网络系统的攻防策略分析.pdfVIP

1．前言 在通信网络中，有的人可通过冒名顶替冒充某用户或某 Linux网络操作系统是一种公开源码的操作系统，因此台机器访问某站点。 比较容易受到来自底层的攻击，网络管理员一定要有安全 (3)身份鉴别 防范意识，对系统采取一定的安全措施，这样才能提高 由于身份鉴别通常是用设置口令的手段实现的，入侵者 Linux网络系统的安全性。对于网络管理员来讲，必须搞清可通过口令圈套、密码破译等方法扰乱身份鉴别。 楚对Linux网络系统可能的攻击方法，并采取必要的措施保 口令圈套依靠欺骗手段获取口令：通过把一段代码模块 护系统的安全。 插入登录过程之前获得用户的用户名和口令。 2．网络安全基本知识 密码破译通过用密码字典或其它工具软件来破解口 网络安全从其本质上来讲就是网络上的信息安全，其所 令。 涉及的领域相当广泛。这是因为在目前的公用通信网络中 (4)编程威胁 存在着各种各样的安全漏洞和威胁。 所谓编程威胁是指通过病毒进行攻击的一种方法。由于 2．1关于网络安全 病毒是一种能进行自我复制的代码，在网间不断传播更具有 网络安全的通用定义是：网络安全是指网络系统的硬 危害性。 件、软件及其系统中的数据受到保护，不因偶然的或者恶意 (5)系统漏洞 的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行， 系统漏洞也称为系统陷阱或代码漏洞，这通常源于操作 网络服务不中断。 系统设计者有意设置的，目的是为了使用户在失去对系统的 2．2网络安全涉及的内容 访问权时，仍有机会进入系统。入侵者可使用扫描器发现系 网络安全涉及的内容包括运行系统安全、网络上系统信 统陷阱，从而进行攻击。 息的安全、网络上信息传播的安全和网络上信息内容的安 3．网络系统的防范策略 全等四个部分。 3．1物理安全防范策略 2．3网络的安全威胁 物理安全策略的目的是保护计算机系统、网络服务器和 网络安全威胁有物理威胁、网络攻击、身份鉴别、编程威 打印机等硬件实体和通信链路免受自然灾害、人为破坏或搭 胁和系统漏洞等五种类型。 线攻击；验证用户的身份和使用权限、防止用户越权操作：确 f11物理威胁 保计算机系统有一个良好的电磁兼容工作环境；建立完备的 物理威胁是指用计算机硬件和存储介质不受到偷窃、 安全管理制度，防止非法进入计算机控制室和各种偷窃、破 废物搜寻及歼敌活动。这里的废物搜寻者就像捡破烂者，不 坏活动的发生。 过他在废纸篓中搜寻的是机密信息。 3．2访问控制防范策略 (21网络攻击 访问控制是网络安全防范和保护的主要策略，它的主 计算机网络的使用对数据造成了新的安全威胁。攻击 要任务是保证网络资源不被非法使用或非法访问。各种安全 者可通过下列几种方式进行入侵攻击、偷窃与篡改。 策略必须相互配合才能真正起到保护作用，但访问控制可以 网络上存在着电子窃听。由于局域网是广播式的，只要 说是保证网络安全最重要的核心策略之一，访问控制策略有 把网卡模式设置成混合模式，人人便可收到发向网上的任 以下几种： 何信息。 (1