计算机网络防御技术初探

＿
技术和经验寻找安全漏洞 、 做出风险评估 ， 显然
是不现实的。解决的方案是， 寻找一种能查找 网 络安全漏洞 、 评估并提出修改建议的网络安全扫 描工具 ， 利用优化系纺配置和打补丁等各种方式 最大可能地弥补最新 的安全漏洞和消除安全隐 患。在要求安全程度不高的情况下， 可以利用各 种黑客工具 ， 对网络模拟攻击 从而暴露出网络 的
要途径 ； 另一 种是 通过 对 操 作 系统和 应 用程 序 的 系统 日志 进行 分析 ， 发 现 入侵 行 为和 系统 潜 在 的安 全 漏洞 。 来
关键词： 网络； 安全 ； 攻击 ； 测 检 ｌ计算机网络攻击的主要方式。 根据对计算机系统原理、 软件结构 、 网络协 议等分析掌握 的不同，对计算机攻击的重点、 采 取的方式也多种多样 ， 大部分情况下 ， 攻击总是 利用系统的缺 陷、 操作系统的安全缺陷 、 应用软 件设计缺陷、通信协议的安全漏洞等来进行的 、 现在 ， 已经发现的攻击方式超过几千种 ， 大概 可 以划分为以下几类： １１ ．拒绝服务攻击 ： 主要对象通常是工作 站 或重要服务器 ， 拒绝服务攻击是通过使被攻击对 象的系统主要资源过载 ， 从而使被攻击对象停止 全部或部分服务， 陷于瘫痪状态 。拒绝服务攻击 方法就有几百种，它是最基本的入侵攻击手段 ， 也是最难对付的人侵攻击手段之一 ， 典型示例有 Ｌｎ ａｄ攻 击 、ｉｇ Ｈｏｄ攻 击 、Ｙ — ｌ ｄ攻 击 、 Ｐｎ ＿ ｏ Ｓ Ｎ Ｆｏ ｏ
ｗｉ ｎ
—
Ｎｋ 攻击等。 ｕｅ Байду номын сангаас
１ 非授权访问尝试 ： ． ２ 是攻击者对被保护文 件进行读 、 写或执行 的尝试 ， 也包括为获得被保 护访 问权限所做的尝试 ， 通常采取猜测 ， 枚举等 方式进行 。 １ 臭探攻击： ＿ ３ 在连续的非授权访问尝试过 程巾 ， 攻击者为了挟得网络内部的信 息 及剐刚网 络周 围的信 息 ， 常使用这种攻击 尝试 ， 通 典型示 冽包括 Ｓ Ｔ Ｎ扫描、端 口扫描 和 Ｉ ＡＡ Ｐ半途扫描
漏洞 。
总之， 防火墙技术 、 入侵检测系统 、 漏洞扫描 系统等作为网络安全关键性测防系统 ，具有很多 值得进一步深入研究的方面，有待于我们进一步 完善。 为今后的网络发展提供有效的安全手段。
一
ｌ — ０２
科 黑江 投信思 — 龙— — —
信 息产 业 ｆ ｆ ｆ
计算机 网络 防御 技术初探
张 莉
（ 南省 公 安 边 防 总 队， 南 海 口 ５ ０ １） 海 海 ７２８
摘 要： 计算机 网络 已普及至我们生活、 工作 、 学习等各方 面， 但在 实际使用 中， 经常会遇到一些安全问题， 了保护好 自己的 网络不受攻击 ， 为 就必须对攻击方法、 攻击原理 、 攻击过程有 深入的、 详细的了解 ， 只有这样 才能更有效、 更具有针对性的进行 主动 防护。防止网络被 攻击的关键是如 何截获所有的网络信 息。主要有两种途径 ， 一种是通过 网络侦听的途径来获取所有的网络信息 ． 这既是进行攻击的必然途径 ． 也是进行 反攻击的 必
等。
１ 疑 活 动 ： 通 常定 义 的 “ 准 ” ． ４可 是 标 网络 通 信茫畴之外的活动 ， 也可以指网络上不希望有的
活 动 ， 如 Ｉ＿ ｎ ｎｗ — ｒｔ ｏ 和 ＰＵ ｋｏｎＰ ｏ ｌ ｏ ｃ ｃ ｅ Ｉ＿ ｄ ｒ ｓ ａｔ Ｐ Ａ ｄｅ 事件 等 。 ｓ
＿
Ｄ ｌ ｕｌ —
１ ． ５协议解码 ： 协议解码可用于以上任何一 种 非 期望 的 方法 中 ， 或安 全 管理 员 需要 进 行 网络 解码工作 ， 并获得相应的结果， 解码后的协议信
息 可 能 表 明 期 望 的 活 动 ，如 Ｉ ＿ ｓｔ和 吓ｕ Ｕｅ Ｐ ｒ ａｐｒＰｏｙ 解码 方 式 。 ｏｔ ｐ ｅ＿ ｒｘ 等 ｍ ． ２ 攻击行为的特征分析与反攻击技术 为了防止有效的攻击 ，就必须了解人侵系 统的原理和工作机理 ， 只有这样才 能做到知 己知 彼， 从而有效 的防止入侵攻击行为 的发生 ， 入侵 检测是防止有效手段 ， 其最基本原理是采用模式 来进行入侵检测。 ３安 全防 御 措施 匹配的方法束发现入侵攻击行为。 下面我们针对 ３１防火墙设置 ． 几种典型的入侵攻击进行分析 。 防火墙是设置在不同网络之问的一系列 软 ２１Ｌ ｎ ． ａｄ攻 击 硬件的组合 ， 它在校园网与 Ｉｔｒｅ 网络之 间执 ｎ ｎｔ ｅ 类型 ： 种拒绝服务攻击。 决定哪些内部站点允许外界访 特征 ：攻击的数据包巾的源地址 和目标地 行访问控制策略， 从而保护内部网免受外部 非 址是相同的 ， 因为当操作系统接收到这类数据包 问和允许访问外界 ， 设计防火墙 的目的是不ｔ 些来 时， 不知道该 如何堆栈 中通信源地址和 目的地址 法用户的人侵。 不受保护的网络如 因特网上的多余 的未授 权 相同的这种情况 ， 从而使系统循环发送和接收该 自 如 Ａ Ｎ 而仍有 数据包 ， 消耗大量的系统资源 ， 着重堆栈溢 出， 造 的信 息进入专用 网络 ， Ｌ Ｎ或 ＷＡ ， 允许本地 网络上的你 以及其他用户访 问因特 网 成系统崩溃或死机等现象。 它们根据 测试 方 法 ：判 断 网络 数据 包 的 源 地址 和 目 服务 。大多数防火墙就是一些路由器 ，
标地址是否相同。 数据包的源地址 、 目的地址、 更高级的协议， 专用 反攻击手段 ：配置防火墙设备及其相应 的 标准或安全策 略来过滤进入网络的数据包 。 过滤规则是防止这类攻击的有效手段 ， 一般处理 ３ ． ２采用人侵检测系统 是丢弃这类数据包 ， 同时 ， 对这种攻击进行审计 ， 入侵检测技术是为保证计算机系统 的安全 记录事件发 生的 时间 ，源 主机 和 目标 主机 的 而设计与配嚣的一种能够及 时发现并报告系统 ＭＡ Ｃ地 址 和 Ｉ Ｐ地址 。 中未授权或异常现象的技术 ， 是一种用于检测计 ２２ Ｔ ． ＣＰ Ｓ Ｎ攻 击 Ｙ 算机闲络中违反安全策略行为的技术。 在入侵检 类型： 拒绝服务攻击 。 测系统 中利用审计记录 ， 人侵检测系统能够识别 特征 ： 利用 Ｔ Ｐ客户机与服务器之间三次 出任何不希望有的活动 ，从而达到限制这些 活 Ｃ 以保护系统的安全、 采用人侵检测技术 ， 最好 握手过程的缺陷来进行 的。攻击者伪造源 Ｉ 地 动 ， Ｐ 址 （ 错误的） ，并不断地向被攻 击者发送大量 的 采用混合入侵检测， 在网络 中同时采用基于网络 Ｓ Ｎ数据包 ，当被攻击主机接收到大量的 Ｓ Ｎ 和基于主机的入侵检测系统 ， Ｙ Ｙ 则会构架成一套 完 数据包时 ， 提取出伪造的源 Ｉ 地址 ， Ｐ 需要使用大 整立体 的主动防御体 系， 但是 ， 检测系统也 入侵 量的缓存来处理这些连接 ， 并将 Ｓ Ｎ Ａ Ｋ数据 存在一定的不足 ： Ｙ —Ｃ 包发送 回错误的 Ｉ Ｐ地址， 并一直等待 Ａ Ｋ数据 Ｃ 网络人侵检测系统通过匹配网络数据包 发 入侵检测系统往往假设攻击信息是 包的回应 ， 最终导致缓存溢出， 不能再处理其它 现攻击行为， 合法 的 Ｓ Ｎ连接， Ｙ 即不能对外提供正常服务。 明文传输的， 因此对信 息的改变或重新编码就 可 测试 方 法 ：制定 相应 的 策 略 ，对 收 到 Ｓ Ｎ 能骗 过 入侵 检 测 系统 的检 测 ， Ｙ 因此 字符 串 匹配 的 连接进行检查 ，测其单位时间内收到的 Ｓ ＹＮ连 方法 对 于加 密 过 的数 据包 就 显得 无 能为 力 。 接否收超过系统设定的值。 对入 侵检测 系统的评价 还没有 客观的标 反攻击手段 ：当测试 到大量 的同类 型的 准， 标准的不统一使得入侵检测系统之间不易互 入 Ｓ Ｎ数据包 时 ，通知防火墙 阻断与该地址的连 联。随着技术的发展和对新攻击识别的增加， Ｙ 接请求 ， 并丢弃这些数据包 ， 并进行系统审计。 侵检测 系统需要不断的升级才能保证 网络 的安 ２３Ｔ ＰＵ Ｐ端 口扫描 ． Ｃ／Ｄ 全胜。 类 型 ：Ｃ ／Ｄ Ｔ ＰＵ Ｐ端 口扫描 是 一 种溴 探 攻击 。 ３ 漏 洞 扫描 系 统 ． ３ 基于网络系统漏洞库 ，漏洞扫描大体包括 特征 ：对被攻击主机的不同端 口发送 Ｔ Ｐ Ｃ 或 ＵＤ Ｐ连接请求，探测被攻击对象运行的服务 ｃ 漏 洞 扫描 、 Ｏ ３漏 洞 扫 描 、 Ｆ 洞 扫 描 、 ＰＰ Ｔ Ｐ漏 ＳＨ 漏 洞 扫描 、 ＴＦ 洞 扫 描 等 。这 些 漏 洞 扫 Ｓ Ｈ Ｐ漏 类型 。 将扫描结果与漏洞库相关数据 测试方法：统计外界对系统端 口的连接请 描是基于漏洞库， 求，特别是对 ２ 、３２ 、３ ８ 、００ ８ ８ ｌ２ 、５ ５ 、０ ８０ 、０ ０等以 匹配 比较得到漏洞信息； 漏洞扫描还包括没有相 应漏洞库的各种扫描 ， 比如 Ｕ ｉ ｄ ｎｃ ｅ遍历 目录漏 ｏ 外的非常用端 口的连接请求。 反攻击方法： 当收到多个 Ｔ ＰＵ Ｐ数据包 洞 探 测 、Ｔ Ｃ ／Ｄ Ｆ Ｐ弱 势 密 码 探 测 、 Ｐ ＮＲ ｌ Ｏ Ｅ ｅ ｙ邮 件 转 ａ 这些扫描通过使用插件（ 功能模 对异常端口的连接请求时， 通知防火墙 阻断连接 发漏洞探测等 ， 请求 ， 并对攻击者 的 Ｉ Ｐ地址和 Ｍ ＡＣ地址进行审 块 技 术 ） 模 拟 攻 击 ， 试 出 目标 主 机 的 漏 洞 进行 测 计。 信息 。 解决网络层安全问题 ，首先要清楚网络 中 对于某些较复杂的入侵攻击行 为 （ 如分布 脆 式攻击 、 组合攻击 ） 不但 需要采用模式 匹配的方 存在哪些安全隐患 、 弱点。面对大型网络的复 仅仅依靠网络管理员的 法， 还需要利用状态转移 、 网络拓扑结构等方法 杂性和不断变化 的情况，