第四章电子政务的常见攻击技术本章主要内容1.补充知识：网络通讯基本原理1.1TCP/IP协议族分层1.2通讯过程TCP与IPTCP/IP协议族的分层协议解释1.3封装过程IP数据报首部构成TCP首部构成UDP首部构成1.4端口号2.黑客与电子政务我国电子政务系统安全隐患严重3.IP欺骗与防范3.1IP欺骗与信任关系3.2IP数据报存在的问题3.3TCP序列号预测漏洞TCP建立连接和数据传输过程3.4IP欺骗原理3.5IP欺骗的利用3.5IP欺骗的利用（续）3.6IP欺骗的防范（P62—63）4.Sniffer探测与防范5.端口扫描6.特洛伊木马6.1木马6.2木马的特点6.2.1隐蔽性表现木马是一个程序，因此存储在计算机硬盘木马在硬盘上存储位置的隐蔽性C:\windows和C:\windows\system目录，是常见的存储位置；上述两个目录是windows操作系统使用的目录，普通用户一般不会去关注这两个目录，也不知道目录中究竟有多少文件，每个文件起什么作用；木马程序文件命名的诡异性文件命名经常和操作系统使用的文件名非常相似；木马文件属性一般是隐含文件木马的图标“看上去跟真的似的”使用端口的隐蔽性木马运行一定使用端口，这是发现木马的重要途径混淆或接近常用端口；由于系统中往往会存在一些正常的应用系统，这些应用系统所使用的端口知道的人不多，因此用户也较难发现木马端口；木马运行时改变端口；运行时的隐蔽性运行时没有图标，没有窗口使用内存的隐蔽性用正常的命令很难发现内存中的木马；需要使用内存工具才能发现6.2.2顽固性6.2.3潜伏性6.3清除木马6.3.1清除注册表启动木马步骤6.3.2清除捆绑式木马7.拒绝服务攻击7.1拒绝服务攻击的危害7.2拒绝服务攻击原理7.3拒绝服务攻击的防范措施