網(wǎng)絡(luò)安全黑客攻擊手段分析-學(xué)年論-文庫吧資料
2025-01-14 10:39本頁面
【正文】 傳播途徑有電子郵件、傳統(tǒng)的軟盤、光盤、BBS、 WWW 瀏覽、 FTP 文件下載、新聞組、點(diǎn)對點(diǎn)通信系統(tǒng)和無線通信系統(tǒng)等。此方法在所有方法中危害最大 ,因?yàn)樗恍枰竦诙N方法那樣一遍又一遍地嘗試登錄服務(wù)器 ,而是在本地 中 將加密后的口令與 Shadow 文件中的口令相比較 ，這樣 就能 非常容易地破獲用戶密碼 ,尤其對那些指口令安全系數(shù)極低的用戶 ,如：某用戶賬號為 ml,其口令就是 zys66 66666或干脆就是 ml 等，更是在短短的一兩分鐘內(nèi) ,甚至幾十秒內(nèi)就可以將其干掉。 二是在知道用戶的賬號后 (如電子郵件 前面的部分 )利用一些專門軟件強(qiáng)行破解用戶口令 ,這種方法不受網(wǎng)段 的 限制 ,但黑客要有足夠的耐心和時間。 以上兩個又叫欺騙性攻擊 [4]流程如圖 所示： 攻擊電腦硬件系統(tǒng) 計算機(jī)的網(wǎng)絡(luò)設(shè)計是分散的、沒有集中性的控制，在資源共享以及分組交換的開放式、大跨度的環(huán)境下，很容易造成黑客以及病毒的入侵，很容易對計算機(jī)網(wǎng)絡(luò)帶來嚴(yán)重破壞。在由于計算機(jī)網(wǎng)絡(luò)運(yùn)行中 IP 源路徑不穩(wěn)定，所以很容易導(dǎo)致用戶在利用計算機(jī)網(wǎng)絡(luò)發(fā)送信息或者重要數(shù)據(jù)時，黑客以及不法分子進(jìn)入系統(tǒng)中將 IP 原路基進(jìn)行改變，導(dǎo)致用戶發(fā)送的重要信息以及數(shù)據(jù)發(fā)送到非法分子修改的 IP 地址上，非法分子獲取用戶重要的數(shù)據(jù)，從中獲取非法利益。同時，由于計算機(jī)網(wǎng)絡(luò)具有一定隱蔽性，無法準(zhǔn)確地識別真實(shí)身份，這也使計算機(jī)網(wǎng)絡(luò)受到威脅。某個計算機(jī)硬件系統(tǒng)故障的發(fā)生很容易對計算機(jī)網(wǎng)絡(luò)的安全性造成影響，而且由于每個計算機(jī)網(wǎng)絡(luò)操作系統(tǒng)都設(shè)置有后臺管理系統(tǒng)，所以很難消除計算機(jī)網(wǎng)絡(luò)操作系統(tǒng)安全隱患。人們不難想象黑客攻擊一旦得逞，小則竊取了部分機(jī)密或資金、癱瘓了網(wǎng)絡(luò)某項(xiàng)服務(wù)，大則造成短時 間內(nèi)無法恢復(fù)的整個網(wǎng)絡(luò)癱瘓，造成巨大經(jīng)濟(jì)損失，甚至破壞社會穩(wěn)定、危及國家安全。當(dāng)今的黑客們肆無忌憚無所不為，他們篡改信息、替換網(wǎng)頁、下載或盜取敏感信息、注入病毒和木馬、攻擊主機(jī)和網(wǎng)絡(luò)、發(fā)送郵件炸彈或癱瘓網(wǎng)絡(luò)。當(dāng)前“黑客”主要研究方向?yàn)橛嬎銠C(jī)應(yīng)用。然而 ,任何不負(fù)責(zé)任、失去方向和沒有制約的權(quán)力都是令人恐怖的 ,包括計算機(jī)系統(tǒng)的控制權(quán)。因此 ,網(wǎng)絡(luò)安全漏洞和隱患是動態(tài)發(fā)展的。這些漏洞和缺陷恰恰是隱患存在的主要環(huán)節(jié)。由此 ,有人給出如下定義 :“計算機(jī)網(wǎng)絡(luò)安全指其硬件、軟件和數(shù)據(jù)受到保護(hù) ,不因偶然和惡意的原因而遭到破壞、更改和泄露 ,系統(tǒng)連續(xù)正常運(yùn)行”。 動態(tài)性 4 網(wǎng)絡(luò)的地域分布使得安全管理難于顧及網(wǎng)絡(luò)連接的各個角落。 配置相關(guān)性 日常管理中的不同配置會引入新的問題 (安全評估只證明特定環(huán)境與特定配置下的安全 )。因此 ,被加密信息的生存期越短、可變因素越多 ,系統(tǒng)的安全性能就越高 ,如周期性的更換口令和主密鑰、安全傳輸采用一次性的會話密鑰、動態(tài)選擇和使用加密算法等。 時效性 新的漏洞與攻擊方法不斷發(fā)現(xiàn) ,使得網(wǎng)絡(luò)安全具有明顯的時效性。 攻擊的不確定性 攻擊發(fā)起的時間、攻擊者、攻擊目標(biāo)和攻擊發(fā)起的地點(diǎn)都具有不確定性。“道高一尺 ,魔高一丈” ,安全將是網(wǎng)絡(luò)永恒的問題 ,風(fēng)險是無法完全消除的 ,零風(fēng)險就意味著網(wǎng)絡(luò)的零效用 ,關(guān)鍵的問題是如何達(dá)到均衡 ,即盡可能地降低風(fēng)險 ,又使網(wǎng)絡(luò)發(fā)揮其最大效用。 第二章 概述 網(wǎng)絡(luò)安全特性 ［ 1］ 要研究黑客攻擊技術(shù) ,對網(wǎng)絡(luò)安全的特征進(jìn)行分析是必要的 ,它可以讓我們更清楚網(wǎng)絡(luò)的特性帶來的安全風(fēng)險及安全防護(hù)的注意事項(xiàng)。 但是法律約束的是那些守法公民， 對于那些狂熱于黑客攻擊已經(jīng)瘋狂的人來說約束反倒沒有那么大了，所以我們還是要在平時生活中自己去做安全防范，網(wǎng)絡(luò)安全風(fēng)險存在于多個方面，只有了解掌握了網(wǎng)絡(luò)安全各個反面之后，才能更好的理解黑客攻擊的針對點(diǎn)和理解攻擊發(fā)生的原因及攻擊原理，關(guān)于網(wǎng)絡(luò)安全風(fēng)險如圖 所示： 研究方案 本次探討將通過對于一些常見黑客攻擊手段的分析以及延伸結(jié)合文字以及部分圖片進(jìn)行講述，主要講述方面為：網(wǎng)絡(luò)攻擊；硬件攻擊；病毒木馬攻擊；口令竊取；漏洞攻擊；緩沖溢出；網(wǎng)絡(luò)監(jiān)聽；電子郵件；后門攻擊等常見攻擊方法， 圖 攻擊示意圖 網(wǎng)絡(luò) 特洛伊木馬 蠕蟲 邏輯炸彈 黑客攻擊 后門通道 拒絕服務(wù) 信息丟失，篡改，銷毀 內(nèi)部，外部泄密 3 以及黑客的自身定義和網(wǎng)羅安全的特性講解。 可見，黑客攻擊犯罪日益猖獗，我國網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。我國信息化建設(shè)過程中缺乏自主技術(shù)支撐， 由于缺乏自主技術(shù)，我國的網(wǎng)絡(luò)處于被竊聽、干擾、監(jiān)視和欺詐等多種信息安全威脅中，網(wǎng)絡(luò)安全處于極脆弱的狀態(tài)。 根據(jù) 2022 年 3 月發(fā)布的全球網(wǎng)絡(luò)威脅報告，在受黑客攻擊的國家中，中國是最大的受害國之一。 如 1995 年俄羅斯的黑客弗拉季米爾 在國際刑法界列舉的現(xiàn)代社會新型犯罪排行榜上，計算機(jī)犯罪已名列榜首。米特尼克使用一臺大學(xué)里的電腦擅自進(jìn)入今日互聯(lián)網(wǎng)的前身 ARPA 網(wǎng)，并通過該網(wǎng)進(jìn)入了美國五角大樓的電腦起，在各領(lǐng)域的計算機(jī)犯罪和黑客攻擊方面，無論是數(shù)量、手段，還是性質(zhì)、規(guī)模，已經(jīng)到了令人咋舌的地步。 Network monitoring。 The virus。 Hacking means。 Network security attacks means analysis In this paper: This article tells the story of the hacker’s attack mon method in work security module, as well as all aspects of the analysis of these means, now some criminals begin to use work vulnerabilities and all aspects of the means to achieve their own some bad purpose, such as: stea
公司管理相關(guān)推薦
鄂ICP備17016276號-1