网络攻击技术、原理及防范方法.doc

目 录 引言 攻击事件的概述及目的 1.1网络攻击的定义 1.2攻击的目的 1.3攻击的分类 1.4各种攻击技术的的特点及目的 攻击击实施的过程 2.1实施攻击的步骤 2.2系统日志的处理 2.2.1对于Windows系统 2.2.2对于UNIX系统 主要网络攻击技术和实现方法 3.1攻击技术分类 3.2 拒绝服务攻击 3.2.1 拒绝服务攻击分类 3.2.2 拒绝服务攻击的具体实现方法与技术 3.2.3拒绝服务攻击的防范方法 3.3缓冲区溢出攻击 3.3.1缓冲区溢出攻击原理分析 3.3.2 缓冲区溢出的执行步骤 3.3.3缓冲区溢出的防范方法 3.4程序攻击 3.4.1程序攻击的具体实现方法 逻辑炸弹 病毒攻击 特洛木伊木马攻击 3.5 欺骗型攻击 3.5.1欺骗型攻击的分类 3.5.2欺骗型攻击的具体实现方法 DNS欺骗攻击 Email欺骗攻击 Web欺骗攻击 IP欺骗攻击 网络攻击的综合防范 4.1 网络攻击防范策略 结束语 参考文献 网络攻击技术、原理及防范方法 [内容摘要] 21世纪全世界的计算机都将通过Internet联到一起，随着Internet的发展，网络丰富的信息资源给用户带来了极大的方便，但同时也给上网用户带来了安全问题。由于Internet的开放性和超越组织与跨国界的特点，使它在安全性上存在一些隐患。网络攻击利用了互联网的开放性、网络协议的缺陷等特点，极大地威胁着网络安全。 本文首先分析了网络攻击的动机以及实施网络攻击的详细过程；其次针对目前互联网的一些常见网络攻击技术方法、原理进行分析，并给出每种攻击方法的防范策略；最后给出一定的综合安全策略，并对指出今后网络攻击发展的新方向。 [关键词] 网络攻击 攻击 网络攻击技术 网络安全 Abstract At the 21st century, all the computers over the world will be connected together. With the rapid development of Internet, plentiful information resources bring people much convenience, on the other hand, they bring people insecure problems, too. With the characteristics of opening and surmounting organizations and nations, Internet has some potential security hazards. Network attack, which uses the defects of network protocol and opening of Internet, is a big threat to the network security. This thesis, first, analyzes the motivation and the whole process of network attack; Secondly, it makes a analysis of some common network attacking techniques and gives the solution for each of them; Finally, it provides a whole set of security strategy, then indicates the new direction of network attack. Keywords: Network Attack Attack Network Attacking Technology Network Security [引言] 随着互联网的不断普及和运用，网络已经成为人们日常生活中必不可少的重要部分。网络攻击也随着互联网的发展而不断发展，根据调查资料显示，基于网络的计算机攻击仍是各类组织面临的主要威胁，中国大陆已经成为网络攻击中位列…内部变量缓冲区 EBP 返回地址 外部参数… 以下程序为参数压栈以及内部变量分配栈空间的堆栈状况：(程序参数先入栈，然后将返回地址压入，然后将EBP数值压栈，最后为内部变量分配栈空间) void f(int a,int b){ char buf[10];}; main(){ f(1,2); } （调入函数后的堆栈状况） …buf[10] EBP 返回地址 1 2…. 当攻击者向缓冲区写入超出其长度的内容，原来程序的正常返回