浅析网络攻击技术与网络安全.docVIP

浅析网络攻击技术与网络安全 　　摘要：近几年来，计算机网络技术发展快速，社会上各个领域都越来越重视对信息技术的应用。因而无论是生活还是工作方面，人们对网络的依赖程度都比以往高了许多，并藉由网络进行大量的信息交流，这也让完善网络安全技术的工作迫在眉睫。该文通过浅析网络攻击技术，针对其带来的一些网络安全问题，提出一些能够加固网络安全的建议。 　　关键词：网络；攻击技术；网络安全 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2015）04-0054-02 　　网络应用是一把双刃剑，既给我们带来了便利之处，也带来了一些亟需解决的难题，其中就有由网络攻击而造成的网络安全问题。计算机技术的飞速发展，网络使用率的大大提升，使得网络安全技术必须紧跟其后，这是整个网络系统能够正常、安全运转的基础。现今无论是政府、国防、经济发展都离不开对网络信息的应用，而坚固的网络安全技术能保障这些主体在使用互联网时，把恶意网络攻击造成信息丢失及泄漏的可能性降到最低。但我国的网络安全技术还不成熟，对网络安全技术的研究还可以更进一步。于此同时网络攻击手段也越来越多样，电脑病毒仍旧肆虐，如此网络安全技术必要尽快发展强壮起来。该文将对常见的网络攻击技术进行简要分析，也会就我国的网络安全技术完善提出一些建议。 　　1 对常见网络攻击技术的简要分析 　　1.1系统、软件本身不够完善，还有漏洞让网络攻击有机可乘 　　计算机操作系统和软件在设计时或多或少的存在一些漏洞（即BUGS），在没有得到及时修复之前，这些漏洞极有可能被黑客利用，作为突破点并通过远程操控，非法获取被攻击电脑中存有的有用信息，造成信息损坏或泄漏。这种网络攻击一般会有两种手段，一是破译保密口令，二是绕过口令验证，伪装成合法用户取得计算机的控制权。一般系统或者软件会在后期发布相应的漏洞补丁，但大多数用户会忽略这一操作，根本不重视计算机中的漏洞。因而实际上那些没有来得及修复的漏洞便让攻击者有机可乘，他们通过网络扫描技术识别出具有漏洞的计算机，对其进行网络攻击。 　　1.2 同样太过简单的口令也是网络攻击者下手之处 　　人们最常用于保护信息的方法是设立密码，像开机密码、登录密码等，但部分用户对密码设置不够重视。有一些计算机用户为方便根本没有设置开机密码，这使得网络安全少了一道防护层。还有一些用户虽然设置了密码，但为了方便记忆，设置的密码只由简单数字组成，破译难度极低。有研究说明由数字、字母、符号混合的密码强度要比简单数字密码要大很多，因此在设置密码时尽量使密码强度高一些，以提高系统安全。 　　1.3 “木马”病毒的肆虐，里应外合地窃取计算机信息 　　木马程序一般由两部分组成：木马和控守中心。这是一种具有强隐秘性的、可实现远程控制的软件，而且会通过设定跳板躲过安全技术人员的搜索。攻击者使用跳板把木马和控制中心联系起来，轻而易举的潜入计算机中，监视使用者的一举一动，获取计算机使用过的一切密码，存储的通讯录，视屏音频等个人私密信息。木马会隐藏在图片、网页链接、电子邮件中，还可能伪装成系统文件，让用户无法判断其真伪，很难做出处理措施，而这些木马通过这样强大的隐藏技术悄无声息的潜入用户计算机中再与控制中心相连达到入侵用户电脑的目的。据不完全统计，我国每年都有十几万台计算机遭受木马攻击，大量的信息被窃取，造成的损失更是无法估计，深深危及网络安全。 　　1.4 网络嗅探即监听技术对网络数据安全的威胁 　　网络嗅探器藉由网络共享通信途径实现不法窃取网络数据的目的。网络嗅探器要窃取网络数据主要有两种手段：一是安装具有监听功能的软件，通常是在网络连接设备或者能够控制网络连接的计算机上面进行，例如路由器、网关服务器；二是对计算机上安全系数很低的局域网进行整体监听。由于普通网络环境里，都是用明文方式传输像帐号密码等各种信息的，一旦攻击者获得管理员权限便能截取到同一局域网中所有的网络数据，入侵任何一台电脑。网络嗅探技术所能监听的内容各种各样，不单是账户密码，聊天信息记录、电子邮件内容等都可以监查到。 　　1.5 计算机网络病毒 　　计算机病毒与木马病毒不同，它可以实现自身的复制。作为当今网络安全最大的敌人，计算机病毒一直随着计算机技术的发展而发展。由于计算机网络病毒具有传染、寄生、潜伏、隐藏和破坏等特征，随着计算机技术的快速发展，这一类病毒的传播面越来越广，速度也越来越快了，对感染电脑的破坏能力也越来越大。计算机网络病毒一般通过用户使用的工具如软盘、硬盘、光盘和网络等，在自身复制之后，进行传播感染。计算机病毒大大阻碍用户安全、正常的使用电脑，轻则丢失文件、信息，重则使得计算机设备完全不能使用，这对整个网络系统来说是个不小的威胁。 　　2 基于网络攻击技术提高网络安全 　　网络