第六章 网络攻击和入侵检测 1PPT课件学习目标l了解黑客与网络攻击的基础知识;了解黑客与网络攻击的基础知识;l掌握口令攻击、端口扫描、缓冲区溢出、网络监掌握口令攻击、端口扫描、缓冲区溢出、网络监听、特洛伊木马等攻击方式的原理、方法及危害;听、特洛伊木马等攻击方式的原理、方法及危害;l掌握入侵检测技术和入侵检测系统原理掌握入侵检测技术和入侵检测系统原理2PPT课件6.1 网络攻击概述l6.1.1 关于黑客l6.1.2 黑客攻击的步骤l6.1.3 网络入侵的对象l6.1.4 主要的攻击方法l6.1.5 攻击的新趋势 3PPT课件6.1.1 关于黑客黑客(hacker)l源于20世纪50年代麻省理工学院l独立思考、奉公守法的计算机迷骇客(Cracker)l怀不良企图,l非法侵入他人系统进行偷窥、破坏活动的人 4PPT课件6.1.2 黑客攻击的步骤1收集信息lPing程序:可以测试一个主机是否处于活动状态、到达主机的时间等。lTracert程序:可以用该程序来获取到达某一主机经过的网络及路由器的列表。lFinger协议:可以用来取得某一主机上所有用户的详细信息。lDNS服务器:该服务器提供