网络攻击与防范技术
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络攻击与防范技术
高永 仁
（ 夷学 院 ，福 建 武 夷 山 ３４ ０ ） 武 ５ ３０
摘 要 ：网络攻 击是指 网络用户未经授权地访 问或者使 用网络 资源， 网络攻击方法众 多，其攻击 目 也不尽 相 同。 简单介绍 了 标
网络攻 击的 目标、 分类、攻 击的基本过程和 常见攻 击与防范技 术
ＷＷＷ Ｃ ｏｒ ｃｒ ｎｓ ９ ｑ
能 包括 进行 弱点 挖掘 、攻 击和 破坏 的 多个工 具 。
网络欺 骗 通 常作 为一 种 进攻 手 段 ，用于 获 得 目标 主 机 的信 任 ， 然 后 再 利 用 这 种 信 任 关 系 对 其 实 施 攻
（） ５ 分布 式工 具 ：攻击 者 分发 攻击 工具 到 多 台主 机 ，通过 协作 方式 执行 攻击 。
１ １攻击者 ．
攻 击 者 包 括 操 作 员 、程 序 员 、数 据 录 入 员 、 内
（） ３ 窃取 服务 ：未 授权 使用 计算 机 或网络 服 务 。 （） 绝服 务 ：干扰 系统 和 网络 的正 常服 务 ，降 ４拒
低 系统 和 网络 的性能 ，甚至使 系统 和 网络 崩溃 。
Ａｂｓｒ ｃ ： Ｎｅｗｏｋ ｔ ａ ｋ ｓ ｈ ｕ ａ ｔ ｏｉ ｄ ｅ ｗｏｋ ｓｒ ｔ ￣ ｃ ｓ ｏ Ｕ ｅ ｆ ｅ ｗｏｋ ｅｏ ｒｅ ， Ｍａｙ ｗａ ｔ ｎ ｔ ｒ ａ ｔ ｃ ， Ｔ ｒ ｔ ｔａ ｔ ｔ ｒ ａ ｔ ｃ ｉ ｔｅ ｎ ｕｈ ｒ ｅ ｎ ｔ ｒ ｕ ｅｓ ０ ｃｅｓ ｒ Ｓ ｏ ｎｔ ｒ ｒｓｕ ｃｓ ｚ ｎ ｙｓ ｏ ｅｗｏｋ ｔ ａｋｓ ａｇｅ ｉ ｏ ｔ ｅ ａ ｓ ｔ ｈ ｓｍｅ． Ｔ ｉ ａ ｅ ｂｉｆｙ ｅｃ ｉ ｓ ｈ ｔ ｒ ｅｓ ｆ ｅｗｏｋ ｔ ａ ｋ， ｃａ ｓ ｉａ ｉｎ ｔ ｅ ａ ｉ ｒ ｃｓ ｏ ａ ｔ ｃ ａ ｄ ｏ ｎ ｈｓ ｐｒ ｒｅ ｌ ｄ ｓｒ ｅ ｔｅ ａ ｇ ｔ ｏ ｎｔ ｒ ａｔ ｃ ｐ ｂ ｌｓｉ ｃ ｔ ， ｈ ｂ ｓ ｐｏ ｅｓ ｆ ｔａ ｋ ｎ ｃ ｍｍｏ ａ ｔ ｃ ｓ ｎ ｆ ｏ ｃ ｎ ｔａ ｋ ａ ｄ
（） １ 中断 ：中断 发送方 与 接收 方之 间的通 信 。
（） ２ 拦截 ：作 为 第三 者 ，截获 或者 侦听通 信 内容 。
团的利益。（） 司职员 ：攻击 的动 机与 目的是获 ４公 取经济利益。（） 业犯罪分子 ：攻击的动机与 目 ５职
的 是 获 取 个 人 利 益 。（） 坏 者 ：攻 击 的 动 机 与 目 ６破
的 是 破 坏 目 标 网络 和 系 统 。
（） ３ 篡改：攻击者截断通信 ，将截获的数据更改
之 后 再 交付 给 接收 者 ，接 收者 认 为篡 改 后的 信 息就
是 发 送者 的原 始信 息 。 （） ４ 伪造 ：攻 击 者伪 造 信息 ，将 其 以原始 发 送者 的身份 发送 给 接收者 。
问 目标 网 络和 系统 ，包 括合 法 访 问和 非 法访 问。一
般的，攻击过程主要依赖于设计弱点、实现弱点和 配置 弱点 ，非法访问和使用 目标网络 的资源，即未
授权 访 问或 未授权 使 用 目标 系统 的资 源 。
（） １ 用户命令 ：攻击者在命令行状态下或者以图 形用户接 口方式输入攻击命令。 （） ２ 脚本或程序 ：利用脚本或者程序挖掘弱点。 （） ３ 自治主体 ：攻击者初始化一个程序或者程序
部 用户 和外 部 用户 ，主要 分为 以下 六种 ：（） 客 ： １黑
攻击 的 动机 与 目的是 为 了表现 自己或 获 取访 问权限 。
１３攻Hale Waihona Puke Baidu分类 ．
根 据 主 动攻 击 与 被 动攻 击 的 分 类 ，将 网 络攻 击
分 为 以下 四类 。
（） 谍 ：攻 击 的动 机 与 目的 是获 取 情 报 信 息。 （） ２间 ３ 恐怖 主 义 者 ：攻 击 的动 机 与 目的 是获 取恐 怖 主义 集
ｐ ｅ ｅ ｔｏ ｔ ｃ ｎｑ ｅ ． ｒ ｖ ｎ ｉｎ ｅ ｈ ｉｕ ｓ
Ｋｅ ｗ ｏｒ ｙ ｄｓ： Ｎｅｗｏ ｋ ｅ ｏｒｅ ；ｅ ｗｏｋ ｔａ ｋ；ｈ ｔ ｒ ｅ ｏ ａ ｔ ｃ ｔ ｒ ｒ ｓｕｃ ｓ ｎ ｔ ｒ ａ ｔ ｃ ｔｅ ａ ｇ ｔ ｆ ｔ ａｋｓ
１攻 击的 目标与分类
击 。常 见的 网络欺 骗技 术 有 Ｉ 骗 、电子邮件 欺 骗 、 Ｐ欺
Ｗｅ 骗 和 ＡＲＰ欺骗 。 ｂ欺
２ 攻击的基本过程
网络 攻击 持 续 的 时 间 有长 有 短 ，方 法 和 手段 多
３ １１ Ｐ 骗 ．． Ｉ欺
Ｉ Ｐ欺 骗 是 指 使 用 虚假 的 Ｉ Ｐ地 址 来 达 到欺 骗 的 目的 。
关键词 ：网络资源 ；网络攻击 ；攻击 的 目标。 。
Ｎｅ ｗｏ ｋ ｔ ｒ Ａｔ ａ ｋ ａ ｄ ｔ ｃ ｓ ｎ Ｐｒ ｖ ｎ ｉ ｎ ｅ ｅ ｔ ｏ Ｔｅ ｈ ｉ ｕ ｓ ｃ ｎｑ ｅ
ＧＡ Ｙ ｎ —ｒ ｎ Ｏ Ｏｇ ｅ （ ｕ／Ｕ Ｔ ｓｙ ， ＷｙＪ ＃ Ｐ ） ｓ ｓ ￣ Ｃ２） Ｗｙ ｎ／ ｉ ｌ ｒｓ ｅ ｕ／ａ， Ｕａ ｓ ４ ｏ ｈｚ Ｔ ｄｎ ａ
１２攻 击 目标 ．
攻 击 者 为 了达 到 物理 破 坏 、信 息破 坏 、数 据欺
１４ 攻击工具 ．
攻 击 者通 常使 用 一 系列 包 括 攻 击 策略 和 方 法 的 攻 击 工具 ，对 目标 网络 实施 攻击 ，这 些工 具如 下 ：
骗 、窃 取 服务 、浏 览和 窃取 信 息 等 目的 ，一 定 要访
（） １ 破坏信息 ：删除或修改系统中存储 的信息或
者网络 中传送 的信 息 。 （） ２ 窃取 信 息 ：窃取 或公 布敏 感 信 息 。
片段 ，独立执行弱点挖掘和攻击。
（） ４ 工具 包 ：使 用攻 击工 具软 件 包 ，软件 包 中可
６ｌ ９ 圃口晒圈
２０ Ｉ１． ０８
高永 仁
（ 夷学 院 ，福 建 武 夷 山 ３４ ０ ） 武 ５ ３０
摘 要 ：网络攻 击是指 网络用户未经授权地访 问或者使 用网络 资源， 网络攻击方法众 多，其攻击 目 也不尽 相 同。 简单介绍 了 标
网络攻 击的 目标、 分类、攻 击的基本过程和 常见攻 击与防范技 术
ＷＷＷ Ｃ ｏｒ ｃｒ ｎｓ ９ ｑ
能 包括 进行 弱点 挖掘 、攻 击和 破坏 的 多个工 具 。
网络欺 骗 通 常作 为一 种 进攻 手 段 ，用于 获 得 目标 主 机 的信 任 ， 然 后 再 利 用 这 种 信 任 关 系 对 其 实 施 攻
（） ５ 分布 式工 具 ：攻击 者 分发 攻击 工具 到 多 台主 机 ，通过 协作 方式 执行 攻击 。
１ １攻击者 ．
攻 击 者 包 括 操 作 员 、程 序 员 、数 据 录 入 员 、 内
（） ３ 窃取 服务 ：未 授权 使用 计算 机 或网络 服 务 。 （） 绝服 务 ：干扰 系统 和 网络 的正 常服 务 ，降 ４拒
低 系统 和 网络 的性能 ，甚至使 系统 和 网络 崩溃 。
Ａｂｓｒ ｃ ： Ｎｅｗｏｋ ｔ ａ ｋ ｓ ｈ ｕ ａ ｔ ｏｉ ｄ ｅ ｗｏｋ ｓｒ ｔ ￣ ｃ ｓ ｏ Ｕ ｅ ｆ ｅ ｗｏｋ ｅｏ ｒｅ ， Ｍａｙ ｗａ ｔ ｎ ｔ ｒ ａ ｔ ｃ ， Ｔ ｒ ｔ ｔａ ｔ ｔ ｒ ａ ｔ ｃ ｉ ｔｅ ｎ ｕｈ ｒ ｅ ｎ ｔ ｒ ｕ ｅｓ ０ ｃｅｓ ｒ Ｓ ｏ ｎｔ ｒ ｒｓｕ ｃｓ ｚ ｎ ｙｓ ｏ ｅｗｏｋ ｔ ａｋｓ ａｇｅ ｉ ｏ ｔ ｅ ａ ｓ ｔ ｈ ｓｍｅ． Ｔ ｉ ａ ｅ ｂｉｆｙ ｅｃ ｉ ｓ ｈ ｔ ｒ ｅｓ ｆ ｅｗｏｋ ｔ ａ ｋ， ｃａ ｓ ｉａ ｉｎ ｔ ｅ ａ ｉ ｒ ｃｓ ｏ ａ ｔ ｃ ａ ｄ ｏ ｎ ｈｓ ｐｒ ｒｅ ｌ ｄ ｓｒ ｅ ｔｅ ａ ｇ ｔ ｏ ｎｔ ｒ ａｔ ｃ ｐ ｂ ｌｓｉ ｃ ｔ ， ｈ ｂ ｓ ｐｏ ｅｓ ｆ ｔａ ｋ ｎ ｃ ｍｍｏ ａ ｔ ｃ ｓ ｎ ｆ ｏ ｃ ｎ ｔａ ｋ ａ ｄ
（） １ 中断 ：中断 发送方 与 接收 方之 间的通 信 。
（） ２ 拦截 ：作 为 第三 者 ，截获 或者 侦听通 信 内容 。
团的利益。（） 司职员 ：攻击 的动 机与 目的是获 ４公 取经济利益。（） 业犯罪分子 ：攻击的动机与 目 ５职
的 是 获 取 个 人 利 益 。（） 坏 者 ：攻 击 的 动 机 与 目 ６破
的 是 破 坏 目 标 网络 和 系 统 。
（） ３ 篡改：攻击者截断通信 ，将截获的数据更改
之 后 再 交付 给 接收 者 ，接 收者 认 为篡 改 后的 信 息就
是 发 送者 的原 始信 息 。 （） ４ 伪造 ：攻 击 者伪 造 信息 ，将 其 以原始 发 送者 的身份 发送 给 接收者 。
问 目标 网 络和 系统 ，包 括合 法 访 问和 非 法访 问。一
般的，攻击过程主要依赖于设计弱点、实现弱点和 配置 弱点 ，非法访问和使用 目标网络 的资源，即未
授权 访 问或 未授权 使 用 目标 系统 的资 源 。
（） １ 用户命令 ：攻击者在命令行状态下或者以图 形用户接 口方式输入攻击命令。 （） ２ 脚本或程序 ：利用脚本或者程序挖掘弱点。 （） ３ 自治主体 ：攻击者初始化一个程序或者程序
部 用户 和外 部 用户 ，主要 分为 以下 六种 ：（） 客 ： １黑
攻击 的 动机 与 目的是 为 了表现 自己或 获 取访 问权限 。
１３攻Hale Waihona Puke Baidu分类 ．
根 据 主 动攻 击 与 被 动攻 击 的 分 类 ，将 网 络攻 击
分 为 以下 四类 。
（） 谍 ：攻 击 的动 机 与 目的 是获 取 情 报 信 息。 （） ２间 ３ 恐怖 主 义 者 ：攻 击 的动 机 与 目的 是获 取恐 怖 主义 集
ｐ ｅ ｅ ｔｏ ｔ ｃ ｎｑ ｅ ． ｒ ｖ ｎ ｉｎ ｅ ｈ ｉｕ ｓ
Ｋｅ ｗ ｏｒ ｙ ｄｓ： Ｎｅｗｏ ｋ ｅ ｏｒｅ ；ｅ ｗｏｋ ｔａ ｋ；ｈ ｔ ｒ ｅ ｏ ａ ｔ ｃ ｔ ｒ ｒ ｓｕｃ ｓ ｎ ｔ ｒ ａ ｔ ｃ ｔｅ ａ ｇ ｔ ｆ ｔ ａｋｓ
１攻 击的 目标与分类
击 。常 见的 网络欺 骗技 术 有 Ｉ 骗 、电子邮件 欺 骗 、 Ｐ欺
Ｗｅ 骗 和 ＡＲＰ欺骗 。 ｂ欺
２ 攻击的基本过程
网络 攻击 持 续 的 时 间 有长 有 短 ，方 法 和 手段 多
３ １１ Ｐ 骗 ．． Ｉ欺
Ｉ Ｐ欺 骗 是 指 使 用 虚假 的 Ｉ Ｐ地 址 来 达 到欺 骗 的 目的 。
关键词 ：网络资源 ；网络攻击 ；攻击 的 目标。 。
Ｎｅ ｗｏ ｋ ｔ ｒ Ａｔ ａ ｋ ａ ｄ ｔ ｃ ｓ ｎ Ｐｒ ｖ ｎ ｉ ｎ ｅ ｅ ｔ ｏ Ｔｅ ｈ ｉ ｕ ｓ ｃ ｎｑ ｅ
ＧＡ Ｙ ｎ —ｒ ｎ Ｏ Ｏｇ ｅ （ ｕ／Ｕ Ｔ ｓｙ ， ＷｙＪ ＃ Ｐ ） ｓ ｓ ￣ Ｃ２） Ｗｙ ｎ／ ｉ ｌ ｒｓ ｅ ｕ／ａ， Ｕａ ｓ ４ ｏ ｈｚ Ｔ ｄｎ ａ
１２攻 击 目标 ．
攻 击 者 为 了达 到 物理 破 坏 、信 息破 坏 、数 据欺
１４ 攻击工具 ．
攻 击 者通 常使 用 一 系列 包 括 攻 击 策略 和 方 法 的 攻 击 工具 ，对 目标 网络 实施 攻击 ，这 些工 具如 下 ：
骗 、窃 取 服务 、浏 览和 窃取 信 息 等 目的 ，一 定 要访
（） １ 破坏信息 ：删除或修改系统中存储 的信息或
者网络 中传送 的信 息 。 （） ２ 窃取 信 息 ：窃取 或公 布敏 感 信 息 。
片段 ，独立执行弱点挖掘和攻击。
（） ４ 工具 包 ：使 用攻 击工 具软 件 包 ，软件 包 中可
６ｌ ９ 圃口晒圈
２０ Ｉ１． ０８