|
|
|
|
|
|
|
|
|
|
|
口令机制是资源访问控制的第一道屏障。网络攻击者常常以破解用户的弱口令为突破口，获取系统的访问权限。随着计算机硬件和软件技术的发展，口令破解更为有效。攻击者可将千倍于10年前的计算能力用于口令攻击。在一台工作站上，对包含250 000个词条的字典搜索一遍的时间可降至5分钟。据调查研究，普通用户在口令字符的选择上，仅含小写字母的占28.9%，部分含有大写字母的占40.9%，含有控制字符的仅占1.4%，含有标点字号的仅占12.4%，含有非字母数字的仅占1.7%。直接选用注册时的用户信息（如用户名、电话及用户ID）做密码的占3.9%。总地来说，20%到30%的口令可通过对字典或常用字符表进行搜索或经过简单的置换发现。目前，有专用的口令攻击软件，这些软件能够针对不同的系统进行攻击。此外，一些远程网络服务的口令破解软件也开始出现，攻击者利用这些软件工具，进行远程猜测网络服务口令，其主要工作流程如下：
|
|
|
|
|
|
|
|
第三步，在用户列表文件及字典文件中，选取一组用户和口令，按网络服务协议规定，将用户名及口令发送给目标网络服务端口；
|
|
|
|
第四步，检测远程服务返回信息，确定口令尝试是否成功；
|
|
|
|
第五步，再取另一组用户和口令，重复循环试验，直至口令用户列表文件及字典文件选取完毕。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络设备厂商的路由器漏洞被攻击者利用，导致拒绝服务、非授权访问、信息泄露、会话劫持、安全旁路。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络蠕虫是一种具有自我复制和传播能力、可独立自动运行的恶意程序。它综合了黑客技术和计算机病毒技术，通过利用系统中存在漏洞的节点主机，将蠕虫自身从一个节点传播到另外一个节点。1988年著名的“小莫里斯”蠕虫事件成为网络蠕虫攻击的先例，随着网络技术应用的深入，网络蠕虫对网络系统安全的威胁日益增加。在网络环境下，多模式化的传播途径和复杂的应用环境使网络蠕虫的发生频率增高、传播性变强、影响面更广，造成的损失也更大。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
电子邮件（Electronic Mail，E-mail）,是传统邮件的电子化，它最早出现在ARPANET中。电子邮件（E-mail）是Internet提供的最主要的应用之一，它已经成为世界上最快的邮局，成为倍受欢迎的通信方式。电子邮件通过Internet传送，可在几秒钟之内传到世界各地，不受时间、气候和地理的限制，而且可以附加传送计算机文件、图像、声音和视频等多种信息。与传统的信件相比，电子邮件具有速度快、价格低的优点。
|
|
|
|
电子邮件系统是一种新型的信息系统，是通信技术和计算机技术结合的产物。它是一种“存储转发式”的服务，属异步通信方式，这正是电子邮件系统的核心。利用存储转发可进行非实时通信，信件发送者可随时随地发送邮件。接收者可随时打开计算机读取信件，不受时空限制。在这里，“发送”邮件意味着将邮件放到收件人的信箱中，而“接收”邮件则意味着从自己的信箱中读取信件，信件在信箱之间进行传递和交换，也可以与另一个邮件系统进行传递和交换，信箱实际上是由文件管理系统支持的一个实体。因为电子邮件是通过邮件服务器Mail Server来传递文件的。通常Mail Server是执行多任务操作系统Unix的计算机，它提供24小时的电子邮件服务，用户只需向Mail Server管理人员申请一个信箱账号，就可使用这项快速的邮件服务了。
|
|
|
|
与普通信件一样，电子邮件也需要地址。这个地址就是在Internet电子信箱的地址。电子邮件地址就是用户在ISP所开设的邮件账号加上POP3服务器的域名。例如：liuhy@sdfi.edu.cn，在此地址中“liuhy”是用户名，也就是用户在ISP所提供的POP3服务器上所注册的电子邮件账号，“sdfi.edu.cn”是POP3服务器的域名。中间用“@”分隔，表示“at”的意思。用户发送电子邮件时，必须给出接收方的电子邮件地址。
|
|
|
|
电子邮件的传输则是通过电子邮件简单传输协议SMTP（Simple Mail Transfer Protocol）这一系统软件来实现的。SMTP协议是TCP/IP的一部分，它用于描述邮件是如何在Internet上传输的。遍布全球的邮件服务器根据SMTP协议来发送和接收邮件，SMTP就像Internet上的通用语言一样，负责处理邮件服务器之间的消息传递。
|
|
|
|
电子邮件的发送由简单邮件传输协议（SMTP）服务器来完成。它好比是邮局的邮筒，将信投入后，由邮局定时发送。接收邮件由邮局协议（POP3）服务器来完成，来信都存放于此，用户通过电子邮件软件来取信。
|
|
|
|
当用户写好电子邮件后，可通过电子邮件软件（Outlook等）将它发送出去。电子邮件软件使用SMTP协议和TCP/IP协议将用户的邮件打包后，加上信件头送到用户所设置的Internet服务商（ISP）的SMTP服务器上。然后SMTP服务器根据用户所写的电子邮件地址，通过路由器按照当前网络传输的情况，寻找一条最不拥挤的路由，将邮件传输给下一个SMTP服务器。该服务器也如法炮制，将邮件一直传送到接收方用户的ISP所提供的POP3服务器中，并保存在以接收方用户开设的信箱中。接收方用户可以通过电子邮件软件打开自己在POP3服务器上的信箱，来接收电子邮件。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
集群一般是指连接在一起的两个或多个计算机（结点）。集群计算机是一种并行或分布式处理系统，由很多连接在一起的独立计算机组成，像一个单集成的计算机资源一样协同工作，主要用来解决大型计算问题。计算机结点可以是一个单处理器或多处理器的系统，拥有内存、I/O设备和操作系统。连接在一起的计算机集群对用户和应用程序来说像一个单一的系统，这样的系统可以提供一种价格合理的且可获得所需性能和快速而可靠的服务的解决方案。
|
|
|
|
|
|
|
|
|
|
|
|
|
