网络攻击与防范技术.docVIP

网络攻击与防范技术 内容摘要：随着网络技术的快速发展，信息系统广泛地应用在社会的各个方面，同时网络攻击对信息安全的威胁越来越大，本文从典型的网络攻击的方法入手，探讨了防范网络攻击的主要技术措施。 关键词：安全；网络；攻击；防范技术 随着计算机网络技术的高速发展和普及，信息化社会已成为人类社会发展的大趋势。但由于计算机网络的开放性等特点，致使网络很容易受到各种形式的攻击，所以信息安全与保密就成为信息化社会的重中之重。要保证网络信息的安全，就必须熟悉网络入侵和攻击的常用方法，才能制定行之有效的防范策略，有效防范网络入侵和攻击， 一、典型的网络攻击方法 （一）特洛伊木马 特洛伊木马是一种C/S结构的网络应用程序，木马程序一般由服务器端程序和控制器端程序组成。“中了木马”就是指目标主机被安装了木马的服务器端程序。若主机“中了木马”，则攻击者就可以利用木马的控制器端程序与驻留在目标主机上的服务器端程序进行通信，进而达到获取目标主机上的各种信息的目的。木马的服务器端程序通常是嵌入到主机的合法程序中，随合法程序运行后独立工作，或者作为单独的程序在特定的条件下自动运行，极具隐蔽性和危害性。 （二）使用网络扫描器 网络扫描器是利用C/S结构中的请求－应答机制来实现的，是网络入侵者收集信息的重要工具。扫描器能够发现目标主机和网络及目标主机正在运行的各种服务是否存在漏洞，能够根据漏洞信息分析系统脆弱点，