网络安全技术与黑客攻击技术关系辨析.docVIP

网络安全技术与黑客攻击技术关系辨析 　　本文认为网络安全技术和黑客攻击技术之间的关系属于自然辩证法矛盾论中的一对矛盾体，两者既相互斗争又相互依存，某些方面甚至相互交融互为营养，并对此观点进行了比较全面详实的阐述。 　　【关键词】网络 安全 技术 黑客 攻击 　　网络安全技术主要指用来保证在互联网上进行信息安全传输的技术，主要包括依靠密码学理论来实现网络多类型、各层次服务中的身份认证、数字签名等技术，以保证信息在网络中传输的机密性、完整性、可用性和合法性。黑客攻击技术主要指使用网络的非正常用户利用网络系统的安全缺陷进行数据窃取、伪造或破坏时所使用的相关技术，涉及计算机通信、密码学、社会心理学等众多领域的技术和理论。网络安全技术和黑客攻击技术之间的关系应该属于自然辩证法矛盾论中矛盾体的一个典型案例。两者既相互斗争，又相互依存，某些方面甚至还相互交融、互为营养，是一对关系甚是微妙的矛盾体。本文尝试分析两者的共性、差别及联系，以求从不同的角度揭示两者的关系。 　　1 网络安全技术与黑客攻击技术 　　网络安全技术和黑客攻击技术所使用的物质基础是相同的，计算机网络包括共用基础架构和通信协议等是两者技术施展的共同物质基础。网络安全技术薄弱时，黑客攻击技术容易得逞。 　　网络安全技术是为计算机网络通信服务的，是网络普及的必然需求。随着社会的进步、科技的普及，大家感受到利用网络的好处，更加推动了网络的开放、共享和互连，网络安全问题变得日益突出，激发了大家对网络安全更高的技术要求。 　　黑客攻击技术也是网络普及的必然产物。随着网络的普及，网络承载的敏感信息越来越多，怀有各种目的的网络黑客利用各种攻击技术对网络展开攻击。黑客们的攻击目标不尽相同，有的黑客注重的焦点是各国政要，有的关心国家安全机构、银行或者重要企业的信息中心，但他们利用的攻击方式和手段却基本相同。一般黑客的攻击大体有如下三个步骤，信息收集-对系统的安全弱点探测与分析-实施攻击。信息收集是指黑客利用一些网络应用的公开协议或工具收集驻留在网络系统中的各个主机系统相关信息的过程。在收集到攻击目标一定程度的批量信息之后，黑客会反复探测分析驻留网络上的主机，以寻觅其系统的安全漏洞或应用软肋，然后使用一些自编程序或公开的网络安全工具，获取攻击目标系统的非法访问权，或者收集目标系统上的私密信息。黑客一旦获得了对攻击目标系统的访问权，就可以在受损系统上建立新的安全漏洞或后门、安装木马软件或者通过该系统信任权限开展对整个内部网络系统的攻击等一系列活动。 　　网络使用初期，造成网络不安全的主要因素是网络系统、协议及数据库等设计上存在的缺陷。由于最初的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。计算机网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，在制订之初其对安全问题考虑不甚全面，协议中存在较多的安全隐患。数据库管理系统（DBMS）也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中通过技术手段可以预先安置或设置从事情报收集、受控激发、定时发作等破坏程序。 　　目前随着网络应用的广泛普及，网络技术不断换代和升级，网络安全防护技术不断提高，但是网络协议及数据库架构等还是会存在一些自身的设计缺陷，或者由于人为的因素产生一些安全应用隐患，都可以被一些另有图谋的黑客所利用并发起攻击。 　　2 网络安全技术与黑客攻击技术的区别 　　网络安全技术为网络信息安全保驾护航，黑客攻击技术则是挑战网络安全技术的强度，两者使用的技术原理大同小异，目的却截然相反。 　　网络安全技术一直在努力地利用各类技术手段筑牢网络安全的“大堤”，黑客攻击技术则紧随其后，利用各种技术手段探测“大提”上可能存在的“蚁穴”，并尝试加以攻击。 　　以密码技术为例，网络安全技术可以利用其进行访问控制中登录口令的设计、安全通信协议的设计、数字签名的设计等等，黑客攻击技术则通过研究这些密码设计原理，构造破解、篡改或伪造的方法，以达到非法利用的目的。 　　目前计算机网络上的通信面临的威胁主要有四种：一是信息截获，就是攻击者从网络上窃听他人的通信内容。二是信息中断，就是攻击者有意中断他人在网络上的通信。三是信息篡改，就是攻击者故意篡改网络上传送的报文信息。四是信息伪造，就是攻击者伪造信息在网络上传送。第一种属于被动攻击，后三种则属于主动攻击。网络安全技术需要让这些攻击行为难以得逞，对于被动攻击可采用各种数据加密技术，对于主动攻击则需将加密技术与适当的鉴别技术相结合。黑客攻击技术则是这些主、被动攻击方法具体实现的方法之集成，黑客们在对具体的安全防护技术基本了解之后运用反向思维、研究破解的方法并付诸实施。