网络环境治理中常见的典型网络攻击及防护.pdfVIP

区域治理PRACTICE实践

网络环境治理中常见的典型网络攻击及防护

中国石油天然气股份有限公司云南销售分公司夏保昆

在数据通信过程中，由于各种不安全因素会导致信息泄密、信息不完整不可用等问题，因此在通信过程中必须保证网

【摘要】

络安全。本文就针对常见的网络攻击及防护策略等内容进行了简要的分析和探讨。

网络攻击；风险防护；安全

【关键词】

TN915.08A2096-4595（2019）33-0141-0003

【中图分类号】【文献标识码】【文章编号】

一、欺骗攻击

主机,网络设备不会阻止声明源于这欺骗的应对措施包括:使用静态的

欺骗攻击是通过伪造数据从而台信任主机的欺骗攻击。ARP缓存,缓存中的数据不能被ARP

获得不正当优势的一类攻击方式。（二）ARP欺骗应答报文刷新,能有效的解决ARP骗

由于互联网广泛使用的TCP/IP协议地址解析协议(Address攻击。然而由于使用静态缓存,每次

存在的安全缺陷,攻击者通过伪造源ResolutionProtocol，ARP)的作用是硬件地址变更都需要人工更新,当网

于可信任地址的数据包,可欺骗目标将网络层的地址(IP地址)解析成数络中计算机数量较多的情况下,设备

系统获得权限或操作目标系统。欺骗据链路层的地址(MAC地址)。ARP地址的变更会形成较大的工作量。使

攻击是一种攻击类型的统称,常见的协议是无状态的协议,计算机系统无用三层交换,由于三层交换技术使用

实现方式有:IP欺骗(IPSpoofing)、需收到ARP请求就可以发送ARP应OSI模型第三层地址(TCP/IP协议中

ARP欺(ARPSpoofing)、DNS欺骗答,而这个应答会被接收到的计算机为IP地址)进行数据交换,不会受到

(DNSSpoofing)以及TCP会话劫持系统进行处理。操作系统的TCP/IP错误封装的MAC影响。除非设置了

(TCPHijack)等。实现上,系统会根据需要向网络发送ARP代理,默认情况下ARP协议无法

（一）IP欺骗ARP应答报文,为了提高效率,降低跨越路由设备,因此划分更多的子网

互联网中的两台计算机经过认ARP数据流量,系统会在缓存中维持能降低ARP攻击影响的范围。在系

证后相互信任,当其中一台计算机收一个IP地址与MAC地址的映射表,统部署中部署ARP防火墙可以阻止

到来自另外台计算机的数据包,如默认状态下,这个ARP缓存是即时攻击者修改ARP缓存。

ー

果符合相应的规则,那么这个数据包刷新,计算机系统接收到新的应答数（三）DNS欺骗

中的数据就会被接收并处理。IP欺骗据就会覆盖之前的数据。ARP欺骗是域名解析系统(DomainName

就是利用这一点来实现的,向目标主一种非常有威胁的攻击,攻击者利用System，DNS)是互联网中大量使用

机发送源地址为已经建立信任关系主ARP欺骗可实现中间人欺骗、拒绝服的基础服务。TCP/IP协议使用网络

机的IP报文,冒充其他主机对目标务等攻击。由于ARP缓存有时间限制,层地址(IP地址)定位一台主机,而

主机进行IP欺骗。针对IP欺骗的防为避免缓存更新,攻击者需要不断向IP地址对于用户是难以记忆的,