網(wǎng)絡安全黑客攻擊手段分析-學年論-資料下載頁
2025-01-08 10:39本頁面
【正文】 般來說 ,防火墻的抗攻擊性很強 ,可是它也不是不可攻破的。其實 ,防火墻也是由軟件和硬件組成的 ,在設計和實現(xiàn)上都不可避免地存在著缺陷。對防火墻的探測攻擊技術有 :Fire walking 技術、 H ping。繞過防火墻認證的攻擊手法有 :地址欺騙和 TCP 序號協(xié)同攻擊、 IP 分片攻擊、 TCP/IP 會話劫持、協(xié)議隧道攻擊、干擾攻擊、利用 FTPPASY 繞過防火墻認證的攻擊。直接攻擊防火墻系統(tǒng)的常見手法有 : CISCOIPX 防火墻的安全漏洞、 CISCOIPX 防火墻的拒絕服務漏洞、EISEOPIX 防火墻 FTP 漏洞允許非法通過防火墻。 后門攻擊 后門是指人侵者躲過日志 ,使自己重返被入 侵系統(tǒng)的技術 ,后門種類很多 ,常見的有 :調(diào)試后門、管理后門、惡意后門、 Login 后門、 Tel 后門幾 Hosts 后門、服務后門、文件系統(tǒng)后門、內(nèi)核后門、 Boot 后門、 TCP Shell 后門等。 信息戰(zhàn) 信息戰(zhàn) 是 指利用現(xiàn)代信息手段 ,通過奪取信息優(yōu)勢來達到自己的軍事目的 ,它既包括了攻擊對方的認識和信念 ,也包括了利用信息優(yōu)勢在實際戰(zhàn)斗中打敗對方。包括 :進攻性信息戰(zhàn) (如 電子戰(zhàn)進攻、計算機網(wǎng)絡進攻、截獲和利用敵方的信息、軍事欺騙、進攻性心理戰(zhàn)、物理摧毀、微處理芯片攻擊、利用電磁輻射竊取信息、高功率微波武器等 )和防御性信息戰(zhàn) (如電子戰(zhàn)防衛(wèi)、計算機通信和網(wǎng)絡安全防護、反情報、防御性的軍事欺騙及反欺騙、防御性心理戰(zhàn)、防物理摧毀、防御性信息武器等 )。 拒絕服務攻擊 通過網(wǎng)絡 ,也可使正在使用的計算機出現(xiàn)無響應、死機的現(xiàn)象 ,這就是拒絕服務攻擊 ,簡稱 DOS[5]。這種攻擊行為通過發(fā)送一定數(shù)量一定序列的報文 ,使網(wǎng)絡服務器中充斥了大量要求回復的信息 ,消耗網(wǎng)絡帶寬或系統(tǒng)資源 ,導致網(wǎng) 絡或系統(tǒng)不勝負荷以至癱瘓 ,停止正常的網(wǎng)絡服務。常見的 DOS工具有 :同步洪流、 Win Nuke、 9 死亡之 PING、 Ehdl 攻擊、 ICMP/SMURF、 Finger 炸彈、 Land 攻擊、 ping 洪流、Rwhod、 teaDrop、 TARGA UDP 攻擊、 OOB 等。近來 ,出現(xiàn)了拒絕服務攻擊的新版本一一分布式拒絕服務攻擊 ,這種攻擊采用了一種比較特別的體系結構 ,從許多分布的主機同時攻擊一個目標 ,從而導致目標癱瘓 ,致使更難防御 ,這種攻擊簡稱DOS(Disk Operation System),攻擊效果示意圖如下圖所示。 攻擊步驟如下 :探測掃描大量主機以找到可以人侵的脆弱主機 — 但入 侵有安全漏洞的主機并獲取控制權 — 在每臺被人侵的主機上安裝攻擊程序 (整個過程都是自動化的 ,在短時間內(nèi)即可入 侵數(shù)千臺主機 )— 在控制了足夠多的主機之后 ,從中選擇一臺作為管理機 ,安裝攻擊主程序 — 到指定邏輯狀態(tài)后 ,該管理機指揮所有被控制機對目標發(fā)起攻擊 ,造成目標機癱瘓。如 : Trion、 TFN、 TFNZK、 Blitz name、 FAPI、 Shaft、 TRANK 攻擊等。 DOS 攻擊效果示意圖如圖 所示： …… 圖 DOS 攻擊效果示意圖 主機客戶端 Handler［ 6］ Agent［ 7］ 崩潰 LCMP Flood/SYIN Flood/UDP Flood 10 致 謝 本論文從開始到完成都是在李霞導師的悉心指導下，這次論文完成一直都離不開老師于同學的幫助，在這里請接受我誠摯的謝意！在此我向甘肅政法學院信息工程學院 14 信管班的所有老師表示衷心的感謝，感謝老師 們在這 3 年的 對我教誨。 在論文的寫作過程中，也得到了許多同學的寶貴建議，同時還 得 到許多在工作過程中的 老師 支持和幫助，在此一并致以誠摯的謝意。 感謝所有關心、支持、幫助過我的良師益友。 最后，向在百忙中抽 出時間對本文進行評審并提出寶貴意見的各位老師 表示衷心地感謝！ 參考文獻 ［ 1］ 吳聞．構建網(wǎng)絡安全體系的必要措施 [J]．網(wǎng)絡安全技術與應用． 2022(9):2831 ［ 2］ 劉建偉 .王育民 .網(wǎng)絡安全 — 技術與實踐［ M］；北京；清華大學出版社， 2022（ 6）： 1220 ［ 3］ 陳浩 .Inter 上的網(wǎng)絡攻擊與防范 [J].電信技術 .1998． ［ 4］ 宋乃平 .文樺 .Inter 網(wǎng)絡安全管理 [J].天中學刊 .2022（ 2） ［ 5］ 胡小新 .王穎 .羅 旭斌 .一種 DOS 攻擊的防御方案［ J］ .計算機工程與應用 .2022（ 12）：160163 ［ 6］ Handler 初探 [J].2022(11):51 ［ 7］ 蔡自興 .賀漢根 .智能科學發(fā)展的若干問題［ J］ .自動化報 .2022(12)： 28 11 本科生學年論文（設計）成績表 姓名 馬騰 專業(yè) 信息管理與信息系統(tǒng) 班級 2022 級信管班 論文 題目 網(wǎng)絡安全黑客攻擊手段分析 指定 任選 指 導 教 師 評 語 及 評 分 指導教師評語： 指導教師評分 ___________ 指導教師簽字： _________ 年 月 日 主管院長簽字 ________（蓋公章） 年 月 日
公司管理相關推薦
鄂ICP備17016276號-1