網(wǎng)絡(luò)安全黑客攻擊手段分析-學(xué)年論-wenkub
2023-01-23 10:39:35 本頁面
【正文】 號 2022481020226 姓 名 馬 騰 指導(dǎo)教師 李 霞 成 績 完成時間 2022 年 11 月 網(wǎng)絡(luò)安全黑客攻擊手段分析 摘 要： 本文講述了網(wǎng)絡(luò)安全 模塊 中黑客 常用的 攻擊手段 ， 以及 針對這些手段進行 各方面 的 分析， 現(xiàn)如今 一些不法分子開始利用網(wǎng)絡(luò)漏洞以及各方面的手段實現(xiàn)自己的一些不良目的，如：竊取他人私密信息以及賬戶密碼，監(jiān)聽他人生活，進行網(wǎng)絡(luò)詐騙，設(shè)計釣魚網(wǎng)站等不法行為，因此我們對于了解以及掌握一些常用黑客攻擊手段是非常有必要的， 此次論文中我們將講述 15 種攻擊手段，并對它們進行分析。 Hacking means。 Network monitoring。 在國際刑法界列舉的現(xiàn)代社會新型犯罪排行榜上，計算機犯罪已名列榜首。 根據(jù) 2022 年 3 月發(fā)布的全球網(wǎng)絡(luò)威脅報告，在受黑客攻擊的國家中，中國是最大的受害國之一。 可見，黑客攻擊犯罪日益猖獗，我國網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。 第二章 概述 網(wǎng)絡(luò)安全特性 ［ 1］ 要研究黑客攻擊技術(shù) ,對網(wǎng)絡(luò)安全的特征進行分析是必要的 ,它可以讓我們更清楚網(wǎng)絡(luò)的特性帶來的安全風(fēng)險及安全防護的注意事項。 攻擊的不確定性 攻擊發(fā)起的時間、攻擊者、攻擊目標(biāo)和攻擊發(fā)起的地點都具有不確定性。因此 ,被加密信息的生存期越短、可變因素越多 ,系統(tǒng)的安全性能就越高 ,如周期性的更換口令和主密鑰、安全傳輸采用一次性的會話密鑰、動態(tài)選擇和使用加密算法等。 動態(tài)性 4 網(wǎng)絡(luò)的地域分布使得安全管理難于顧及網(wǎng)絡(luò)連接的各個角落。這些漏洞和缺陷恰恰是隱患存在的主要環(huán)節(jié)。然而 ,任何不負(fù)責(zé)任、失去方向和沒有制約的權(quán)力都是令人恐怖的 ,包括計算機系統(tǒng)的控制權(quán)。當(dāng)今的黑客們肆無忌憚無所不為，他們篡改信息、替換網(wǎng)頁、下載或盜取敏感信息、注入病毒和木馬、攻擊主機和網(wǎng)絡(luò)、發(fā)送郵件炸彈或癱瘓網(wǎng)絡(luò)。某個計算機硬件系統(tǒng)故障的發(fā)生很容易對計算機網(wǎng)絡(luò)的安全性造成影響，而且由于每個計算機網(wǎng)絡(luò)操作系統(tǒng)都設(shè)置有后臺管理系統(tǒng)，所以很難消除計算機網(wǎng)絡(luò)操作系統(tǒng)安全隱患。在由于計算機網(wǎng)絡(luò)運行中 IP 源路徑不穩(wěn)定，所以很容易導(dǎo)致用戶在利用計算機網(wǎng)絡(luò)發(fā)送信息或者重要數(shù)據(jù)時，黑客以及不法分子進入系統(tǒng)中將 IP 原路基進行改變，導(dǎo)致用戶發(fā)送的重要信息以及數(shù)據(jù)發(fā)送到非法分子修改的 IP 地址上，非法分子獲取用戶重要的數(shù)據(jù)，從中獲取非法利益。 二是在知道用戶的賬號后 (如電子郵件 前面的部分 )利用一些專門軟件強行破解用戶口令 ,這種方法不受網(wǎng)段 的 限制 ,但黑客要有足夠的耐心和時間。計算機病毒攻擊的傳播途徑有電子郵件、傳統(tǒng)的軟盤、光盤、BBS、 WWW 瀏覽、 FTP 文件下載、新聞組、點對點通信系統(tǒng)和無線通信系統(tǒng)等。 二是電子郵件欺騙 ,攻擊者佯稱自己為系統(tǒng)管理員 (郵件地址和系統(tǒng)管理員完全相同 ),給用戶發(fā)送郵件要求用戶修改口令 (口令可能為指定字符串 )或在貌似正常的附件中加載病毒或其他木馬程序。也可以通過 IP 欺騙和主機信任關(guān)系 ,攻擊其他主機。 例如 ： Next ray for windows95/98/, Sin fit for Linux、 等就可以輕而易舉地截取包括口令和賬號在內(nèi)的信息資料。黑客用 Unix操作系統(tǒng)提供的命令如 Finger和 ruse等收集信息 ,不斷提高自己的攻擊能力。 8 緩沖區(qū)溢出攻擊 通過往程序的緩沖區(qū)寫超出其長度的內(nèi)容 ,造成緩沖區(qū)的溢出 ,從而破壞程序的堆棧 ,使程序轉(zhuǎn)而執(zhí)行其他的指令 ,如果這些指令是放在有 rot 權(quán)限的內(nèi)存中 ,那么一旦這些指令得到了運行 ,黑客就以 rot 權(quán)限控制了系統(tǒng) ,達到人侵的目的。其實 ,防火墻也是由軟件和硬件組成的 ,在設(shè)計和實現(xiàn)上都不可避免地存在著缺陷。 后門攻擊 后門是指人侵者躲過日志 ,使自己重返被入 侵系統(tǒng)的技術(shù) ,后門種類很多 ,常見的有 :調(diào)試后門、管理后門、惡意后門、 Login 后門、 Tel 后門幾 Hosts 后門、服務(wù)后門、文件系統(tǒng)后門、內(nèi)核后門、 Boot 后門、 TCP Shell 后門等。這種攻擊行為通過發(fā)送一定數(shù)量一定序列的報文 ,使網(wǎng)絡(luò)服務(wù)器中充斥了大量要求回復(fù)的信息 ,消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源 ,導(dǎo)致網(wǎng) 絡(luò)或系統(tǒng)不勝負(fù)荷以至癱瘓 ,停止正常的網(wǎng)絡(luò)服務(wù)。如 : Trion、 TFN、 TFNZK、 Blitz name、 FAPI、 Shaft、 TRANK 攻擊等。 最后，向在百忙中抽 出時間對本文進行評審并提出寶貴意見的各位老師 表示衷心地感謝！ 參考文獻 ［ 1］ 吳聞．構(gòu)建網(wǎng)絡(luò)安全體系的必要措施 [J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用． 2022(9):2831 ［ 2］ 劉建偉 .王育民 .網(wǎng)絡(luò)安全 — 技術(shù)與實踐［ M］；北京；清華大學(xué)出版社， 2022（ 6）： 1220 ［ 3］ 陳浩 .Inter 上的網(wǎng)絡(luò)攻擊與防范 [J].電信技術(shù) .1998． ［ 4］ 宋乃平 .文樺 .Inter 網(wǎng)絡(luò)安全管理 [J].天中學(xué)刊 .2022（ 2） ［ 5］ 胡小新 .王穎 .羅 旭斌 .一種 DOS 攻擊的防御方案［ J］ .計算機工程與應(yīng)用 .2022（ 12）：160163 ［ 6］ Handler 初探 [J].2022(11):51 ［ 7］ 蔡自興 .賀漢根 .智能科學(xué)發(fā)展的若干問題［ J］ .自動化報 .2022(12)： 28 11 本科生學(xué)年論文（設(shè)計）成績表 姓名 馬騰 專業(yè) 信息管理與信息系統(tǒng) 班級 2022 級信管班 論文 題目 網(wǎng)絡(luò)安全黑客攻擊手段分析 指定 任選 指 導(dǎo) 教 師 評 語 及 評 分 指導(dǎo)教師評語：
公司管理相關(guān)推薦
鄂ICP備17016276號-1