7-常见攻击与防范

HUAWEITECHNOLOGIESCO.,LTD.英文标题:40-47pt副标题:26-30pt字体颜色:反白内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:35-47pt字体:黑体副标题:24-28pt字体颜色:反白字体:细黑体2020/2/13攻击防范技术HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page2常见攻击介绍攻击介绍攻击和防范原理攻击防范命令配置攻防典型组网应用防范的影响和维护攻击防范常见问题HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page3常见攻击介绍－网络攻击类型DDOS攻击非法报文攻击扫描攻击蠕虫木马后门病毒系统漏洞物理威胁监听口令欺骗IDSVPNPKI防病毒系统VS防火墙无处不在的网络安全威胁！HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page4常见攻击介绍－攻击DDos攻击，常见的有SYNFLOOD、UDPFLOOD、ICMPFLOOD、HTTPFLOOD、TCP连接耗尽等；攻击是目前网络上的主要威胁，本胶片将着重介绍。原理：通过僵尸网络发起，分为带宽型和应用型攻击；危害：用户商业应用停顿；运营商网络基础架构瘫痪；背景：利益驱动；难以防范和追溯；立法不健全；僵尸电脑僵尸电脑攻击者运营商网络IDC/专线用户HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page5常见攻击介绍－非法报文攻击非法报文攻击，可分为畸形报文和欺骗报文两类；原理：利用协议和主机操作系统漏洞，直接或间接地发送非法报文进行攻击；危害：服务器缓慢或崩溃，用户商业应用停顿；背景：通信协议自身问题，主机系统对协议支持严密性问题；IpfragmentIpspoofingTcpflagPingofdeathTeardropLandSmurfICMP重定向/不可达FraggleWinNuke非法报文畸形报文欺骗报文HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page6常见攻击介绍－扫描攻击扫描攻击，分为IP地址扫描和端口扫描两类；原理：黑客使用工具窥探目标主机的存在和开放的端口；危害：扫描攻击是黑客攻击或入侵的开始；背景：利益驱动；黑客攻击；黑客扫描网络上的主机，然后发现开放端口，利用系统漏洞进行攻击或入侵。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page7常见攻击介绍攻击介绍攻击和防范原理攻击防范命令配置攻防典型组网应用防范的影响和维护攻击防范常见问题HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page8TCPSYN拒绝服务攻击ICMP洪水UDP洪水端口扫描地址扫描虚拟终端（VTY）SSH扫描针对设备转发表的攻击HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page9分布式拒绝服务攻击（distributingdenyofservice），简称DDoS。攻击者通过控制大量的肉鸡向被攻击者发送大量的数据流，造成被攻击者链路拥塞、系统资源耗尽，从而无法向用户提供正常业务。的特点是攻击者不直接参与攻击，而是通过直接或间接的方式与肉鸡取得联系，然后命令肉鸡发起攻击。在这个过程中，攻击者充当的是管理肉鸡、发号命令的角色，真正发起攻击的是肉鸡。通常肉鸡主动与控制者联系，目前发现互联网中潜在着数量巨大的肉鸡群，这些肉鸡群和控制者被统称为僵尸网络。常见攻击介绍－扫描攻击HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page10DDoS分布式拒绝服务攻击（distributingdenyofservice），简称DDoS，是目前最流行的攻击方式。与传统的单包攻击有区别，攻击流量都是合法的报文，而且多数情况是模拟正常业务请求。控制者命令肉鸡发起攻击，造成被攻击者拒绝服务，这是最大的特点。攻击介绍－相关名词解释HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page11IDC互联网数据中心（InternetDataCenter），简称IDC。IDC就是电信部门利用已有的互联网通信线路、带宽资源，建立标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。IDC中布置了各种服务器，这些服务器向互联网用户提供HTTP、FTP、VOD、网络游戏等业务。IDC具有开放性和访问密集性的特点，再加上各互联网集团之间的利益和竞争关系，种种因素使得IDC成为了热门的攻击对象。目前，IDC面临的最大威胁是攻击。攻击介绍－相关名词解释HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字