《网络空间安全导论》课件-攻击

网络空间安全导论1.社会工程学攻击content目

录01社会工程学攻击的概念02社会工程学攻击的手段03社会工程学攻击的案例04防范社会工程学攻击的策略01社会工程学攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology一、社会工程学攻击的概念社会工程学攻击的概念01社会工程学攻击是一种通过操纵个体心理，诱导他们泄露敏感信息、执行非意愿操作或授予未授权访问的行为。02社会工程学攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology一、社会工程学攻击的手段社会工程学攻击的手段02（1）钓鱼攻击（2）预文本攻击（3）尾随攻击（4）恐吓攻击（5）水坑攻击03社会工程学攻击的案例信息安全技术应用ApplicationofInformationSecurityTechnology一、社会工程学攻击的类型社会工程学攻击的类型03社会工程学攻击的案例遍布全球，从个人到企业，甚至是政府机构都可能成为攻击目标。例如，2016年美国总统选举期间，就有报道称黑客通过社会工程学手段获取了民主党全国委员会的电子邮件账户和密码，导致大量敏感信息泄露。04社会工程学攻击的重要性信息安全技术应用ApplicationofInformationSecurityTechnology一、社会工程学攻击的道德和法律考量社会工程学攻击的检测方法04（1）提高安全意识（2）建立严格的信息管理政策（3）验证信息来源（4）使用多因素认证（5）定期进行安全审计（6）建立应急响应机制网络空间安全导论2.口令攻击content目

录01口令攻击的概念02口令攻击的类型03口令攻击的手段04口令攻击的案例和防范策略01口令攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology一、口令攻击的概念口令攻击的概念01口令攻击是网络安全领域中一种常见的攻击方式，攻击者通过破解或猜测用户的登录凭证（即口令），非法获取对系统、应用程序或网络服务的访问权限。02口令攻击的类型信息安全技术应用ApplicationofInformationSecurityTechnology一、口令攻击的类型口令攻击的类型02（1）字典攻击（2）暴力攻击（3）社交工程学攻击（4）彩虹表攻击（5）网络嗅探（6）钓鱼攻击（7）键盘记录器03口令攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology一、口令攻击的手段口令攻击的手段03（1）弱口令使用（2）口令重用（3）口令泄露（4）未启用多因素认证04口令攻击的案例和防范策略信息安全技术应用ApplicationofInformationSecurityTechnology一、口令攻击的案例和防范策略口令攻击的案例和防范策略04（1）LinkedIn口令泄露事件（2）Adobe系统数据泄露（3）防范口令攻击的策略（4）强化口令策略（5）多因素认证（6）教育和培训（7）监控和警报（8）使用密码管理器（9）定期进行安全审计网络空间安全导论3.欺骗攻击content目

录01欺骗攻击的概念02欺骗攻击的类型03欺骗攻击的手段04欺骗攻击的案例05防范欺骗攻击的策略01欺骗攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology一、欺骗攻击的概念欺骗攻击的概念01欺骗攻击，也称为社会工程学攻击，是指攻击者通过伪装、操纵或欺骗手段，诱导目标泄露敏感信息、执行非意愿操作或授予未授权访问的行为。02欺骗攻击的类型信息安全技术应用ApplicationofInformationSecurityTechnology一、欺骗攻击的类型欺骗攻击的类型02（1）钓鱼攻击（2）预文本攻击（3）IP欺骗（4）DNS欺骗（5）电子邮件欺骗03欺骗攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology一、欺骗攻击的手段欺骗攻击的手段03（1）假冒官方网站（2）恶意软件伪装（3）虚假客服（4）社交工程学工具（5）心理操纵04欺骗攻击的案例信息安全技术应用ApplicationofInformationSecurityTechnology一、欺骗攻击的案例欺骗攻击的案例04（1）商务电子邮件泄露（BEC）（2）COVID-19疫苗诈骗（3）虚假技术支持05防范欺骗攻击的策略信息安全技术应用ApplicationofInformationSecurityTechnology二、防范欺骗攻击的策略防范欺骗攻击的策略05（1）提高安全意识（2）建立严格的信息管理政策（3）验证信息来源（4）使用多因素认证（5）监控和警报（6）建立应急响应机制网络空间安全导论4.拒绝服务攻击content目

录01拒绝服务攻击的类型02拒绝服务攻击的影响03拒绝服务攻击的预防和缓解01拒绝服务攻击的类型信息安全技术应用ApplicationofInformationSecurityTechnology一、拒绝服务攻击的类型拒绝服务攻击的类型01（1）流量攻击（2）协议攻击（3）应用层攻击（4）冲区溢出攻击（5）分布式拒绝服务攻击（6）反射攻击（7）状态耗尽攻击02拒绝服务攻击的影响信息安全技术应用ApplicationofInformationSecurityTechnology一、拒绝服务攻击的影响拒绝服务攻击的影响02DoS攻击可能导致服务中断、资源耗尽、财务损失和声誉损害。攻击通过消耗计算资源、带宽、存储等，导致目标系统性能下降或崩溃。03预防和缓解方法信息安全技术应用Applicati