关于网络攻防实验技术的研究.docxVIP

关于网络攻防实验技术的研究 关于网络攻防试验技术的讨论  论文关于网络攻防试验技术的讨论   权限和配置信息进行更改或破坏。  3．2防备技术  基于对入侵技术的识别，防备技术以应对入侵技术而产生。目前，防备技术以弥补漏洞为主，辅以检测设备，并设置防火墙等防护软件。通常防备技术包括监控技术、检测技术和蜜罐技术。  3．2．1监控技术  监控技术即监督掌握技术，主要对目标主机或网络进行实时监控。监控以监控网络状态为主，通过数据包的收发，防止信息探测，也可对主机内进程监控，查看主机特别进程。通常，监控技术又可分为软监控和硬监控两种。软监控指通过软件来实现对目标网络实现监控的目的。如网络监控软件就是典型的软监控例子。而硬监控技术指通过硬件的方式来实现对目标网络实现监控的目的。物理隔离技术和人侵防护设备是硬监控技术的体现。监控技术主要针对人侵技术中的信息搜集技术，防止黑客对网络的信息搜集，也可阻挡恶意代码对网络的攻击。  3．2。2检测技术  检测技术是近年来进展起来的一种防范技术，其作用是监控网络和计算机系统是否消失被人侵或滥用的征兆。核心是依照肯定的平安策略，对网络、系统的运行状况进行监视，尽可能发觉各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。检测技术不同于监控技术，检测的第一要素是监听，因此，只要通过监视来自网络区域的访问流量和需要进行网络报文的统计。  3．2．3蜜罐  蜜罐是一种平安资源，其价值在于被扫描、攻击和攻陷。这个定义表明蜜罐并无其他实际作用，因此全部流人／流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。  蜜罐技术的优点包括：收集数据的保真度高，漏报率和误报率较低；使用蜜罐技术能够收集到新的攻击工具和攻击方法；不需要大量的资金投入；网络管理人员能够比较简单把握。蜜罐技术也存在着一些缺陷，主要有需要较多的时间和精力投入；只能对针对蜜罐的攻击行为进行监视和分析；蜜罐技术不能直接防护有漏洞的信息系统；部署蜜罐会带来肯定的平安风险。  蜜罐可以根据部署目的分为产品型蜜罐和讨论型蜜罐两类。讨论型蜜罐则是用于对黑客攻击的捕获和分析，通过部署讨论型蜜罐，对黑客攻击进行反向追踪和分析，能够捕获黑客所使用的攻击工具及攻击方法，甚至能够监听到黑客之间的交谈，从而把握他们的心理状态等信息。产品型蜜罐的目的是为网络供应平安爱护，关心管理员对攻击做出准时正确的响应等功能。产品型蜜罐一般简单部署，且不需要投人大量的工作。  4结束语  本文从技术角度对常见的攻防方法作了全面的分类阐述，当然由于篇幅的限制，本文对网络攻防技术的总结难免挂一漏万，并且对每一个方法都没有深化探讨，对网络平安防护技术的分类也有待进一步的理论化、系统化。网络攻防技术的讨论是一个特别简单和费时的过程，并且入侵技术也在不断的进展更新，但是良好的平安策略会有助于被攻击的系统更快的恢复，更为高效的处理