网络安全管理中的黑客攻击与防护策略(共6页).doc

《网络安全管理中的黑客攻击与防护策略(共6页).doc》由会员分享，可在线阅读，更多相关《网络安全管理中的黑客攻击与防护策略(共6页).doc（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上 网络安全管理中的黑客攻击与防护策略摘要：互联网高速发展，成为了人们生活的一部分。网络黑客技术也随着计算机迅速发展，计算机高手常利用黑客软件或工具入侵其它的目标主机，对网络用户的信息和隐私安全构成了威胁。针对网络管理中存在的安全问题，本文将对网络中常见的攻击方式进行分析，并提出合理化的防护策略。关键词：网络管理；安全问题；黑客攻击；防护策略 前言 在网络信息化时代飞速发展的今天，网络黑客的数量和技术随着计算机的发展日益上升。目前，黑客攻击手段快速改变，安全漏洞被利用的越来越快，黑客攻击的数量增加、破坏性增大，这对internet网络的一些administrator以及

2、很多普通用户构成了严重的威胁。它破坏了个人通信的安全性、个人数据资料的安全和个人生活的安宁。因此对于计算机用户来说，加强计算机的安全管理，采取一些应对措施来维护个人的计算机系统来防止个人信息及隐私被窃取以及利益的损失，这是非常必要的。分析计算机安全管理中存在的问题，以及黑客入侵的主要攻击手段与方式，并提出合理的防范措施在新时期具有重要的意义。 一 黑客的起源与历史黑客源自“Hacker”，原指那些尽力挖掘计算机程序的最大潜力的电脑精英。黑客的存在是由于计算机技术的不健全。从某种意义上来讲，计算机的安全需要更多黑客去维护。但是到了今天，黑客的含义大相径庭，已经成了那些专门利用计算机通过网络进行破

3、坏或入侵他人系统或网络的代言词，对这些人正确的叫法应该是“骇客”，也正是由于这些人的出现玷污了“黑客”一词，使人们把黑客和骇客混为一体，黑客被人们认为是在网络上进行破坏的1。在历史上曾发生过多起大型的黑客攻击，也存在着许多计算机网络的精英。 自计算机问世以来，黑客技术就开始发展了，黑客技术也随着计算机技术的发展而发展。 二 计算机管理中的安全问题 在21世纪网络通讯发达的今天，计算机网络的安全已经涉及到我们日常生活中的各个方面，而网络安全问题也在不断变化中出现不同的问题。同时，系统本身的错误使用以及使用人员的方法不当，也会加剧计算机网络安全方面问题的严重性。我将从计算机网络系统本身和系统外部以

4、及网络管理三个方面来论述存在的安全问题2。1、 计算机网络系统本身存在的问题。在计算机网络安全存在的问题上，计算机本身的网络系统中存在着一定的系统漏洞。计算机网络系统的漏洞常常会成为网络黑客攻击的利用途径。2、 除计算机本身系统所存在的问题之外，网络外部也存在一些安全性的问题。例如，黑客的威胁和攻击、计算机病毒的侵害以及间谍软件的威胁和隐患等等。一些黑客利用网络技术来获取利益，使用一些黑客攻击软件或工具来侵入用户的系统，修改用户的权限问题，或者盗取游戏用户的装备，也经常有黑客利用软件植入木马或者病毒来打广告或者盗取用户的信息与隐私。3、在网络系统管理制度上也存在着一定的安全问题。工作人员的疏忽

5、以及个人问题使网络系统安全受到威胁，常常导致计算机出现错误的程序，造成信息的无意泄露。其次，系统管理员为自己的私利故意泄露用户信息。在对网络安全破坏的同时，也使计算机的信息系统、数据库内的重要秘密泄露，甚至会把计算机保密系统的文件、资料向外提供，对计算机的网络安全问题产生了严重的威胁。 三 黑客攻击的目的现在的黑客大多都是为了获取自己的私利，通过一些非法或者不道德的手段来赚钱，也就是说他们通过自己的电脑技术来攻击其他计算机来获得利益。总结归类，黑客入侵主要有一下几大目的3：通过编程来控制目标主机的进程，导致目标主机损失一些受信任的站点或网络；因此，入侵者可以将一笔账单转嫁到目标主机上，这在网上

6、获取收费信息是很有可能的；获取文件和传输中的数据。网络系统中往往有着许多重要的有价值的信息和数据，黑客们通过登入目标主机侵入系统来获取系统的文件；获取超级用户的权限。具有超级用户的权限就意味着可以掌控一个局域网中整个子网，这对入侵者来说无疑是一个莫大的诱惑；对系统的非法访问。一个公司或者一个组织的系统是不允许其他的用户访问的，而整个系统中就隐藏着重要的商业机密和一些重要的文件，黑客的入侵可以任意的浏览这些文件和信息；还有进行一些不许可的操作、拒绝服务、涂改信息等。这些都是入侵者为了从中得到有用的信息或者获取自己的利益。大家都相信，黑客是不太可能攻击一个没有价值的计算机用户，这对他们不仅没有好处

7、还有可能会暴露自己的行踪。因此，我们要清楚的认识到自己计算机中哪些是重要的文件和信息，以免信息和隐私的泄漏。 四 黑客入侵的主要攻击手段与方式 黑客入侵的手段和方式多种多样，有传统的利用病毒、木马、间谍软件与网络监听、口令攻击、漏洞攻击等方式进行攻击，还有新型的利用oday工具、rootkit软件、利用虚拟机实施攻击、无线入侵等方式4。对于新出现的这些攻击手段前面简单介绍了黑客攻击的目的，下面将分析黑客常用的攻击手段和方式： 1、预攻击探测。预攻击探测主要包括主机扫描、网络结构发现、端口和服务扫描、操作系统识别、资源和用户信息扫描等。预攻击探测主要通过一些扫描工具来骗过系统的防火墙访问一些端口

8、协议来获取用户的信息。 2、漏洞扫描和攻击。它主要包括口令破解、IPC漏洞、缓冲区溢出、IIS漏洞、综合漏洞扫描等。漏洞扫描是一种最常见的攻击模式，用于探测系统和网络漏洞，获取系统和应用口令，嗅探敏感信息，利用缓存区溢出直接攻击。例如，黑客技术中有一些简单的应用，利用Fluxay5流光工具对一些密码进行暴力破解，使用网络监听工具Ethereal轻易截取口令和账号等敏感信息。如下图中所示，本校园网中的一些用户登入信息没有加密，通过这些监听工具就可以轻而易举的获取到登入者的账号和密码。通过Ethereal工具对教务管理系统网站抓包获取到的用户账号和密码：USENAME=,PASSWORD=。 图一

9、 教务管理系统抓包图 3、木马与后门攻击。特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会在计算机系统中隐藏一个可以在启动时悄悄执行的程序。常见的木马主要有冰河，灰鸽子和一些进程、端口、文件、注册表隐藏木马。 4、欺骗攻击。欺骗攻击利用了TCP/IP协议的缺陷，不涉及系统漏洞，是一种较为较为罕见的攻击方式。欺骗攻击的主要类型有ARP欺骗、IP欺骗攻击、Web欺骗攻击、DNS欺骗攻击。当局域网中某台主机感染ARP欺骗木马时，会欺骗局域网所有主机和路由器，让

10、所有上网的流量必须经过病毒主机，原来由路由器上网的计算机现在转由病毒主机上网。ARP欺骗的木马程序发作的时候会发出大量的数据包，导致局域网通讯拥塞，使得上网的速度越来越慢。 5、病毒蠕虫攻击。病毒蠕虫是病毒与黑客手段的结合，传播速度极快，影响网络的带宽。常见的病毒蠕虫有CODE RED红色代码和NIMDA尼姆达蠕虫。其主要的目的也是侵入主机使得用户的文件得到共享，并可以传播这些病毒蠕虫。然而现在的黑客攻击不仅仅局限于上述的几种传统方式，大型黑客入侵线都通过利用硬件攻击、利用虚拟机环境进行攻击和以及利用无线技术进行入侵攻击等。在对硬件进行攻击中，黑客将木马病毒植入到主机的 BIOS 芯片中，还能

11、攻击主机的防火墙、防病毒软件等一系列杀毒软件。利用虚拟机环境进行攻击可以隐藏攻击目标主机的行踪。现在无线技术发展成为主流，网络黑客们会借助无线通信窃听和截获用户和企业的信息和机密，侵犯其隐私权。 五 应对黑客入侵的防护策略 由于存在各种各样的入侵手段和攻击方式，必然要采取一系列的防范措施来保护用户的信息和隐私，以致尽可能的减少自己受到损害。针对上述的6中攻击方式提出相应的防护措施。1、对于扫描工具的探测可以安装防火墙或相关工具软件，禁止某些ICMP ping，使用NAT隐藏内部网络结构。不允许对TCP/UDP 135到139端口的访问，只允许访问少量服务端口，由于攻击者缺乏必要的信息，无法判断

12、OS类型资源和用户扫描6。2、应对嗅探网络攻击可以安装VPN网关，防止对网间网信道进行嗅探，对内部网络通信采取加密处理，采用交换设备进行网络分段等。不经如此还要防止黑客利用系统的漏洞侵入系统，为此可以安装入侵检测系统，检测漏洞攻击行为；安装安全评估系统，先于入侵者进行模拟漏洞攻击，以便及早发现漏洞并解决；提高安全意识，经常给操作系统和应用软件打补丁。3、木马入侵对于用户来说也是非常麻烦的，在开放的网络当中不可能不接触到来历不明的软件，这就给木马的侵入提供了途径。因此，要安装防病毒软件，提高安全意识，尽量避免使用来历不明的软件。例如，安装360安全管家、金山毒霸、卡巴斯基杀毒等可以简单的处理掉一

13、些木马程序文件，防止木马的入侵。4、针对一些IP欺骗攻击可以安装VPN网关，实现加密和身份认证，实施PKICA，实现身份认证，对通信加密。而对于ARP欺骗攻击可以安装入侵检测系统，检测ARP欺骗攻击，将MAC地址与IP地址双向绑定6。5、关于病毒入蠕虫入侵也是类似于上述防范措施，安装防火墙，禁止访问不该访问的服务端口；安装入侵检测系统，检测病毒蠕虫攻击；升级杀毒软件，更新系统的补丁，检测并即时修复windows系统的漏洞。 总结 Internet网络是一个开放性的网络，很多的资源和信息都是公开的并可以共享。不仅仅只是黑客，普通的网络用户掌握一些网络技术利用黑客工具就可以轻而易举的获取到互联网中

14、的信息和数据。为了保护自己的隐私和重要数据，就需要了解黑客攻击的常用手段和方式，以此可以采取一些相应的防范措施控制一些小型的入侵和攻击，可以给用户的日常生活带来便利。 那么我们如何来让自己的电脑系统处于一个安全的环境当中呢？首先要做到“六不要”：不要随便执行文件、不要随便打开陌生的电子邮件、不要连接到未知网站、不要随意打开未知的URL、不要使用系统默认值、密码不要太简单。其次，还要注意关闭文件共享、安装防病毒软件，并经常更新系统补丁。为了使操作系统更安全还要做到定期进行漏洞扫描、确认每一个在执行的Service用途、确认每一个在执行的Process用途、确认每一个监听端口的用途、以及建立连接程

15、序的用途。这些网络安全操作在日常的网络安全管理中是非常有用，减少了用户在混乱中遇到的安全问题。 总而言之，网络用户必须提高网络防范意识，树立良好的防范意识才能减少黑客的入侵，科学的使用杀毒软件和系统维护软件，对自己的隐私等进行安全加密处理，定期备份重要的信息，养成良好的工作和上网习惯，给自己创造一个安全的网络环境。参考文献：1谭臻校园网络安全管理中的黑客入侵与防范计算机安全，2007（10）：99-101页2王世伦，林江莉，杨小平计算机网络安全问题与对策探讨西南民族大学学报，2005(11) ，第31卷第6期：977981页3李爱军，王炯，李占仓新时期计算机网络黑客的攻防策略信息与安全技术，2012（3）：1314页4许榕生，杨泽明，刘戈舟黑客攻击八大技术动态计算机世界第047版，2009（11）：12页5胡柳蓉计算机网络信息安全及其防护策略中国西部科技，2009（9），第08卷第25期：5455页6刘凡馨，常开忠等编著北京：清华大学出版社，2010专心-专注-专业