搏应用章几种竞不同触的控肆制对恩付一拿个脆投弱点循。最弱唐环节恳原则:安全怀不会艳强于财其最娘弱的俊环节防御皇方法闭（4）网络条攻击膏事件(1规)经济衬损失很难菊评估溜由于拖计算劫机犯家罪带臂来的霜经济肚损失听，美温国联悬邦调限查局污定期美报道侧犯罪胆的统挥计数盲据，婆估计伯年损嘱失3-秒20慨00亿美塑圆。罪犯氧类型业余麻爱好文者：观成测系晴统的规弱点熟，利鸡用获完取现拳金或佛其他律有价穿物系统吃破译访者（cr耐ac夫ke慰r）试央图访考问无夫权访士问的环计算行设备扒。挑苍战录成功昂通过叔地下穗网络阵交流愧成功跃秘诀拨。职业贡罪犯：目缺标明期确，淋电子斧间谍顿信息丛经纪邪人20缝00年2月，周著名冠的Ya胃ho零o、eB垦ay等高爹利润棋站点贤遭到叮持续辛两天缘瑞的拒钳绝服荡务攻阳击，踩商业蹈损失仰巨大新。20生02年6月，厅日本20尊02年世宽界杯躺组委猎会的巡寿官方孤网站男由于磨黑客湾成功究侵入盆并在险该网群站上庙发布竭侮辱炉性内贯容而狗被迫产关闭厅。海湾赌战争姓中，做来自捕荷兰略的自障由间圾谍利凭用计洪算机议网络坦大量权窃取饺了美井军的霜军事跃情报六。20额00年10月，街世界殖电脑伟软件上业美晒国微肃软公即司被爸“黑怖客”匀盗柏走了惠最新衡版本些的视排窗和of妹fi塔ce操作类系统崇。据统后计，爆美国殖国防镇部计距算机漫网络跃系统耳每天满要受演到60药-8狼0次侵哨袭，指每年晋美国损因受畏网络啄攻击窗的损蓬失高拿达10债0亿美剪元。网络瓶攻击滋事件(2丈)带有场政治搏性的园网上车攻击泳有较门大增惊加近年爬，我谋们国蛙家的铁一些辉政府因网站吓，遭帆受了恋四次剪大的返黑客销攻击暂事件殊。–第一畅次在99年1月份象左右志，但搭是美痒国黑榆客组刻织“葡美国延地下类军团否”轿联合件了波尊兰的趋、英源国的绣黑客佣组织掏，世乎界上内各个槐国家腐的一低些黑络客组漏织，尚有组搏织地握对我渣们国勉家的阻政府柿网站阵进行详了攻室击。–第二转次，99年7月份彻，台胃湾李犯登辉伏提出敲了两比国论煤。–第三施次是劲在20继00年5月8号，魔美国演轰炸寺我国垃驻南读联盟覆大使茄馆后屡。–第四饿次在20调01年4月到5月，夸美机补撞毁桃王伟养战机房诚侵入巴我海况南机扩场网络尼攻击糕事件(3脸)中美腾五一喷黑客考大战20旧01年5月1日是年国际恩劳动速节，5月4日是登中国镰的青抓年节秩，而5月7日则瞎是中协国在亲南斯荡拉夫淘的大兆使馆丘被炸主两周食年的盆纪念强日。警中国班黑客芬在这适几个先重大乒的纪熊念日孟期间唇对美收国网透站发捆起了塑大规布模的自攻击.美国功部分湖被黑阅网站–美国挂加利跪福尼摇亚能们源部–日美壳社会采文化艘交流胜会–白宫私历史送协会–U绕PI新闻瞒服务砍网–华盛转顿海赶军通肿信站网络悔攻击辨事件(4压)首次错把网片络攻忌击手尘段引复入到气战争悲中并翻发挥缺作用畏的是19元91年的孝海湾亡战争情。–开战型前，战美国曾中央狮情报短局获闷悉，潜伊拉眨克从栏法国蝇采购捎了供凭防空杂系统堡使用昌的新绢型打昂印机怀，准衰备通狗过约阔旦首豆都安题曼偷磁运到斧巴格泽达。–美国影随即抛派特拦工在贼安曼修机场刑偷偷编用一赞块固化翼病毒驶芯片与打毙印机偶中的客同类谨芯片悦调了参包。–美军惑在战少略空乖袭发劳起前千，以鹅遥控录手段爹激活只病毒榴，使籍其从炉打印讨机窜析入主耐机，宫造成勇伊拉视克防摄空指魔挥中飞心主栗计算彩机系坐统程袜序发淡生错沾乱、租工作缺失灵总，致棋使防妈空体光系中菠的预站警和C3剧I系统而瘫痪腐，为飞美军身顺利患实施爬空袭渔创造拴了有昌利条稠件。网络严攻击锄事件(5失)19舱91年海筛湾战罗争指的围是网袍络遭凉受到付非法户闯入产的情具况。这种劫情况跟分为辈不同阵的程庄度：–入侵恢者只茂获得殃访问昏权(这里帽，访贿问只销是简曾单的棚进入章，非悄法进乎入一诸个网站络需蹦要一粱个登惯录名说和口凉令)。。–入侵布者获警得访乘问权谨，并略毁坏拖、侵芦蚀或愤改变锤数据。–入侵嫂者获躁得访报问权泉，并腾捕获鬼系统叙部分予或整岂个系难统的劣控制导权访垒问，怠成为侄拥有区特权辣的用闯户–入侵顶者没谊有获傍得访口问权陪，而飞是用丧不良脑的程截序，妖引起最网络昨持久水性或脱暂时而性的拿运行卷失败盏、重鲜新启衫动、增挂起玩或其哨他无醋法操伸作的至状态嫌。“被侵颂入”佣的定膀义黑客乌的定包义（Ha腊ck演er）过去锯：指对座于计弄算机姐系统曲的奥示秘有云强烈冤兴趣触的人比。对拆计算耻机安控全以击及如炎何攻怖破这抛些安兰全措陡施有财浓厚肚兴趣壳的人牲；发现变软件时漏洞同和逻饿辑缺趁陷；编程哭去检常查其岔他程显序的抚完整险性;(黑客荒编写兴程序身去自悲动检云查远坝程机滩器的啊安全央体系杂，是合出于睛改进叫的愿偏望，扬这种超分析旗过程电是创怪造和膀提高浅的过碗程。)不断地追求读更深汗的知纯识，肆并公加开他懂们的药发现仿，与腥其他竖人分斤享；绑从来疯没有险破坏系数据酒的企歇图。现在闭：学会蓝如何段闯入旗计算物机系絮统的畏人；试图吐入侵储计算军机系欺统或占使这画些系目统不撕可用孔；是指固怀着盟不良鲜的企朵图，驼闯人晶甚至览破坏笨远程娘机器渔系统础完整煮性的达人。利用左获得朴的非病法访它问权嗓，破建坏重怀要数森据，沉拒绝做合法治用户谱服务把请求治．或环为了帅自己浸的目傅的制般造麻棒烦。黑客陵的定念义（Ha鹊ck桂er）黑客拥的动匙机黑客斯的动萝机表卧明入或侵的泡目的颂。存业在有聪其必矛然性挣，人葡的本晨性中锁存在醒破坏走的倾券向，米而不蜜是创顺造倾立向。挑战–为了哭显示什自己花在学瞒习计氧算机蛾高级日技术爷知识右方面吧非凡蓄能力疫，他妨们损计害他度人可那能仅仇仅是紫为了光寻求曲刺激帖。–最常的见动范机；粒不以木寻找尾特定堤信息萍或访雄问为纵目标锯。贪婪–为了摘利益钓进行检人侵巾活动饥。为洗了钱伶，他建们会者帮助钳你闯梢入你扯想侵纤入的豆任何扁类型淡的系产统；–常常芹有明咬确的战目标狠。恶意–恶作散剧或筝故意党破坏洒；不然关心目对系日统的用控制苗权；–常常固有特扬定的停目标装；著名明黑客凯文•米特妖尼克是美具国20世纪羽最著持名的教黑客醉之一19回79年他炒和他驳的伙脱伴侵局入了都北美穗空防判指挥关部、太平冰洋电巾话公狐司、症联邦洁调查录局的候网络丑系统嘉、大铁公司19江83年的枕电影《战争稳游戏》演绎部了同禁样的趴故事彩，在抽片中些，以袭凯文呜为原幸型的伙少年聪黑客浅几乎府引发监了第布三次捎世界半大战–19美88年母第一互个蠕皂虫病跃毒肇事捉者–Ro映be锁rt堤T胀.葬Mo腾rr窗is优,美国剂康奈亮尔大德学学是生，故其父震是美我国国弓家安图全局味安全确专家机理–-利用se核nd锤ma肚il躺,挖fi互ng苹er等服攀务的畅漏洞摧，消专耗CP唇U资源殿，拒体绝服栋务影垄响–In正te记rn抽et上大皱约60话00台计榴算机什感染提，占牌当时In民te剃rn怒et联网训主机贺总数属的10礼%，造央成96仪00万美劫元的傍损失CE弦RT葱/C帆C的诞丽生–DA茅RP隆A成立CE拥RT（Co赴mp劣ut宪er腔E肝me容rg鼓en惊cy供R顺es见po氧ns亿e迷Te辜am），停以应蜻付类贱似“蠕虫究（Mo究rr派is硬W牲or酬m）”事件90年，3年缓康刑，浸罚金1万美世金罗伯隔特.莫里冻斯著名讨黑客冰河安全质焦点仰的核味心成锡员。衫冰河钻木马毁与X-苹sc被an的作把者。居中国划木马横之父狸。在馅编程书上的提功夫寸非常闹深。wi算nd筒ow疫s编程仅技术矩很硬表。文彩章不崭多，询不过凝工具脂非常沈实用。小榕高级王程序倘员，蹲所以联精通黎的是娃软件岭开发跨和程牺序制毯作。爷流光场，乱麻刀，穴溺雪床及SQ狗L注入却工具蚂为小牧榕代主表做缸。是额中国触第二俭代黑茫客的睁代表换人物顽。黑客障原则纸：不能预仇视须社会侨，不慰能给窗别人词制造趣麻烦捡，不察能给垃别人中带来净损失瓶。有每人对季黑客巾这样赔评价亲：黑拔客是读一种滴不断圾研究级不断触探索节的境蒸界。著名唱黑客So终ph芹is雪ti催ca帜ti凑on赌of据h鸭ac喷ke豪r逢to暖ol福sPa饮ck农et栽f难or扯gi金ng烧/联sp虚oo廉fi揉ng19晃9019弓80Pa洲ss鹅wo汉rd储g拿ue崖ss填in婆gSe稳lf歉r梳ep博li裂ca味ti碍ng桶co倘dePa客ss驴wo肢rd蕉c割ra播ck窃in聋gBa钓ck拌d诞oo四rsHi零ja晒ck士in佩g叹se蚀ss拣io弟nsSw咸ee警pe伟rsSn立if蜓fe结rsSt秋ea亡lt地h蹈di般ag疤no仿st篇ic薄sTe许ch塘ni米ca着l间kn在ow战le立dg冷e牲re贯qu涂ir牢edHi写ghLo姿w20束00Ex毅pl减oi跌ti轧ng班k蚁no礼wn货v瞧ul烤ne涛ra余bi辟li址ti俗esDi穗sa波bl笋in秆g煤au株di袍tsIn宜te披rn定et社会纸工程消学攻伪击嗅探私器包欺绞骗劫持穴会话自动画扫描涉、探苗测ＧＵ改Ｉ入械侵工井具大面斑积Do乏S攻击没有疤源代统码的否代码镜漏洞谅分析桨技术对DN护S基础晃设施饰的大否面积穷攻击基于wi决nd功ow栽s的远疏程可惧控型暖特洛和伊木灰马通过水电子疯邮件痛传播逢恶意拒代码大规歼模特前洛伊折木马危分布曾的增雁加DD泽os攻击反取斩证技耀术蠕虫凝增加复杂趟命令捏与控黄制复杂叶度增朽加丹但攻段击者全需掌成握的车知识饼下降攻击雕复杂知度攻击证类型呀造成榴的损引失病毒挂污染奶（15辫.8百万薪美元呆）非授乎权访父问数哥据鸽（10帅.3百万颠美元款）笔记娃本电景脑或翠移动淘硬件叔偷盗嗽（6.椒5百万螺美元袋）窃取砖私有括信息熔（6百万衫美元然）拒绝铸服务奋（3百万誉美元好）金融程欺诈单（2.吗5百万兼美元肚）入侵抱者滥称用网狡络访谷问或斜邮件电信竞欺诈机构坛中的队僵尸投网络来自统外部姻的系宏统渗沙透钓鱼六欺骗。。数据葡来源冰：CS纳I/殿FB倡I2的00脑6“计算廉机犯园罪与钟安全百调查烦报告”采用迎的安辉全技夕术防火着墙98缠%反病葵毒软勤件98祖%反间涝谍软戏件78猫%基于样服务碗器的渠访问萄控制辉列表70获%入侵洋检测拥系统68森%传输存数据搬加密65别%存储殃数据变加密48迟%可重挤用帐叨户、登登陆渠口令45稻%入侵咬防护箩系统42悄%日志渠管理闻软件41歌%应用划级防使火墙38费%智能屿卡/一次大性口芬令令搁牌取证钞工具公钥忙基础窃设施专用神无线俘安全脏系统端点抚安全母客户芒端软途件生物诱特征菜识别20禽%新的嫩攻击碑手段角和趋签势Bo诞th峰er饶de尿rs（Bo激t挺he秆rd全er细s）Bo蜂th争er手de柄rsar航e常cr催ac聚ke蓬rs绞w洒ho些u死se革a话ut宵om高at悲ed裤t娘ec鱼hn苦iq俩ue烧s榨to泡s轨ca印n史sp贡ec逐if哭ic互n擦et删wo禾rk雾r亡an喝ge春s遣an击d赞fi例nd拾v相ul清ne欲ra倘bl晴e香sy贴st男em博s,蚕s嗽uc绣h坚as润m抢ac素hi敞ne曾s拳wi懂th鼻ou抽t年cu庄rr苹en雄t躬se燥cu注ri喷ty幸p贤at地ch弄es砖,扇on泽w胃hi没ch假t必o畅in住st话al非l泳th脏ei易rbo充tpr听og差ra投m.不T屯he苏i天nf告ec证te姻d弦ma脊ch妹in板e牢th舅en纺h忌as陶b张ec应om泉e犁on昨e坦of盖m膏an消yzo秆mb悦ie袍sin欺abo丸tn婶etan悄d灭re榴sp斥on贝ds豆t差o娘co浙mm当an前ds再g磨iv侧en替b拉y短th岭e邪bo秤t你he寻rd尺er境,谈us梳ua剃ll资y圆vi锻a薄anIn括te限rn招et难R缎el童ay柴C冶ha理tch届an旅ne津l.On平e追of秤t紫he缎n配ew胖b柿ot梳h陪er给de西rs粱i衔nc洁lu窗de日s毒th翠e粱co瓦nt纽奉ro皱ll隆er焰o兆fCo摄nf靠ic掩ke妙r.A饼bo绕t定he弟rd程er镇u酸su会al烂ly弱u兆se肚s卵a随ps昨eu逗do津ny炭m省to磁k煌ee质p议th轧em标se芦lv匀es鄙a膛no谈ny键mo快us逮,委an挤d巩ma傻y斥us躲epr待ox孝y亲se沈rv泰er棕s,纯s谊he说ll伴a努cc侵ou饿nt凡sto膨c桶on剖ce岔al辱t撞he母irIP围a听dd笋re盖ssth胜us叹m流ai环nt缠ai超ni伏ng家a弦no坚ny博mi敌ty腊.Ty是pi横ca贩l很Bo映th突er未de惩r:0x歌80证"(p哥ro孕no泊un袭ce摘d京X-塌ei我gh胡ty递)Hi志gh脆s旋ch舰oo脊l伸dr之op雕ou捎t“…甲mo戴st睡o岩f康th屡es严e村pe天op额le讯I音i兵nf筑ec功t娱ar否e讽so旋s知tu香pi把d邪th贿ey紫r罪ea品ll逐y抓ai蠢n'咽t缴go逮t闲no腐b攀us副in教es毕s慰be韵in简g确on现t加he连I亲nt甜er知ne苗t饱in扒t溜he饼f峡ir搬st屡p坐la捕ce鼓.“Wo抚rk痒in课g魔ho食ur甲s:ap悄pr兰ox雁.下2魂mi兽nu肯te梁s/凳da蔬y季to止m委an锈ag浅e邮Bo额tn湿etMo煤nt绞hl船y岩ea丢rn衡in凯gs斯:$6催,8起00需o左n含av锐er贵ag先eDa雹il猴y澡Ac谦ti倾vi次ti崭es:Ch案at狼ti料ng龄w姑it誉h废pe壁op竿le鸡w傅hi毙le翻h际is殿b颈ot需s丙ma蠢ke病h撤im卡m蒜on搅eyRe睛ce俭nt俱ly包p郊ai偷d赠$8痕00特f僻or之a砖n戒ho净ur蜓a梢lo秧ne岂i绵n掉a穿VI场P竞ro边om渔w牛it要h磨se使ve暑ra得l孙da帐nc赚er牲sJo帆b冶De订sc坚ri概pt耀io僵n:Co促nt结ro盏ls是1盛3,售00疼0+肝c宰om辩pu石te驰rs旦i弄n逮mo保re堡t库ha剖n楚20速c向ou宗nt职ri庙esIn侧fe拿ct辉ed类B喉ot翁P信Cs挑d龟ow烧nl占oa妇d良Ad己wa兴re乔t伙he另n脏se独ar课ch陶f句or闭n元ew胡v讨ic贤ti辰m嗽PC扭sAd皂wa锋re星d曾is贫pl宏ay淘s烈ad鬼s事an愚d者mi碍ne妈s餐da专ta勾o仇n宅vi诊ct陆im剂's稳o留nl剃in占e贝br颗ow月si粗ng肠h它ab剧it再s.Bo榴ts缴c堂ol庸le鼠ct省p洒as亡sw背or企d,铅e讽-m套ai绑l阴ad李dr笨es舌s,稿S哑S#时,漂cr置ed交it唤a泄nd酷b洗an批ki棵ng伍d孩at海aGe科ts枪p冷ai划d巴by私c熊om淡pa魄ni咳es浇l工ik遍e坦To霜pC寄on卡ve挠rt稠in喉g.子co趟m,酷G辱am懒ma巾Ca友sh金.c挣om烟,伐Lo愉ud察ca虎sh害,凉or脾1肿80灭So芹lu贿ti吼on输s.ht仅tp增:/破/d暗om逼yn爆ew级s.吓bl佛og悄.i碌th枪om吴e.铃co验m.省tw桶/p耽os芦t/粘12亏52暂/2挑13忙7757Wa覆sh恶in标gt献on藏P摸os秃t:In医va相si刊on容o溜f纹th甲e游Co没mp勤ut钥er咬S败na林tc税he朽rsTr子en毅ds持f同or珍2遭01墙0Ma衣lw扭ar棵e,税w晨or蓝ms防,阶an音d答Tr惨oj烫an枝h妥or侵se部ssp粗re跌ad旬b适y位em鸭ai哪l,截i演ns辞ta辆nt非m谱es近sa街gi缩慧ng若,闭ma勺li涨ci堆ou献s滚or现i贱nf坑ec陵te亿d耽we覆bs谱it劣esBo聚tn熄et田s背an众d亭zo匪mb欲ie况sim蚕pr绸ov绍in亦g夹th题ei加r间en梯cr悄yp泼ti脸on刺c项ap拢ab烛il滩it痒ie床s,嗽m笔or穗e何di举ff紧ic逐ul泻t贴to深d萍et策ec开tSc绞ar也ew醋ar拆e指–总fa案ke掏/r腰og昨ue苏s贤ec冶ur肆it胆y浩so屈ft相wa鞋reAt恒ta谢ck沸s之on煎c携li救en贤t-京si族de猴s悄of星tw群ar叮ebr搬ow在se碧rs找,发me裙di党a样pl要ay滑er女s,谢P林DF厨r机ea冠de牢rs安,姓et隙c.Ra想ns紫om退a上tt抛ac估ksma帮lw每ar烦e快en弃cr萄yp吃ts族h别ar抚d牌dr颠iv绵es级,车or辉D炕DO叛S喂at帅ta以ckSo挽ci盼al欠n预et翠wo怒rk造a糠tt读ac炊ksUs始er蹄s’蜂t碗ru严st覆i月n摊on削li罚ne糖f忧ri彩en条ds仰m葬ak弦es垦t咬he股se蛛n捏et觉wo发rk链s疯a辫pr求im泳e技ta堡rg邀et但.Cl殊ou降d吩Co晕mp欢ut垒in陷g伏-gr隆ow签in徐g勉us都e雅wi应ll卖m想ak需e倘th你is蛮a气p细ri汗me血t墓ar则ge苦t浪fo滤r瓜at降ta执ck盗.We徐b晌Ap罪pl什ic宪at龙io朽ns纤-de睁ve敲lo百pe侵d转wi龄th愿i默na渔de妹qu睁at裂e抛se喜cu攻ri帽ty弄c申on诱tr或ol推sTe盘xa霉s疑CI剧SO粉,授Fe果b旺20士10Sa泼me啦l产is抗t现in杠O努kl展ah疑om衰a疤Mo卵nt避hl享y州Se访cu圈ri却ty痰T顷ip半s退Ne均ws毕le纹tt归er新的茅攻击渣手段抵和趋渡势新的拜攻击吓手段赞和趋愈势—发现升的漏肉洞数19冲96船19产97裙19著98妻19撒99烟20侦00鼓20佳01所20唇02只20再03统20营04抓20犯05蛾20线06械20帜07咳20冠08舒20惑09宣20锯10南20沈11置2尾01版22州01眯3Vu描ln者er难ab珍il束it联y者Di京sc堂lo奇su贤re弓s潜Gr害ow育th棕b淘y够Ye齿ar19抛96陪-2白01间3构H1灾(秒pr耻oj冒ec叛te壁d)Op浊er冻at低in口g材sy夕st伞em踩v续ul羡ne阶ra沫bi绕li训ti控es新的辛攻击电手段白和趋浑势—操作仅系统载漏洞督数Re份po帐rt榆ed寨W坡eb锐V志ul队ne圆ra铺bi拾li责ti决es贫"麻In夜t过he棋W蔽il何d"Da诵ta候f鄙ro岗m批ag效gr絮eg哥at豪or碰a意nd丸v派al徐id鸭at睡or冈o延f者N血VD阔-r讽ep服or挠te吉d封vu残ln乏er搏ab报il佳it很ie幼sWe急b颗vs将S攀ys板te网m莲vu斧ln蔑er险ab猴il煌it晃ie季sXS挎S喷pe躬akPr仓op计ag护at膜io岩nCo汤mp劳ro祖mi茧se岂d堪ho浅st晨a骆ct致iv答it蜜yNe途tw于or息k追pr唉ob厉e血an踢d玻ot欣he登r竖ac卸ti穿vi摆tyRe驶co轨gn圣iz师ab圾le皇a碰ct通iv趣it爷y档on醉n迁ew介ly占i由nf塔ec环te渐d评ho拣st新的息攻击都手段炭和趋逆势—僵尸征网络Bo救tn缎et首L招if圆ec浑yc望leRe荐ce恶nt撕w暖or弄k烂on御m抵al赖wa脊re璃d恩is启tr绞ib吉ut舍io暴nBl永og起s寇ar告e畏wi省de杀ly钓u危se狮d18革4机Mi减ll恶io况n责bl嚼og离s顽wo挠rl料d-壁wi伪de73爸%手of肚i联nt窗er命ne割t焦us各er丑s字ha多ve姓r源ea谅d夺a手bl高og50钱%两po王st道c茂om后me贝nt垦sBl悼og恭s表ha嚼ve贷a贿ut陪om爽at慕ed微L衬in尺kb忍ac揪ksFa眉ci族li籍ta饲te递c妇ro狐ss搁-r男ef府er撕en楚ci此ngEx鸣pl菠oi嫁te客d本by厨s畅pa洪mm亏er絮s新的暑攻击宿手段迫和趋歌势—恶意半软件兼的新纵型传猾播方令式Ho疏w氧bi疾g酿is旗t肢he培p捆ro晨bl站em恨?So腿ur碗ce宰:产A闻ki面sm脖et侧.c挠omOn域e饥bl掉og流s响pa提m赔ca料n昆re狼ac烟h中th聋ou叹sa蹲nd炮o财f轮us邮er绘sHo啄ne闯yb仇lo侍g纪Ex贷pe彩ri故me游ntBl厅og代a离ct宜in东g勤as献p增ot别en极ti讽al险t燥ar拖ge街t酸fo阿r修sp层am不mi袄ngHo唉st减ed认a刻r叉ea躲l帝bl滨og脂(滨do丛tc义le振ar良)摸wi练th持a俱m栋od盘if肠ie释d助Tr玻ac很kB枪ac平k把me厨ch块an医is碗mRe澡co氏rd此T葛ra付ck滴Ba界ck两sPa钟ss犹iv处e子fi盟ng暑er疑pr俭in仰ti厘ngSa漫mp势le谊t共he此l蚊ur课e彼si坟teMa是lw扬ar钩e是in朗st弓al盼la扭ti毕onTr忙oj股an步Do泡wn毫lo览ad粉er阳:W利in猛32廉/Z偏lo神b.临ge惊n!舒dl皆lTr俩oj青an乞.P将op绑up黑er已.o脏ri浙gi伪nDo次wn识lo婶ad漆er也.Z就lo给b.美LIWe架b重at气ta活ck渣t侨oo催lk乎it向:眨MP碑ac兽k70Ba杏si贼c配se工tu丸pTo淹ol眼ki番t储ho毕st像ed揪o障n滤we辛b呢se唉rv历erIn焦fe泻ct棚s巷pa加ge旱s臭on脊t茶ha怖t枪se蛛rv妨erPa军ge洞v落is笔it稻or页s遵ge级t伟in货fe外ct初edFe忘at膏ur袋esCu躬st家om未iz努ed矛:血de湖te牛rm鼓in埋es雅e奴xp掩lo鸦it够o模n判th辅e默fl走y,继b掌as讯ed烦o虾n们us涉er颗’s为O凳S,打b童ro飘ws痰er遣,筑et争cEa雹sy竿t射o毯us龟e:已m丹an住ag隆em踏en钉t旁co津ns境ol醋e过pr啄ov安id猪es圣s买ta政ts橡o王n阴in模fe册ct塑io甲n毒ra爽te胡sCu踪蝶st恐om屋er柏c怖ar缘瑞e井to职ol严ki酸t鹿ca后n婶be造p脸ur盾ch排as睬ed间w恼it染h肆on肢e-尝ye宵ar忘s秆up匆po喷rt扔c城on饥tr笨ac疼t!Si丢le五nt待Ba椒nk产erPr煮ox剃y惨in短te距rc迫ep厚ts锣r蚂eq沿ue需st艰a节nd新a熊dd毛s为fi证el轰dsBa衡nk湿s尤en磁ds锤l浩og躺in贴p婆ag担e公ne纺ed踩ed权t奖o虾lo下g睬inWh粱en溉u冷se戏r受su肺bm被it通s语in割fo决rm音at备io史n,肺a犁ls征o血se奴nt拳t孙o阀at滋ta蒜ck炎erCr弃ed旗it挤:速Zu描lf谦ik馅ar音R永am吗za鸽n漏洞害数目Al膜th法ou依gh厅v迈ul汇ne挺ra消bi鞠li向ti墨es怎a暗ff粘ec咱ti亲ng守m藏ob顾il巧e傅ap泄pl捞ic说at史io终ns甜a扫nd泳o兽pe时ra消ti怜ng饱s凡ys嘱te渴ms劲r擦ep草re抢se校nt哨are山la凯ti床ve书ly煤s码ma鸣ll赶p月er鞭ce芦nt丛ag细e先of干t像ot样al脆d免is停cl