【正文】 火墻的安裝和配置 .............................................. 21 入侵檢測(cè)系統(tǒng)的搭建與配置 ........................................ 23 利用 PPTP 配置 VPN/利用 IPSec 配置 VPN網(wǎng)絡(luò) ......................... 24 漏洞掃描系統(tǒng) .................................................... 24 殺毒產(chǎn)品部署 .................................................... 24 安全管理 ........................................................ 25 6. 結(jié)束語 ............................................................... 25 參考文獻(xiàn)： .............................................................. 25 1 網(wǎng)絡(luò)攻擊與防范 武寶寶 （ 山東師范大學(xué) 歷山 學(xué)院 2020級(jí)計(jì)算機(jī)專升本 4班 ） 摘要 ： 隨著計(jì)算機(jī)的發(fā)展，信息時(shí)代的到來，互聯(lián)網(wǎng)已經(jīng)融入了人們的日常生活當(dāng)中。隨著信息網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)的安全問題日益突出。從網(wǎng)絡(luò)的定義，網(wǎng)絡(luò)安全的定義，網(wǎng)絡(luò)攻擊的定義，網(wǎng)絡(luò)攻擊的種類，到網(wǎng)絡(luò)攻擊與防范綜合措施，以及網(wǎng)絡(luò)安全與防范的前瞻性的預(yù)測(cè)。 最后參考文獻(xiàn)是完成本篇論文的關(guān)鍵，沒有他們這篇論文的理論來源將不復(fù)存在。使得本文從理論和經(jīng)濟(jì)方面都有了可行性，遂成文。 Network Attack and Defense Wu Baobao (Computer 2020 levels of Lishan College of Shandong Normal University College of the 4 class) Abstract: With the development of puter technology, the ing of the information age, Inter has entered people39。 Hacker。 DDOS Attack。這其中，有要求保密度極高的軍事、政府、商業(yè)網(wǎng)站，也有要求嚴(yán)密性極高的學(xué)校教育機(jī)構(gòu)、科研機(jī)構(gòu)的網(wǎng)站，有接近民眾的各種娛樂門戶網(wǎng)站，等等。但是網(wǎng)絡(luò)的發(fā)展，也帶來了很多負(fù)面的影響。網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行，越來越成為各行各業(yè)的重中之重。到現(xiàn)在，物聯(lián)網(wǎng)的蓬勃發(fā)展。 各種各樣的 網(wǎng)絡(luò)攻擊層出不窮，“黑客”無疑是 這些攻擊中主動(dòng)性最強(qiáng)，隨機(jī)性和破壞性都不 容小覷的攻擊。 同樣，深處網(wǎng)絡(luò)中的各行各業(yè)，形形色色的人，都要樹立起網(wǎng)絡(luò)安全的意識(shí)，確保自己聯(lián)網(wǎng)的計(jì)算機(jī)獲得最大限度的安全、穩(wěn)定。民用部分到 1989年改名為 Inter，當(dāng)時(shí)連接在網(wǎng)上的計(jì)算機(jī)只有 30萬臺(tái)左右。在它下面連接地區(qū)性網(wǎng)絡(luò)，地區(qū)性網(wǎng)絡(luò)與 廣域網(wǎng) （ WAN）相連接，廣域網(wǎng)連接 局域網(wǎng) （ LAN），局域網(wǎng)里連接著許多計(jì)算機(jī)。 計(jì)算機(jī)網(wǎng)絡(luò)的定義 一些相互連接的、以共享資源為目的的、自治的計(jì)算機(jī)的集合 [TANE96]。因?yàn)闆]有第三臺(tái)計(jì)算機(jī)，因此不存在交換的問題。它由非常多的計(jì)算機(jī)通過網(wǎng)絡(luò)互連而成。 另外，從網(wǎng)絡(luò)媒介的角度來看，計(jì)算機(jī)網(wǎng)絡(luò)可以看做是由多臺(tái)計(jì)算機(jī)通過特定的設(shè)備與軟件連接起來的一種新的傳播媒介。 這樣一個(gè)龐大的網(wǎng)絡(luò)，它的由來，可以追溯到 1962 年。為了對(duì)這一構(gòu)思進(jìn)行驗(yàn)證， 1969 年，美國(guó)國(guó)防部國(guó)防高級(jí)研究計(jì)劃署資助建立了 ARPANET 的網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)把位于洛杉磯的加利福尼亞大學(xué)、位于圣芭芭拉的加利福尼亞大學(xué)、斯坦福大學(xué)，以及位于鹽湖城的猶它州州立大學(xué)的計(jì)算機(jī)主機(jī)聯(lián)接起來，位于各個(gè)結(jié)點(diǎn)的大型計(jì)算機(jī)采用分組交換技術(shù)，通過專門的通信交換機(jī)（ IMP）和專門的通信線路相互連接。 70 年代 末到 80年代初，計(jì)算機(jī)網(wǎng)絡(luò)蓬勃發(fā)展，各種各樣的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)運(yùn)而生，如 MILNET、 USENET、 BITNET、 CSNET 等，在網(wǎng)絡(luò)的規(guī)模和數(shù)量上都得到了很大的發(fā)展。 80 年代中期，美國(guó)國(guó)家科學(xué)基金會(huì)為了鼓勵(lì)大學(xué)、研究機(jī)構(gòu)共享他們價(jià)值不菲的四臺(tái)計(jì)算機(jī)主機(jī)，希望各大學(xué)、研究所的計(jì)算機(jī)與這四臺(tái)巨型計(jì)算機(jī)聯(lián)接起來。無奈之下他們自己出資，利用 ARPANET 發(fā)展出來的 TCP/IP 通 訊協(xié)議，建立 NSFNET 的廣域網(wǎng)。 1987 年的時(shí)候 NSF 公開招標(biāo)對(duì) NSFNET 的升級(jí)、營(yíng)運(yùn)和管理，結(jié)果 IBM、 MCI 和由多家大學(xué)組成的非盈利性機(jī)構(gòu) Merit 獲得 NSF 的合同。在 NSF 的努力下，越來越多的大學(xué)、政府資助甚至私營(yíng)的研究機(jī)構(gòu)紛紛把自己的局域網(wǎng)并入 NSFNET 中，從 1986 年至 1991 年， NSFNET 的子網(wǎng)從 100 個(gè)迅速增加到 3000多個(gè)。 1989 年 MILNET（由 ARPANET 分離出來）實(shí)現(xiàn)和 NSFNET 連接后，就開始采用 Inter 這個(gè)名稱。 Inter 在 80 年代的擴(kuò)張不單帶來量的改變，同時(shí)亦帶來某些質(zhì)的變化。新的使用者們覺得計(jì)算機(jī)之間的通訊對(duì)他們更有吸引力。 90 年代初期， Inter 已成為一個(gè)“網(wǎng)際網(wǎng)”：各個(gè)子網(wǎng)分別負(fù)責(zé)自己的架設(shè)和運(yùn)作費(fèi)用，而這些子網(wǎng)又通過 NSFNET 互聯(lián)起來。伴隨著計(jì)算機(jī)網(wǎng)絡(luò)在全球發(fā)展和擴(kuò)散，美洲以外的網(wǎng)絡(luò)也逐漸接入 NSFNET 主干或其子網(wǎng)。 1995 年的時(shí)候 NSFNET 停止運(yùn)作， Inter 徹底商業(yè)化了。中國(guó)科學(xué)技術(shù)網(wǎng) 。中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng) 。在科幻類的文獻(xiàn)中，未來的人們，所有的生活依托于互聯(lián)網(wǎng)，時(shí)空異步傳輸也成為了可能。下一代網(wǎng)絡(luò)技術(shù)，是我們中國(guó)人研發(fā)出來的，值得我們自豪。如何在 IP 平臺(tái)上以更合理、可靠、有效的手段和更好的性能價(jià)格比提供通信業(yè)務(wù)，是運(yùn)營(yíng)商考慮采用下一代網(wǎng)絡(luò) (NGN)的一個(gè)重要原因。 一般認(rèn)為， NGN 在功能上可劃分為 4 個(gè)開放的網(wǎng)絡(luò)層次：接入和傳輸層、媒體傳送層、控制層、網(wǎng)絡(luò)業(yè)務(wù)層。接入和傳輸層由各種媒體網(wǎng)關(guān)或智能接入終端設(shè)備組成，主要設(shè)備有：信令網(wǎng)關(guān)、中繼網(wǎng)關(guān)、接入網(wǎng)關(guān)、綜合接入設(shè)備、無線接入網(wǎng)關(guān)、媒體資源 服務(wù)器、 網(wǎng)關(guān)等。此外，媒體層可以為信息媒體流選路并將其傳至目的地。次層是 NGN 的核心，它可以決定用戶接受的業(yè)務(wù)，并能控制低層網(wǎng)絡(luò)元素對(duì)業(yè)務(wù)流的處理。此外，業(yè)務(wù)層還具有與業(yè)務(wù)相關(guān)的管理功能，如業(yè)務(wù)認(rèn)證和業(yè)務(wù)計(jì)費(fèi)等，同時(shí)提供開放的第三方可編程接口，以易于引入新型業(yè)務(wù)。 NGN 7 是一個(gè)廣義的概念，它包含了正在發(fā)生的網(wǎng)絡(luò)構(gòu)建方式的多種變革。 NGN 具有下列三大特點(diǎn)。 NGN 采用軟 交換技術(shù)，將傳統(tǒng)交換機(jī)的功能模塊分離為獨(dú)立的網(wǎng)絡(luò)部件，部件間的協(xié)議接口基于相應(yīng)的標(biāo)準(zhǔn)。部件間協(xié)議接口的標(biāo)準(zhǔn)化可以實(shí)現(xiàn)各種異構(gòu)網(wǎng)的互通，部件化的結(jié)構(gòu)更具彈性，便于各個(gè)部件獨(dú)立發(fā)展、擴(kuò)容和升級(jí)。因此，通過新的網(wǎng)絡(luò)結(jié)構(gòu)體系結(jié)構(gòu)引入更強(qiáng)的開放性，電信業(yè)也完全有可能取得同樣的高速發(fā)展。 業(yè)務(wù)驅(qū)動(dòng)的網(wǎng)絡(luò) 通過業(yè)務(wù)與呼叫控制的分離以及呼叫控制與承載分離實(shí)現(xiàn)相對(duì)獨(dú)立的業(yè)務(wù)體系，允許業(yè)務(wù)和網(wǎng)絡(luò)分別獨(dú)立發(fā)展，提供靈活有效的業(yè)務(wù)創(chuàng)建、業(yè)務(wù)應(yīng)用和業(yè)務(wù)管理功能，支持不同帶寬、實(shí)時(shí)或非實(shí)時(shí)的各種媒體業(yè)務(wù)應(yīng)用，使業(yè)務(wù)真正獨(dú)立于網(wǎng)絡(luò)，可靈活有效地實(shí)現(xiàn)業(yè)務(wù)的提供。 基于統(tǒng)一協(xié)議的分 組式網(wǎng)絡(luò) 現(xiàn)有的電信網(wǎng)、計(jì)算機(jī)網(wǎng)和有限電視網(wǎng)，是三個(gè)有著不同特征的網(wǎng)絡(luò)，近幾年 IP的發(fā)展使人們開始認(rèn)識(shí)到各種網(wǎng)絡(luò)最終將融合成統(tǒng)一的 IP網(wǎng)絡(luò)，即實(shí)現(xiàn)三網(wǎng)融合。在完全融合的網(wǎng)絡(luò)中，采用各種業(yè)務(wù)通用的傳送平臺(tái)是降低設(shè)備費(fèi)用的一個(gè)非常可取的辦法。因此， NGN 的網(wǎng)絡(luò)功能結(jié)構(gòu)如何設(shè)定是我們要關(guān)注的重點(diǎn)。軟交換是 NGN 的控制功能實(shí)現(xiàn)，它為 NGN 提供實(shí)時(shí)性業(yè)務(wù)的呼叫控制和連接控制功能，是 NGN 呼叫與控制的核心。 軟交換結(jié)構(gòu)中引入了一個(gè)新的組件 —— 應(yīng)用服務(wù)器，應(yīng)用服務(wù)器 負(fù)責(zé)各種增值業(yè)務(wù)的邏輯產(chǎn)生和管理，而且還提供各種開放式應(yīng)用編程接口 (API),為第三方業(yè)務(wù)的開發(fā)提供了平臺(tái)。 (2).信令網(wǎng)關(guān)功能：通過信令網(wǎng)關(guān)實(shí)現(xiàn)與七號(hào)信令網(wǎng)的互通，把 TMD 64kbit/s 或2Mbit/s 通道上傳送的七號(hào)信令轉(zhuǎn)換為在 IP網(wǎng)上用 SIGTRAN 協(xié)議 族傳送七號(hào)信令的高層信息。 (4).業(yè)務(wù)提供功能：從當(dāng)前應(yīng)用的 度來看，軟交換應(yīng)能提供 PSTN/ISDN 交換機(jī)提供的所有業(yè)務(wù)，包括語音業(yè)務(wù)、補(bǔ)充業(yè)務(wù)和多媒體業(yè)務(wù)；可以與現(xiàn)有智能網(wǎng)配合提供現(xiàn)有智能網(wǎng)提供的業(yè)務(wù)；可以與第三方合作，提供多種增值服務(wù)和智能業(yè)務(wù)。在智能網(wǎng)上，軟交換與媒體網(wǎng)關(guān)結(jié)合完成業(yè)務(wù)交換點(diǎn)功能，與智能網(wǎng)的業(yè)務(wù)控制點(diǎn)結(jié)合提供、各種智能業(yè)務(wù)。在電路／分組網(wǎng)上，軟交換可與分組終端互通，實(shí)現(xiàn)分組網(wǎng)與電路交換網(wǎng)的互通。 (7).運(yùn)行維護(hù)功能：包括業(yè)務(wù)統(tǒng)計(jì)和警告等功能。 NGN 網(wǎng)絡(luò)建設(shè)中存在的問題及發(fā)展前景 NGN 是一種融合多種業(yè)務(wù)的新型目標(biāo)網(wǎng)絡(luò)，勢(shì)必涉及相當(dāng)多的傳統(tǒng)技術(shù)、各種新技術(shù)和不同的 協(xié)議，這為技術(shù)研究、設(shè)備生產(chǎn)、通信運(yùn)營(yíng)等各方面都帶來很多協(xié)調(diào)方面的困難，因此研究和建設(shè) NGN 是一個(gè)艱巨的探索過程。 1995 年 5 月成立的國(guó)際軟交換組織(ISC)，目前有近 180 個(gè)成員，國(guó)際上大多數(shù)知名的電信設(shè)備制造商和一些大電信運(yùn)營(yíng)商均為該協(xié)會(huì)成員。 PSTN 網(wǎng)絡(luò)系統(tǒng)是一套發(fā)展近百年的完善的、成熟的系統(tǒng)，系統(tǒng)從設(shè)計(jì)思路、實(shí)現(xiàn)方式、業(yè)務(wù)類型到計(jì)算模式與數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)完全不相干系。如何把 PSTN 話音業(yè)務(wù)移植到 NGN 上來運(yùn)行，是軟交換技術(shù)研究的重點(diǎn)。 任何技術(shù)的目標(biāo)都是為了更好地提供更豐富的業(yè)務(wù)、吸引更多的客戶、更多的創(chuàng)造利潤(rùn)?？梢灶A(yù)測(cè)， NGN 的運(yùn)營(yíng)市場(chǎng)空間是極為廣闊的，將為 IP運(yùn)營(yíng)商帶來可觀的營(yíng)業(yè)收入，并且對(duì)傳統(tǒng)電信公司相成真正有力的競(jìng)爭(zhēng)與挑戰(zhàn)。它的出現(xiàn)使語音網(wǎng)絡(luò)向開放的新型體系架構(gòu)發(fā)展。 網(wǎng)絡(luò)的分類 10 根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)： 總線型： 采 用單束數(shù)據(jù)傳輸線作為通信介質(zhì)。 所有的站點(diǎn)能被所有其他的站點(diǎn)接受。 外圍節(jié)點(diǎn)對(duì)中央節(jié)點(diǎn)的依賴性很強(qiáng)，即中央節(jié)點(diǎn)出現(xiàn)故障，則全部網(wǎng)絡(luò)都不能正常工作。 11 (3).樹狀結(jié)構(gòu) ： 倒置的樹，與①總線 的區(qū)別：有“根”。 網(wǎng)絡(luò)已經(jīng)滲透到我們工作和生活中的每個(gè)角落， Inter 將遍布世界 的大型和小型網(wǎng)絡(luò)連接在一起，使它日益成為企事業(yè)單位和個(gè)人日?；顒?dòng)不可缺少的工具。它集計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫、局域網(wǎng)、遠(yuǎn)距離通信技術(shù)以及人工智能、聲音、圖象、文字處理技術(shù)等綜合應(yīng)用技術(shù)之大成，是一種全新的信息處理方式。 (2).電子數(shù)據(jù)交換 電子數(shù)據(jù)交換，是將貿(mào)易 、運(yùn)輸、保險(xiǎn)、銀行、海關(guān)等行業(yè)信息用一種國(guó)際公認(rèn)的標(biāo)準(zhǔn)格式，通過計(jì)算機(jī)網(wǎng)絡(luò)通信，實(shí)現(xiàn)各企業(yè)之間的數(shù)據(jù)交換，并完成以貿(mào)易為中心的業(yè)務(wù)全過程。 (3).遠(yuǎn)程交換 遠(yuǎn)程交換是一種在線服務(wù)系統(tǒng)。遠(yuǎn)程交換的作用也不僅僅是工作場(chǎng)地的轉(zhuǎn)移，它大大加強(qiáng)了企業(yè)的活力與快速反應(yīng)能力。 (4).遠(yuǎn)程教 育 遠(yuǎn)程教育是一種利用在線服務(wù)系統(tǒng)，開展學(xué)歷或非學(xué)歷教育的全新的教學(xué)模式。這種教育方式，對(duì)于已從事工作而仍想完成高學(xué)位的人士特別有吸引力。電子銀行的功能包括：金融交易卡服務(wù)、自動(dòng)存取款作業(yè)、銷售點(diǎn)自動(dòng)轉(zhuǎn)帳服務(wù)、電子匯款與清算等，其核心為金融交易卡服務(wù)。 (6).電子公告板系統(tǒng) 電子公告板是一種發(fā)布并交換信息的在線服務(wù)系統(tǒng)。 (7).證券及期貨交易 證券及期貨交易由于獲利巨大、風(fēng)險(xiǎn)巨大且行