IT培训 / 新闻资讯 / 考试认证教程 / 2022年信息安全工程师考试知识点（十五）：网络安全威胁

2022年信息安全工程师考试知识点（十五）：网络安全威胁

作者：匿名来源：软考点击数：1771发布时间： 2022-01-04 21:42:21

+ 加入

标签： 2022年信息安全工程师考试知识点信息安全工程师考点网络安全威胁

　　为帮助考生备考2022年信息安全工程师考试，课课家小编为考生整理了2022年信息安全工程师考试知识点(十五)：网络安全威胁，希望对大家备考有帮助。

　　很多考生在备考2022年信息安全工程师考试，课课家小编为考生整理了2022年信息安全工程师考试知识点(十五)：网络安全威胁，希望对大家备考信息安全工程师考试会有帮助。

　　网络安全威胁

　　【考法分析】

　　本考点主要是对网络安全防御技术相关内容的考查。

　　【要点分析】

　　1.网络安全是信息安全的核心。网络作为信息的主要收集、存储、分配、传输、应用的载体，其安全对整个信息的安全起着至关重要甚至是决定性的作用。

　　2、我国网络安全问题日益突出的主要标志是：

　　① 计算机系统遭受病毒感染和破坏的情况相当严重;

　　② 电脑黑客活动已形成重要威胁;

　　③ 信息基础设施面临网络安全的挑战;

　　④ 网络政治颠覆活动频繁。

　　3、制约提高我国网络安全防范能力的因素：

　　① 缺乏自主的计算机网络和软件核心技术;

　　② 安全意识淡薄是网络安全的瓶颈;

　　③ 运行管理机制的缺陷和不足制约了安全防范的力度;

　　④ 缺乏制度化的防范机制。

　　4.Sniffer 正当用处主要是分析网络的流量，由于Sniffer 可以捕获网络报文，因此它对网络也存在着极大的危害。

　　5.Sniffer 工作前提：① 网络必须是共享以太网;② 把本机上的网卡设置为混杂模式。

　　6.网络监听的防范方法：第一步工作就是要确保以太网的整体安全性;其次，采用加密技术;此外，对安全性要求比较高的公司可以考虑Kerberos(可信第三方认证机制)。

　　7.检测网络监听的手段：

　　① 反应时间;

　　② DNS 测试;

　　③ 利用ping 进行监测;

　　④ 利用ARP 数据包进行监测。

　　8.口令攻击类型：

　　① 字典攻击;② 强行攻击;③ 组合攻击。

　　口令破解器是一个程序，它能将口令解译出来，或者让口令保护失效。口令破解器一般并不是真正地去解码，因为事实上很多加密算法是不可逆的。

　　9.Email 口令破解：

　　① 利用邮件服务器操作系统的漏洞;

　　② 利用邮件服务器软件本身的漏洞;

　　③ 在邮件的传输过程中窃听。

　　10.拒绝服务攻击的主要企图是借助于两络系统或网络协议的缺陷和配置漏洞进行网络攻击，使网络拥塞、系统资源耗尽或者系统应用死锁，妨碍目标主机和网络系统对正常用户服务请求的及时响应，造成服务的性能受损甚至导致服务中断。

　　11.拒绝服务攻击DoS (DenialofService) 是阻止或拒绝合法使用者存取网络服务器(一般为Web 、FTP 或邮件服务器)的一种破坏性攻击方式。

　　12.拒绝服务攻击类型：

　　① 消耗资源;

　　② 破坏或更改配置信息;

　　③ 物理破坏或改变网络部件;

　　④ 利用服务程序中的处理错误便服务失效。

　　13.服务端口攻击：

　　① 同步包凤暴C SYNFlooding)：它是通过创建大量"半连接"来进行攻击。

　　② Smurf 攻击：这种攻击方法结合使用了IP 欺骗和ICMP 回复方法使大量网络数据充斥目标系统，引起目标系统拒绝为正常请求进行服务。

　　③ 利用处理程序错误的拒绝服务攻击：这种攻击方法主要是利用TCP/IP 协议实现中的处理程序错误实施拒绝服务攻击。包括PingofDeath 攻击、 Teardrop 攻击、Winnuke 攻击和Land 攻击等。

　　14.电子邮件轰炸：电子邮件轰炸是最早的一种拒绝服务攻击。电子邮件轰炸实质上也是一种针对服务端口(SMTP 端口，即25 端口)的攻击方式，它的原理是:连接到邮件服务器的SMTP (25) 端口，按照SMTP 协议发送几仔头信息加上一堆文字垃圾，就算只发送了一封邮件，反复多次，就形成了邮件炸弹。

　　15.分布式拒绝服务攻击DDoS：攻击者首先侵入并控制一些计算机，然后控制这些计算机同时向一个特定的目标发起拒绝服务攻击。

　　16.漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

　　17.缓冲区溢出攻击是一种通过往程序的缓冲区写超出其长度的内容，造成缓冲区溢出，从雨破坏程序的堆枝，使程序转而执行其他预设指令，以达到攻击目的的攻击方法。

　　18.僵尸网络(Botnet) 是指采用一种或多种传播手段，将大量主机感染bot 程序(僵尸程序)，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。Botnet 首先是一个可控制的网络，这个网络并不是指物理意义上具有拓扑结构的网络，它具有一定的分布性，随着bot 程序的不断传播雨不断有新位置的僵尸计算机添加到这个网络中来。

　　19.僵尸网络的防御方法：基于IRC 协议的BotNet 防御方法，主要有使用蜜网技术、网络流量研究以及IRCserver 识别技术。

　　① 使用蜜网技术：蜜罐技术是一种欺骗入侵者以达到采集黑客攻击方法和保护真实主机目标的诱骗技术。

　　② 网络流量研究：网络流量的研究是通过分析BotNet 中僵尸主机的行为特征，将僵尸主机划分为长期发呆型和快速加入型。

　　20.网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。

　　21.网络钓鱼防范措施：

　　① 申请并安装数字证书;

　　② 规范使用操作。

　　22.ARP 原理:某机器A 要向主机C 发送报文，会查询本地的ARP 缓存表，找到C 的IP 地址对应的MAC 地址后，就会进行数据传输。

　　23.ARP 欺骗的防范措施：

　　① 在wmxp 下输入命令: arp-s 网关IP 网关mac 固化arp表，阻止arp欺骗。

　　② 使用ARP服务器。通过该服务器查找自己的ARP 转换表来响应其他机器的ARP广播。确保这台ARP 服务器不被黑。

　　③ 采用双向绑定的方法解决并且防止ARP 欺骗。