Modem与局域网安全研究.pdfVIP

Modem与局域网安全研究 寇晓蕤颜学雄王清贤 信息工程大学信息安全学院网络工程系．郑州，450002 E-mail：k删263．net 摘要本文讨论了与Modem有关的局域罔安全问题．同域网内的用户如果通 过Modem拨号连入Internet．将为黑客打开入侵两络的另外一条遥道。本文 深入分析了这个安全臆患的实质、起因、危害，给出了预防该隐患的安全措 旌．并针对这个隐患介绍了我们研发的一个安全软件C-Cat．最后，文章撬 网络安全的实质提出了自己的一些观点。 美建词网络安全，局域网安全，罔络攻击，最薄弱环节公理．Modem(调 制解调器) ·． 引言 1996年年底，美国Wheelgroup公司(专业的安全公司)作了一项实验， 500的网络系统．两天后，他们成功获得了五十子系 力图进入纽约Fortane 统的根用户权限，也就是说，他们与这些系统的管理员具有相同权限． Fortune 500的网络系统配备了根好的安全设施，而且安装了性能很好的防 火墙。实验之初．Wheelgroup无法突破这个防火墙，所以他们换了一种途 径，寻找该系统中通过Modem拨号连入Internet的主机，取得了这些主机 的控制权之后，Wheelgroup在两个小时之内侵入了Fortune500的网络系统。 1997年3月．英国一名自称“j档ter”的少年黑客仅仅利用一台老式386 计算机、一只普通Modem以及一个称为“War-dial目”的简单共享程序，就 让Worcester机场控制塔的电话服务网络崩溃了6小时之久．不仅如此．600 多位客户的电话服务也被中断． 以上是Modem影响网络安全的两个事件，类似的事情报多。在信息化 高速发展、Internet急剧膨胀的今天，各单位组建局域网阻实现信息共享与 统一管理、单位或个人通过Modem拨号连入Intemat都已经成为趋势．与 这种趋势共存的是越来越突出的网络安全问题． 网络安全并不是一个全新的领域．黑客攻击早在主机终端时代就已经出 现，此后，网络安全一直得到社会各界的广泛关注，各类安全工具、安全机 制也应运而生。现在，根多单位的网络系统都采取了严密的安全措施，关键 单位更是如此。有的单位为了确保网络安全．甚至将自己的局域眄与laternet 进行了物理隔离．但是效果不尽人意．本文开头所举的例子就是一个很好的 l驼 证明．虽然该网络系统作丁严密的安全防范措施，但是忽视了系统用户连入 Imemet的另外一种方式——{稿过Modem拨号连入Internet．这个安全隐患 让所有的工作功亏一篑，即使该网络系统与Intemet物理上完全隔离，结果 同样如此。 与传统局域网相比，Modem提供了连入Intevaet的另外一条途径，也相 应为蒜客入侵系统提供了另外一豢遗径．这个安全隐患的实质靛在于此． 二． Modem攻击原理 为了说明这个安全隐患的实质，我们将考虑极端情况，叩局域网与 ． Intemet物理隔离． 如图2．1所示，局域网L与Internet是物理隔离的，在这种情况下，In．net 上的黑客无法找到入侵L的通路，如果不考虑L内部人员的非法行为和物 理介质的偷窃行为，L是绝对安全的，这也达到了物理隔离的目的． 再看图2．2．此时L也是与Intemd物理蹑离的．但是L内的主机2使 用了Modem拨号连入Internet．这就为黑客入侵L提供了另外一条通道(如 虚线示)。而这条通道又是网络管理员很难发现与制止的．黑客一旦控翻了 主机2，就可以^侵系统L此时物理隔离无效． 图2．1局城阙L与Internet物理隔离