Internet网络攻击防范对策研究 ——对抗未来攻击.pdfVIP

Internet网络攻击防范对策研究 一一对抗未来的攻击 林曼筠钱华林杨明川 中国科学院计算机网络信息中心 摘要：随着Intemet的普及，网络安全问题日益严峻。如何增强网络安全已经成为网络技术进一 步发展所必须解决的问题。本文首先介绍网络攻击的现状并预测其未来的趋势，然后在综合前 人研究成果的基础上，对Intemet网络攻击的起因进行探讨．提出以全面的、系统化的防范策 略对抗现在乃至未来的网络攻击。并着重指出，对抗网络攻击既需要考虑短期效果．也不能忽 视长期目标。最后，本文从短期目标出发，提出全面的、系统化的防范策略的一个建议方案， 以加强当前的网络安全水平：在树立长远目标方面，本文提出建立层次化的路由体系结构以加 强网络身份识别的设想，谋求从根本上提高网络安全水平。 关键词：Internet、网络安全、安全脆弱性、网络攻击、攻击防范、分布式拒绝服务攻击 1．引言 组织，人们日益感受计算机网络时代的潜在魅力与巨大益处。然而，随着“政府上网”、“电子 商务”、“虚拟社区”这一切新鲜事物的兴起，网络攻击事件也频繁地见诸报端，网络安全成为 众目聚汇的焦点。网络攻击的得逞，严重阻碍了网络的进一步繁荣和发展，网络攻击防范对策 的研究刻不容缓。 本文首先简单介绍网络攻击的发展过程，并对其未来发趋势做初步预测，然后对网络攻击 的根源进行探讨。提出以全面的、系统化的安全防范策略对抗网络攻击，并从短期目标出发， 给出一些具体的建议方案：从长期目标出发，提出对抗策略的一些设想，主要包括建立层次化 的路由体系结构以加强网络身份识别的设想。 2．网络攻击的现在和未来 INTERNET的普及进一步加速网络技术发展．而其快捷广泛的信息传播，即时技术交流和合 作，浓厚的网络商业氛围和潜在利益，松散而脆弱的网络系统，也无形中激励了不安本分的潜 在网络攻击者，先进的技术被运用于网络攻击，新的攻击工具不断地被开发出来，而且其使用 方法越来越简单，而危害性却越来越强大，。 同最初的网络攻击是对等式的2，也就是说．攻击者从某一台设备上直接对目标发起攻击， ．176． 清楚地看到，客户／服务器的优秀体系结构、分层管理的优势和分布式处理的威力被应用于网络 攻击，其后果十分令人担忧，从今年2月Yahoo等一系列超级网站遭受攻击的事件中．我们不 难了解这些额的网络攻击方式给网络安全带来的压力。 技术的发展将使设备、网络的性能越来越好，而关于计算机犯罪的立法也将逐步完善，为 了在实施有效的攻击的同时更好地隐蔽自己，网络攻击者将越来越多地选用跳板和增量攻击相 结合的方式，通过直接发送少量报文，使网络攻击数据流从其他被利用的设备上大量发出。随 着无线网络的发展，这种遥控增量式的攻击方式将带来更大的安全威胁。 攻击者＼、＼画=≥尹一0黼 被控制主机群 图1．遥控增量式攻击 3．网络攻击的起因 所谓网络攻击(NetworkAttack)是指通过网络对计算机或其他网络设备的非授权访问或 使用的一次尝试．而无论其成功与否。网络意外事件(Network 络攻击构成。为什么会发生网络意外事件?可以从两个方面找原因。首先，社会上存在“网络 攻击者”； 其次，网络本身存在安全脆弱性。使得网络攻击者有机会达到其预期目标．这是网络 攻击发生的根本原因。 3．1网络攻击者 网络攻击者热哀于破坏网络的安全性。攻击者的存在有多种原因。有些攻击者为了炫耀自 己的能力；有些则乐于破坏，喜欢在网页上涂鸦；而另外有些攻击者利益熏心，偷窃计算机提 供的使用时间和服务，或者盗窃机密信息或违法操作而从中获利；这些攻击者也许来自因特网 的某个角落，也许来自内部雇员。由于网络技术的飞速发展。在法律界尚未就计算机犯罪的定 义取得一致意见时，计算机网络已经延伸到人们社会生活的各个角落．以至缺乏必要的法律规 定约束、制裁网络攻击者；另一方面，计算机网络攻击通过数据包的收发来实现，而无须攻击 者亲临现场，这使得网络犯罪的取证和追踪比其他领域更加困难，从而也使网络攻击者更加无 所顾忌。 3．2网络系统的安全