论现代信息术在网络信息安全里的应用.docVIP

华南师范大学增城学院 课 程 论 文 题目：论网络信息安全之黑客攻防技术 课 程 名 称 网络信息安全技术 考 查 学 期 2013-2014学年第1学期 考 查 方 式 课程论文 姓 名 陈扬丰 学 号 201006054104 专 业 信息管理与信息系统 成 绩 指 导 教 师 胡明霞 论网络信息安全之黑客攻防技术 陈扬丰 201006054104 摘要：在网络信息时代的今天，网络安全问题日趋严重，黑客攻防技术成为当今网络技术关注和发展的焦点，随着网络的发展，网络安全问题已经成为一个被人们强烈关注的热点。而其中黑客攻击所造成的安全问题是很重要的一个方面。我们要去深入了解黑客的攻击技术的原理和手段，以便有针对性的部署防范手段，提高系统的安全性。本文将介绍有关黑客攻击的一般过程，使用的方法与应对防范的方法。 关键字：黑客 攻击 网络 安全 一．黑客的简介及发展趋势 1.黑客的定义 HYPERLINK /view/1960.htm黑客最早源自英文hacker，早期在美国的HYPERLINK /view/2358.htm电脑界是带有褒义的。但在媒体报道中，HYPERLINK /view/1960.htm黑客一词往往指那些“软件HYPERLINK /view/18742.htm骇客”(software cracker)。HYPERLINK /view/1960.htm黑客一词，原指热心于HYPERLINK /view/62176.htm计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，HYPERLINK /view/1960.htm黑客一词已被用于泛指那些专门利用HYPERLINK /view/2358.htm电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“HYPERLINK /view/18742.htm骇客”，在中国，很多网友将黑客与骇客区分为一类，实际为错误区分。 2.黑客的发展趋势 早期黑客只是利用自己的智慧和特殊的技术,揭露软件和网络系统中的漏洞,以便让制造商和网络管理人员及时修补。 然而,当互联网以远比人们预料快的多的速度发展的时候,黑客原有的揭露漏洞,不进 行破坏,帮助完善系统的信条已发生了变异,现代的黑客已经分化为三类,一是初级黑客, 这些人一般没有特殊的企图,只是出于好奇心,追求刺激,试探性地对网络进行攻击；二是高水平黑客,这些人出于利益的驱动,为达到一定的目的,有针对性地对网络进行攻击；三 是职业黑客,这些人其本身可能就是恐怖分子,经济或政治间谍等,由于他们的水平极高, 攻击具有很大的隐蔽性,因而造成的损失也最大。总之,从发展趋势看,黑客正在不断地走向系统化,组织化和年轻化. 3.几个著名的黑客事件 1983年，凯文米特尼克因被发现使用一台大学里的电脑擅自进入今天Internet的前身ARPA网，并通过该网进入了美国五角大楼的电脑，而被判在加州的青年管教所管教6个月。 1988年，凯文米特尼克被执法当局逮捕，原因是DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元的损失。 1995年，来自俄罗斯的黑客弗拉季米尔列宁在Internet上上演了精彩的“偷天换日”，他是历史上第一个通过入侵银行电脑系统来获利的黑客，他侵入美国花旗银行并盗走1000万美元，之后，他把账户里的钱转移至美国、芬兰、荷兰、德国和爱尔兰等地。 1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美元，它是首个具有全球破坏力的病毒，该病毒的编写者戴维史密斯在编写此病毒时年仅30岁，为此戴维史密斯被判处5年徒刑。 2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日至2月14日期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，并阻止服务器向用户提供服务，于当年被捕。 2002年，英国著名黑客加里麦金农伦被指控侵入美国军方90多个电脑系统，造成约140万美元损失，美方称此案为史上“最大规模入侵军方网络事件”。 2007年，俄罗斯黑客成功劫持Windows Update下载服务器。 2008年，一个全球性的黑客组织，利用ATM欺诈程序，在一夜之间从世界49个城市的银行中盗走了900万美元。 黑客进行网络攻击的一般