网络攻击与防范论文.docx
《网络攻击与防范论文.docx》由会员分享，可在线阅读，更多相关《网络攻击与防范论文.docx（7页珍藏版）》请在冰豆网上搜索。
网络攻击与防范论文
网络攻击与防范论文
---------------------------------------------装------------------------------------------订-----------------------------------------线----------------------------------------
班级1姓名学号
-
课程网络攻击与防范2013－2014学年第2学期
课程代码119223课程班级及座位号
成绩 评阅人
检查项目
权重
得分
（1）选题意义：
选题是否为研究领域的前沿或热点话题，研究意义是否明确。
20
（2）论文摘要和关键词：
摘要能否简要地阐明研究目的、方法、范围、结果及结论；关键词选择是否恰当。
20
（3）学术价值和应用价值：
论文结构是否合理，概念是否准确，论证是否合乎逻辑；分析问题是否有一定的深度，解决问题是否有一定的创新。
30
（4）文字质量：
语言是否精炼，语义是否清晰。
20
（5）文献引用：
文献格式是否规范，引用是否够全面。
10
合计
100
2Web安全简介
Web安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
它包括两个方面，即物理安全和逻辑安全。
物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。
逻辑安全包括信息的完整性、保密性和可用性。
Web已经成为社会和经济发展的强大动力，其地位越来越重要。
伴随着它的发展，也产生了各种各样的问题，其中安全问题尤为突出。
了解Web面临的各种威胁，防范和消除这些威胁，实现真正的Web安全已经成了Web发展中最重要的事情。
3Web安全现状与隐患
Web安全问题已成为信息时代人类共同面临的挑战，国内的Web安全问题也日益突出。
具体表现为：
计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临Web安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节；网络政治颠覆活动频繁。
随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。
但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。
可见构筑信息与网络安全防线事关重大、刻不容缓。
3.1潜在威胁：
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
人为因素是对计算机信息网络安全威胁最大的因素。
所以，在网络中存在着很多不可预知的因素，互联网是对全世界开放的网络，安全就成了一个大问题，为了保护信息的安全，就必须加强网络安全性的建设。
4网络攻击与防御技术
黑客攻击和网络安全的是紧密结合在一起的，研究网络安全不研究黑客攻击技术简直是纸上谈兵，研究攻击技术不研究网络安全就是闭门造车。
某种意义上说没有攻击就没有安全，系统管理员可以利用常见的攻击手段对系统进行检测，并对相关的漏洞采取措施。
网络攻击有善意也有恶意的，善意的攻击可以帮助系统管理员检查系统漏洞，恶意的攻击可以包括：
为了私人恩怨而攻击、商业或个人目的获得秘密资料、民族仇恨、利用对方的系统资源满足自己的需求、寻求刺激、给别人帮忙以及一些无目的攻击。
因此，我们每一个人都有可能面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题。
4.1网络攻击的步骤：
下面我们就来看一下那些攻击者是如何找到你计算机中的安全漏洞的，并了解一下他们的攻击手法。
一次成功的攻击，都可以归纳成基本的五步骤，但是根据实际情况可以随时调整，归纳起来就是“黑客攻击五部曲”。
（1）第一步：
隐藏IP
这一步必须做，因为如果自己的入侵的痕迹被发现了，当FBI找上门的时候就一切都晚了。
通常有两种方法实现自己IP的隐藏：
第一种方法是首先入侵互联网上的一台电脑（俗称“肉鸡”），利用这台电脑进行攻击，这样即使被发现了，也是“肉鸡”的IP地址。
第二种方式是做多极跳板“Sock代理”，这样在入侵的电脑上留下的是代理计算机的IP地址。
比如攻击A国的站点，一般选择离A国很远的B国计算机作为“肉鸡”或者“代理”，这样跨国度的攻击，一般很难被侦破。
（2）第二步：
踩点扫描
踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
扫描的目的是利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞。
扫描分成两种策略：
被动式策略和主动式策略。
（3）第三步：
获得系统或管理员权限
得到管理员权限的目的是连接到远程计算机，对其进行控制，达到自己攻击目的。
获得系统及管理员权限的方法有：
通过系统漏洞获得系统权限；通过管理漏洞获得管理员权限；通过软件漏洞得到系统权限；通过监听获得敏感信息进一步获得相应权限；通过弱口令获得远程管理员的用户密码；通过穷举法获得远程管理员的用户密码；通过攻破与目标机有信任关系另一台机器进而得到目标机的控制权；通过欺骗获得权限以及其他有效的方法。
（4）第四步：
种植后门
为了保持长期对自己胜利果实的访问权,在已经攻破的计算机上种植一些供自己访问的后门。
（5）第五步：
在网络中隐身
一次成功入侵之后，一般在对方的计算机上已经存储了相关的登录日志，这样就容易被管理员发现，在入侵完毕后需要清除登录日志已经其他相关的日志。
4.2几种常见的攻击与防御手法介绍
常见的攻击有信息手机型攻击，下面就对其进行介绍：
信息收集型攻击并不对目标本身造成危害，如名所示这类攻击被用来为进一步入侵提供有用的信息。
主要包括：
扫描技术、体系结构刺探、利用信息服务。
1.扫描技术
（1）地址扫描
概览：
运用ping这样的程序探测目标地址，对此作出响应的表示其存在。
防御：
在防火墙上过滤掉ICMP应答消息。
（2）端口扫描
概览：
通常使用一些软件，向大范围的主机连接一系列的TCP端口，扫描软件报告它成功的建立了连接的主机所开的端口。
防御：
许多防火墙能检测到是否被扫描，并自动阻断扫描企图。
（3）反响映射
概览：
黑客向主机发送虚假消息，然后根据返回“hostunreachable”这一消息特征判断出哪些主机是存在的。
目前由于正常的扫描活动容易被防火墙侦测到，黑客转而使用不会触发防火墙规则的常见消息类型，这些类型包括：
RESET消息、SYN-ACK消息、DNS响应包。
防御：
NAT和非路由代理服务器能够自动抵御此类攻击，也可以在防火墙上过滤“hostunreachable”ICMP应答。
（4）慢速扫描
概览：
由于一般扫描侦测器的实现是通过监视某个时间桢里一台特定主机发起的连接的数目（例如每秒10次）来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。
防御：
通过引诱服务来对慢速扫描进行侦测。
2.体系结构探测
概览：
黑客使用具有已知响应类型的数据库的自动工具，对来自目标主机的、对坏数据包传送所做出的响应进行检查。
由于每种操作系统都有其独特的响应方法（例NT和Solaris的TCP/IP堆栈具体实现有所不同），通过将此独特的响应与数据库中的已知响应进行对比，黑客经常能够确定出目标主机所运行的操作系统。
防御：
去掉或修改各种Banner，包括操作系统和各种应用服务的，阻断用于识别的端口扰乱对方的攻击计划。
利用信息服务
3.DNS域转换
概览：
DNS协议不对转换或信息性的更新进行身份认证，这使得该协议被人以一些不同的方式加以利用。
如果你维护着一台公共的DNS服务器，黑客只需实施一次域转换操作就能得到你所有主机的名称以及内部IP地址。
防御：
在防火墙处过滤掉域转换请求。
4.Finger服务
概览：
黑客使用finger命令来刺探一台finger服务器以获取关于该系统的用户的信息。
防御：
关闭finger服务并记录尝试连接该服务的对方IP地址，或者在防火墙上进行过滤。
5.LDAP服务
概览：
黑客使用LDAP协议窥探网络内部的系统和它们的用户的信息。
防御：
对于刺探内部网络的LDAP进行阻断并记录，如果在公共机器上提供LDAP服务，那么应把LDAP服务器放入DMZ。
假消息攻击
用于攻击目标配置不正确的消息，主要包括：
DNS高速缓存污染、伪造电子邮件。
（1）.DNS高速缓存污染
概览：
由于DNS服务器与其他名称服务器交换信息的时候并不进行身份验证，这就使得黑客可以将不正确的信息掺进来并把用户引向黑客自己的主机。
防御：
在防火墙上过滤入站的DNS更新，外部DNS服务器不应能更改你的内部服务器对内部机器的认识。
（2）.伪造电子邮件
概览：
由于SMTP并不对邮件的发送者的身份进行鉴定，因此黑客可以对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者是一个引向恶意网站的连接。
防御：
使用PGP等安全工具并安装电子邮件证书。
5结束语
随着网络和计算机技术日新月异的飞速发展，新的安全问题不断产生和变化，Web攻击越来越猖獗，对网络安全造成了很大的威胁。
对于任何黑客的恶意攻击，都有办法来防御，只要了解了他们的攻击手段，具有丰富的网络知识，就可以抵御黑客们的疯狂攻击。
因此网络信息的安全必须依靠不断创新的技术进步与应用、自身管理制度的不断完善和加强、网络工作人员素质的不断提高等措施来保障。
同时要加快网络信息安全技术手段的研究和创新，在任何时候都应该将网络安全教育放在整个安全体系的首位，努力提高所有网络用户的安全意识和基本防范技术，从而使网络的信息能安全可靠地为广大用户服务。
未来的战争是信息战争，而网络战是信息战的重要组成部分。
网络对抗，实际上是人与人的对抗，它具体体现在安全策略与攻击策略的交锋上。
为了不断增强信息系统的安全防御能力，必须充分理解系统内核及网络协议的实现，真正做到洞察对方网络系统的“细枝末节”，同时应该熟知针对各种攻击手段的预防措施，只有这样才能做到“知己知彼，百战百胜”。
本论文从多方面讲了网络的攻击方法和防范措施，主要是为了让大家了解网络安全存在的问题以及为了维护网络安全需要注意的事项。
最好的防范是攻击，只有了解了黑客的攻击手段，我们才能采取准确的对策对付这些人。
只有这样方可在黒客攻击前做好必要的防备，从而确保网络运行的安全和可靠。
参考文献：
[1]吴闻《构建网络安全体系的必要措施》 机械工业出版社 2003.9
[2]张千里,陈光英.《网络安全新技术[M]》人民邮电出版社,2003
[3]赵安军,曾应员,除邦海.《网络安全技术与应用》人民邮电出版社, 2007.11
[4]石志国，薛为名.《计算机网络安全教程[M]》北京交通大学出版社,2007
（2）[5]鲜明、包卫东、王永杰.国防科技大学出版社.《网络攻防》2006.3
[6]常红.长春冶金工业出版社.《网络完全技术与反黑客》2004.10
[7]蒋建春、冯登国.国防工业出版社《网络入侵检测原理与技术》2005.5
升级会员 