網(wǎng)絡(luò)安全黑客攻擊手段分析-學(xué)年論-預(yù)覽頁(yè)
【正文】 1 第一章 引言 研究背景 從 1983 年凱文據(jù)統(tǒng)計(jì)，全球平均每 20s 就發(fā)生 1 次網(wǎng)上入侵事件，黑客一旦找到系統(tǒng)的薄弱環(huán)節(jié)，所有用戶均會(huì)遭殃。 2022 年下半年，全球每天約有 萬(wàn)臺(tái)計(jì)算機(jī)受到黑客攻擊，其中 26%發(fā)生在中國(guó)，這一比例高于其他任何國(guó)家。 2 由 以上內(nèi)容可以看出網(wǎng)絡(luò)安全中黑客的攻擊對(duì)于我們現(xiàn)在的生活已經(jīng)造成了極大的困擾，由于現(xiàn)在互聯(lián)網(wǎng)的發(fā)展人們已經(jīng)熟悉在網(wǎng)絡(luò)中生活，工作，社交的生活方式，而黑客便是利用這些處處作案，鬧得人心惶惶，對(duì)此我國(guó)于第十二屆人大常委會(huì)第十五次會(huì)議初次審議了《中華人民共和國(guó)網(wǎng)絡(luò)安全法（草案）》，并將《中華人民共和國(guó)網(wǎng)絡(luò)安全法（草案）》在中國(guó)人大網(wǎng)公布，向社會(huì)征求意見(jiàn)。下面給出網(wǎng)絡(luò)安全的幾個(gè)主要特征 : 相對(duì)性 只有相對(duì)安全 ,沒(méi)有絕對(duì)的安全系統(tǒng)。 復(fù)雜性 信息安全是一項(xiàng)系統(tǒng)工程 ,需要技術(shù)的與非技術(shù)的手段 ,涉及到安全管理、教育、培訓(xùn)、立法、國(guó)際合作與互不侵犯協(xié)定、應(yīng)急反應(yīng)等。另一方面 ,各種密碼攻擊和破譯手段是在不斷發(fā)展的 ,用于破譯運(yùn)算的資源和設(shè)備性能也在迅速提高 ,網(wǎng)絡(luò)設(shè)備與構(gòu)架及應(yīng)用系統(tǒng)也在不斷變化 ,因此 ,所謂 的安全 ,也只是相對(duì)的和暫時(shí)的 ,不存在一勞永逸的信息網(wǎng)絡(luò)安全系統(tǒng) ,安全系統(tǒng)必須根據(jù)攻擊手段的發(fā)展進(jìn)行相應(yīng)的更新和升級(jí)。所以 ,沒(méi)有人能證明或保證網(wǎng)絡(luò)是安全的 ,網(wǎng)絡(luò)安全問(wèn)題變?yōu)榱艘粋€(gè)風(fēng)險(xiǎn)管理問(wèn)題 ,安全性成為概率意義上無(wú)法準(zhǔn)確定義的指標(biāo) ,安全又成為一個(gè)動(dòng)態(tài)意義上的概念。網(wǎng)絡(luò)信息系統(tǒng)的安全漏洞是動(dòng)態(tài)出現(xiàn)的 ,日常管理中的不同配置會(huì)引人新的 問(wèn)題 ,新的系統(tǒng)部件也會(huì)引人新的問(wèn)題。隨著一些黑客逐漸將注意力集中到涉及公司機(jī)密和國(guó)家內(nèi)幕的保密數(shù)據(jù)庫(kù)上 ,“黑客”的定義有了新的演繹。所以，如不提高警惕，防范于未然，將造成嚴(yán)重后果。計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)時(shí)是分散控制、資源共享以及分組交換的開放式、大跨度的環(huán)境，正是由于這 5 種開放式、大跨度的網(wǎng)絡(luò)環(huán)境，黑客以及病毒的入侵很容易對(duì)計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)嚴(yán)重的破壞。黑客通過(guò)程序復(fù)雜的口令或端口掃描、監(jiān)聽來(lái)判斷機(jī)器間的信任關(guān)系，讓攻擊者獲得遠(yuǎn)程訪問(wèn)和控制系統(tǒng)的權(quán)限，實(shí)時(shí)一系列破壞活動(dòng)。 三是在獲得一個(gè)服務(wù)器上的用戶口令文件 (此文件成為 Shadow 文件 )后 ,用暴力破解程序破解用戶口令 ,該方法的使用前提是黑客獲得口令的 Shadow 文件。 特洛伊木馬是一種騙子程序 ,提供某些功能作為 head 誘餌 ,背地里藏于暗處等待魚兒上鉤 ,當(dāng)目標(biāo)計(jì)算機(jī)啟動(dòng)時(shí) ,木馬程序隨之啟動(dòng) ,然后在某一特定的端口監(jiān)聽 ,在通過(guò)監(jiān)聽端口收到命令后 ,木馬程序根據(jù)命令在目標(biāo)計(jì)算機(jī)上執(zhí)行一些操作 ,如傳送或刪除文件、竊取口令、重新啟動(dòng)計(jì)算機(jī)等。 7 如：某些單位的網(wǎng)絡(luò)管理員有定期給用戶免費(fèi)發(fā)送防火墻升級(jí)程序的義務(wù) , 這為黑客成功地利用該方法提供了可乘之機(jī) ,這類欺騙只要用戶提高警惕 ,一般危害性不是太大。這類攻擊很狡猾 ,但由于某些技術(shù)很難掌握 ,如 IP 欺騙 ,因此較少被黑客使用。雖然網(wǎng)絡(luò)監(jiān)聽獲得的用戶 和口令具有一定的局限性 ,但監(jiān)聽者往往能夠獲得這個(gè)主機(jī)所處 網(wǎng)段的所有用戶賬號(hào) 及口令。這類攻擊只要系統(tǒng)管理員提高警惕 ,將系統(tǒng)提供的缺省賬戶關(guān)掉或提醒無(wú)口令用戶增加口令一般都能克服。緩沖區(qū)攻擊的目的在于擾亂某些以特權(quán)身份運(yùn)行的程序的功能 ,使攻擊者獲得程序的控制權(quán)。對(duì)防火墻的探測(cè)攻擊技術(shù)有 :Fire walking 技術(shù)、 H ping。 信息戰(zhàn) 信息戰(zhàn) 是 指利用現(xiàn)代信息手段 ,通過(guò)奪取信息優(yōu)勢(shì)來(lái)達(dá)到自己的軍事目的 ,它既包括了攻擊對(duì)方的認(rèn)識(shí)和信念 ,也包括了利用信息優(yōu)勢(shì)在實(shí)際戰(zhàn)斗中打敗對(duì)方。常見(jiàn)的 DOS工具有 :同步洪流、 Win Nuke、 9 死亡之 PING、 Ehdl 攻擊、 ICMP/SMURF、 Finger 炸彈、 Land 攻擊、 ping 洪流、Rwhod、 teaDrop、 TARGA UDP 攻擊、 OOB 等。 DOS 攻擊效果示意圖如圖 所示： …… 圖 DOS 攻擊效果示意圖 主機(jī)客戶端 Handler［ 6］ Agent［ 7］ 崩潰 LCMP Flood/SYIN Flood/UDP Flood 10 致 謝 本論文從開始到完成都是在李霞導(dǎo)師的悉心指導(dǎo)下，這次論文完成一直都離不開老師于同學(xué)的幫助，在這里請(qǐng)接受我誠(chéng)摯的謝意！在此我向甘肅政法學(xué)院信息工程學(xué)院 14 信管班的所有老師表示衷心的感謝，感謝老師 們?cè)谶@ 3 年的 對(duì)我教誨
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1