企业IT安全管理 常见网络入侵方法剖析.docxVIP

PAGE 1 PAGE 1 企业IT安全管理 常见网络入侵方法剖析  黑客在对我们的网络进行攻击时通常会采用多种方法来规避网络安全设备的防护，从而获取对信息的访问权限。因此，为了抵挡黑客的攻击，我们应当了解黑客的攻击方法，清晰这些攻击方法的工作原理以及对网络造成的威逼。在本文中我们将分析七种常见的网络入侵方法，这些方法可以单独使用，也可以相互协作来破坏网络。  黑客在对我们的网络进行攻击时通常会采用多种方法来规避网络安全设备的防护，从而获取对信息的访问权限。因此，为了抵挡黑客的攻击，我们应当了解黑客的攻击方法，清晰这些攻击方法的工作原理以及对网络造成的威逼。在本文中我们将分析七种常见的网络入侵方法，这些方法可以单独使用，也可以相互协作来破坏网络。  1、监听  　　大多数通过网络发送的数据都是“文本”形式，也就是在加密成密码文本之前的平凡的可读文本。这意味着，任何人使用网络“嗅探器(例如NetworkMonitor3.x或者第三方程序Wireshark等)”都可以轻松地读取这些文本信息。  　　一些保存自己用户名和密码列表的服务器应用程序允许这些登录信息以文本格式在网络传输。网络攻击者只要简洁地使用嗅探程序，接入到集线器或者交换器的可用端口就可以获取这些信息。事实上，大部分通过网络发送的数据都是文本格式的，这使得攻击者很简单可以