网络攻击手段及防御系统设计.pdfVIP

太套鞭毒 ·243· 网络攻击手段及防御系统设计 张越今 北京市公安局公共信息网络安全监察处 摘要：本文在全面分析常见的网络攻击手段及对策的基础上，结合可适应网络安全理论提出了一 种有效的攻击防御系统，该系统具有自学习、自适应等特点。 关麓词：网络安全防火墙入侵检测，P2DR． ≯ 2、端口扫描 一、引言 端口扫描是一种获取主机信息的方法。利用端 E1扫描程序扫描网络上的一台主机，可以从扫描的 随着Intemet的普及与发展，网络安全问题日益 突出。特别是近年来，黑客站点越来越多．黑客工具 端口数目和端口号来判断出目标主机运行的操作系 统，结合其它扫描信息进而掌握一个局域网的构造。 唾手可得。攻击事件明显增多。Intemet的安全正 遭受着严重的威胁。 针对端口扫描，其防范措施一般是关闭那些不使用 目前，黑客行动几乎涉及了所有的操作系统，包 的端口。 NT。黑客在网上的攻击活动正 3、对网络协议(TCP／IP)弱点的攻击 括UNIX和windows 以每年lO倍的速度增长。黑客利用网上的任何漏洞 当初设计Internet各类协议时，几乎没有人考虑 和缺陷修改网页，非法进入主机、进入银行盗取和转 网络安全问题，网络协议或缺乏认证机制或缺少数 移资金、窃取信息、发送假冒的电子邮件等，从而引 据保密性，因此可能被攻击者加以利用而入侵网络， 此类攻击方式主要有以下几种： 发各类网络案件。尤其是2000年初及去年4—5月 份，起源于美国的黑客事件，已经涉及并影响到我国 (1)网络监听(嗅探) 的一些重要部门。为此，在Intemet日益渗透到人们 网络监听工具可以监听网络的状态、数据流动情 工作和生活的今天，提高网络的防护能力，保证信息 况以及网络上传输的信息。但此类工具被一些黑客利 安全已成为当务之急。 的信息便被截获。通常的检测与防护方法是：对于怀 =、礴络攻击手段及相应对策u艄 疑运行监听程序的机器，用正确的IP地址和错误的 1、对加密算法的攻击 物理地址去ping，运行监听程序的机器会有响应；使 一般来说破译者可对密码进行惟密文攻击、已 用安全的网络拓朴结构隔断网络阻止监听；对一些重 知明文攻击、选择密文攻击和选择明文攻击及穷举 要数据进行加密，即使被截获，信息也不易泄露。 攻击。对特定算法还有特定攻击方法．如对DES这 (2)电子部件攻击 类迭代分组密码可选择差分密码分析、能量攻击法。 电子邮件面临着巨大的安全风险，攻击者可以 但一般说来，只有国家或大型公司、组织才拥有破译 通过发送邮件破坏系统文件，或者对端口25(缺省 特定密码的财力和入力。 ．244． 摹十七捷全国计算机安全学术交流会论文 篡改数据；伪造邮件；拒绝服务；病毒。保护电子邮件 址是一个完全处于攻击者控制下的机器的IP地址。