网络攻击与个人用户安全防卫策略.pdfVIP

计算机时代2002年第4期 网络攻击与个人用户安全防卫策略 李德军 (广东商学院信息学院，广东广州510320) 随着互联网的广泛应用，“黑客攻击”、“病毒传播”等 根据这个1P地址来判断来访者的身份。而隐藏技术提供 威胁计算机安全的因素也日益增多，为了更好保护个人用 了一种利用假的IP地址骗取服务器的信任，实现非法登录。 户不受其害，个人用户有必要增强计算机的安全观念，并 4)病毒技术 采取一定的安全防范措施。在此，谈谈“黑客”常用的攻 计算机病毒是一个程序，有时是有破坏性的。它被设 击手段以及个人用户安全防范方法。 计为可以在计算机之间传播，感染它所经过的每一个地方。 1黑客常用攻击手段 2个人用户防卫策略 1)口令入侵 针对黑客常用的攻击方法手段，个人用户有必要采取 口令入侵就是用一些软件解开已经得到但是被人加密 一些安全的防范办法。下面介绍一些可行的防范实例。 的IZl令文档。大多数黑客可以大量采用一种可以绕开或屏 1)经常检查系统信息 蔽口令保护的程序来完成这项工作。由于这些软件的广泛 上网过程中，如果感觉计算机有异常状态，如运行速 流传，使得入侵电脑系统有时变得相当简单，甚至不需要 度变慢，某些软件运行出错，不受控制等情况，应停下来 检查一下系统运行状况。一是观看系统资源的使用状态， 和深入了解系统的内部结构。比如有一种叫sniffet的软件， 它可以截获口令，可以截获秘密的信息，可以用来攻击相 邻的网络。 序，看是否有些其他程序在运行。如有些自己不熟悉或自 2)特洛伊木马 己并没运行的程序在列表栏里面，应立即终止其运行，以 特洛伊木马最典型的做法就是把一个能帮助黑客完成 防后患。 某一特定动作的程序依附在某一合法用户的正常程序中， 2)检测并清除木马程序 修改合法用户的程序代码。一旦用户触发该程序，那么依 如果你的电脑一旦被人为注入木马程序，就会被人操 附在内的黑客指令程序同时被激活，这些代码往往能完成 纵，以至出现死机，数据文件被删除等现象。这时可以通 LOCAL 黑客指定的任务。 过查看注册表，看注册表中＼HKEY 3)隐藏技术 每一台计算机都有一个IP地址，在登录n,-j-nl§务器可以 ●●●●●●●●●●●●●●●●●●●●●-●●I●●●●●●●●_●●-●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●-●●●●●_●●一●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●I●●●●● 发双方数字签名，可同时实现收发双方身份鉴别、消息完 出网络的访问行为；封堵某些禁止行为：记录通过防火墙 整性鉴别。 的信息内容和活动；对网络攻击进行检测和告警。 4)访问控制，访问控制的目的是防止非法访问。访问 5结语 控制是采取各种措施保证系统资源不被非法访问和使用。 搞好网络安全，除在网络设计增加安全服务功能，完 一般采用基于资源的集中式控制、基于源和目的地址的过 善系统的安全措施外，还必须花大力气加强网络的安全管 滤管理、以及网络签证等技术来实现。