关键词：网络攻击；防范策略；拖库；APT
中图分类号：TN915.08 文献标识码：A DOI：10.3969/j.issn.1003-6970.2012.07.043
引言
网络安全属于一个系统工程，不仅要考虑其系统的安全需求，还应该将各种安全技术结合起来，方能形成一个通用、安全且高效的网络系统。然而，就目前来看，一个开网的网络信息系统必然会存在很多安全隐患（潜在或非潜在），简而言之破坏与反破坏、黑客与反黑客之间的斗争依然激烈地继续着。因此，网络攻击与防范策略之间便形成了一个独特的领域，并越来越被人类所重视，尤其是网络建设者在不断地努力抗争着网络攻击。
1.常见网络攻击分析
1.1人为恶意攻击
1.1.1口令入侵与木马程序
口令入侵与木马程序都能直接侵入用户的计算机网络进行破坏，它经常伪装成游戏或工具程序等对用户展开诱惑，而这些游戏或工具程序往往带着木马程序，当用户打开了这些邮件或附件，进行下载的时候便已经执行了木马程序。木马程序被执行后便会通知攻击者，并将被攻击者的IP地址及预先设计的端口等传递给攻击者，攻击者获取信息后便能通过潜伏的木马程序修改用户的计算机相关参数，并能复制、窥视及下载硬盘中的内容等，也就是说他能完全控制用户的计算机。
1.1.2APT攻击
APT攻击，即高级可持续攻击，它是当今网络攻击中最难应付的一种。世界上最早对其的报道是在2010年的伊核设施遭遇了Stuxnet-超级病毒攻击，攻击目标直指西门子公司的工业控制系统，对设备进行破坏，后果严重，造成了伊朗核电站推迟发电。APT在当前也普遍存在于网络攻击中，它并非炒作，而是真正具有实力的攻击类型，其主要对情报、军事以及经济等有针对性的攻击，并且它能在目标系统中潜伏很长一段时间而不被发现。攻击者为了能诱发APT攻击，往往会大量搜集关于攻击目标的资料，并进行详细的分析。此外，攻击者对于各类安全与网络技术都非常熟悉，可谓网络“高才生”。APT攻击可以潜伏着不被人察觉，然后忽然发起攻击，因为它能完全将自己融入被攻击的系统里，因此很难被检测出来。
1.2安全漏洞攻击
不言而喻，当前计算机技术确实得到了飞跃式的发展，但是我们必须看清的现实是：大部分的网络系统都存在各式各样的安全漏洞，有些是应用软件本身自带的，而有些则是操作系统引起的。由于大部分系统在未检查缓冲与程序之间的变化情况就随意接受了任意长度的数据，然后把溢出的数据放在了堆栈里，而系统却依然要照常执行相关的命令。这样的话攻击者肆意发送超出了缓冲区能处理的长度指令，便能造成系统的不稳定甚至瘫痪。此外，有一些还能利用协议漏洞进行网络攻击，从而获取一些超级用户的特权等。比如Struts2框架攻击事件，其最早出现在2010年7月14日，当时发现了一种严重命令的执行漏洞，而黑客则利用了Struts2“命令执行漏洞”，从而获取网站服务器的相关特权，诸如ROOT权限、执行命令等，从而篡改网页或窃取重要数据。
1.3用户缺乏安全意识
从目前来看，大部分的应用服务系统在安全通信及访问控制等方面的考虑都比较少，并且系统若出现了设置错误，极易造成不必要的损失。假如在一个设计足够安全的网络中，面临的最大安全隐患往往是人为因素所造成的安全漏洞。网络管理员及使用者都或多或少拥有相应的权限，他们可能利用这些权限进行网络安全的破坏。比如“拖库”攻击，这个词语本来属于数据库领域的专有术语，一般指的是数据库中进行数据的导出。黑客如果通过非正常的手段侵入网站，便能窃取网站内的数据库，并能全盘下载资源信息。若泄漏了个人的邮箱、游戏、微博、网购账号和密码等，则可能对个人财产造成一定的损失与影响；若窃取的是公司或企业或国家的机密资料，那就非同小可了。APT在对网站服务器进行攻击的时候主要包括：弱口令攻击、远程桌面攻击、漏洞攻击以及管理疏忽攻击等。
2.网络安全防范策略探析
网络安全越来越被人们所重视，从目前来看，主要的网络安全防范策略有以下几个方面：
2.1合理安装杀毒软件，配置防火墙，及时修补漏洞
总的来说，首要的便是为电脑配置一套正版的杀毒软件，每周要做好电脑的全面扫描、杀毒工作，便于及时发现并清除潜藏的病毒。但是，实际生活中，大部分用户为了省钱和图个方便，都不愿意花钱购买正版杀毒软件，这正中了网络攻击的下怀。比如在修补Struts2攻击事件引起的漏洞时，应该查看相关的服务器或网站是否被入侵，是否存在后门文件等，确保最大限度控制风险与损失。从目前来看，Struts2“命令执行漏洞”影响了很多网站，危害巨大，因此诸如360等大型网站已经安装了检测平台并及时更新了漏洞库，同时还及时向存在漏洞的网站发送了警示邮件等，还建议使用Struts2框架的用户及时做好升级工作，定期做好相关的安检，确保随时掌控网络安全。
2.2个人防范意识应提高
对于个人计算机的安全防护工作而言，最重要的还是要用户自己高度重视，加强安全培训，漏洞往往是在人身上挖掘的，意识胜过杀毒软件。养成良好的安全操作习惯，切勿随意打开不明电子邮件或文件，不要随意运行陌生人给予的程序，自己的私人密码尽量设置复杂一些（包括数字、字母及符号等），还要设置不同的常用密码，避免一个被查出而牵连其余重要密码（最好经常更换重要密码）。此外，还应该及时下载漏洞补丁进行电脑的补丁修复。这里着重介绍一下关于“拖库”攻击的解决办法（主要对个人用户而言）：用户要对自己的网站密码采取分级管理，若各种系统使用密码皆为同一个，那么其坏处是不言而喻的，因此，我们应该养成对不同的应用设置不同密码的习惯；要保证密码的安全性非常强，大部分网站都提供了强度检查功能，我们应该很好的利用它。
2.3控制好入网访问的安全
入网访问的安全设置将为网络访问提供首层安全控制，也就是说它可以控制并选择哪些或什么用户可以登陆系统并获取网络资源，同时也能控制某些用户入网时间及在哪台工作站入网。用户的入网访问的安全控制一般有三个设置部分：1）用户名的识别及验证；2）用户口令的识别及验证；3）用户帐号缺省的限制检查。这三个部分环环相扣，不管是哪一个部分未被通过，那么此用户便无法进入网络。因此，能够很好的控制非法侵入对网络造成的危害。
2.4隐藏IP地址
IP地址属于网络上分配给计算机或网络设备的32位数字标识，在Internet上，每台计算机所拥有的IP地址都应该是唯一的。然而，一些黑客往往利用其超高的技术窥探用户的逐级信息，其目的在于获取主机中的IP地址。用户将IP地址进行隐藏，那么黑客便不容易探测出主机中的IP地址。主要的方法是利用服务器，用户一旦使用了服务器，那么黑客探测到的便是服务器的IP地址而不是用户本身的IP地址，这便实现了隐藏IP地址的目的，从而保障了用户的上网安全。
2.5虚拟局域网技术的应用
虚拟局域网技术的应用，能够较好地从链路层进行网络安全的保障。虚拟网络技术指的是通过交换设备在网络的物理拓扑结构基础进行逻辑网络的构建，它可以依据用户的逻辑设定将与之互联的一个局域网划分成不同的虚拟子网，而划分的依据则是设备的连接端口或用户节点的MAC地址等。此项技术对于安全性要求较高的虚拟局域网的端口实施MAC帧过滤，即使黑客攻破了其中一个虚拟子网，也不会影响整个网络的信息。此外，在虚拟局域网技术的应用中不得不谈一下关于APT攻击的防范，这就需要对整个网络进行不断的监控，并进行相关的网络情报分析，但这会涉及到大量的机构化或非机构化数据，所以当前对于网络情报的分析主要只有大型的机构才有条件实现。比如针对“匿名者”的恶意攻击而言，我们可以针对其攻击行为进行相应的调研分析，探索出奇特征，提前做好防御工作。因此，这就需要借助于一些高科技的计算方式，如云计算，来进行大量情报数据的分析，争取早日发现APT的攻击行迹，从而及早防御与出击。
关键词：黑客；攻击；防范；计算机；扫描
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3953-02
凡事都具有两面性，有利有弊。internet就是典型的有利有弊的事物。internet改变了人们的生活，改变了世界，让世界变小，让人们的地理距离变近。方便了人们的生活，人们足不出户就能办理众多业务，能够买到衣服，也能交水费、电费、手机费等。大大节约了人们的时间，也节约了很多成本。这是internet有利的一面。同时internet还存在弊端的一面，就是安全系数不够高，容易被一些不法分子利用，让网上交易存在一定的风险。如果电子邮件被截，就会泄露重要的商业信息；如果购物时的交易信息被截，就会导致金钱的损失。为了尽量避免损失，人们也在研究黑客攻击的手段，也在做一些防范措施。该文就针对黑客攻击的手段以及应该怎样防范进行阐述。
1 黑客的概念
熟悉网络的人都了解hacker这个词，甚至一些不经常使用计算机的人也多少对黑客有一些了解。对于hacker的定义，应该分为两个阶段，前一个阶段对黑客应该定义为：计算机领域的探索者，追求计算机的最大性能的发挥，是人类智慧与计算机的较量。从感彩来说，这个阶段的hacker是值得称赞的，是计算机不懈努力的探索者。但是经过internet的发展，一些人利用黑客技术达到一些不良的目的，于是随着网络的复杂化，黑客变成了人人避之不及的一类人群。
现在的黑客定义为：利用一些手段非法窃取别人计算机的重要信息，达到控制计算机的目的。一旦计算机被黑客控制，信息被外露，就会给计算机的使用者带来损失，或者是专业知识或者是金钱。
2 黑客攻击的手段
2.1通过计算机漏洞进行攻击
黑客攻击计算机的主要途径是通过系统漏洞。每个计算机或多或少都存在一些安全隐患，一些安全隐患是由于系统性能的不完备造成的，也就是先天存在的隐患。对于这些漏洞，计算机的使用者无法弥补。还有一种情况就是计算机的使用者后期造成的，在使用计算机的过程中不及时安装补丁，给黑客以可乘之机。利用公开的工具：象Internet的电子安全扫描程序IIS、审计网络用的安全分析工具SATAN等这样的工具，可以对整个网络或子网进行扫描，寻找安全漏洞通过系统的漏洞，黑客就能轻松进入电脑，获取一些重要信息，达到控制计算机的目的。有些黑客是通过扫描器来发现目标计算机的漏洞的。
扫描原理：
1）全TCP连接
2）SYN扫描（半打开式扫描）
发送SYN，远端端口开放，则回应SYN=1，ACK=1，本地发送RST给远端，拒绝连接
发送SYN，远端端口未开放，回应RST
3）FIN扫描（秘密扫描）
本地发送FIN=1，远端端口开放，丢弃此包，不回应
本地发送FIN=1，远端端口未开放，返回一个RST包
2.2通过专门的木马程序侵入电脑
除了利用计算机的漏洞之外，黑客还可以通过专门的木马程序对计算机进行攻击。现在用户使用计算机大部分联网的，随着internet功能的不断完善，用户在internet上可以阅读，可以购物，可以看视频，这些开放的端口就给黑客提供了机会。黑客会利用用来查阅网络系统的路由器的路由表，了解目标主机所在网络的拓扑结构及其内部细节的snmp协议，能够用该程序获得到达目标主机所要经过的网络数和路由器数的traceroute程序。
2.3利用一些管理工具进行大面积攻击
在办公区域或者学校等会使用局域网，在这些区域网中，会有管理者。管理者为了方便管理，会在区域网内安装网络监测器。网络监测器的初衷是为了便于管理者的管理，提高局域网内计算机的安全系数。但是如果网络监测器被黑客利用，就会造成严重的后果。黑客掌握了网络监测器的信息后，就能控制主机，通过控制主机，再去控制局域网内的其他机器。通过网络监测器，黑客就能轻而易举地控制多台机器，截获大量重要信息甚至商业机密。现在计算机虽然很普遍，使用的人数也在逐年增多，但是人们对计算机的安全性能不是很少了解，很多用户在使用计算机时都不设置密码，让黑客很容易就能进入。
3 遭到黑客攻击的危害
提高黑客，计算机的使用者很头疼，都害怕侵入自己的计算机。之所以人们会害怕黑客，是因为黑客的攻击会给人们造成很大的损失。一个损失就是计算机的瘫痪。在遭受到黑客的攻击之后，计算机无法正常使用，速度或者性能都大大下降。严重影响工作效率。另一个损失就是机密材料被窃取。很多人都把自己的资料存储到计算机中，因为这样方便使用和管理。但是一旦被黑客控制，就面临机密资料的泄密，给公司或者个人都会造成重大的损失。黑客攻击还会造成的损失就是钱财的损失。为了节约时间，很多人会在网上购物、交费等，网上交易时会涉及到银行卡以及个人账户的用户名和密码，如果信息被黑客控制，会造成金钱上的损失。正因为黑客攻击会给计算机的使用者造成过大或过小的损失，计算机的使用者应该加强防范，尽量避免遭受黑客的攻击，尽量降低自己的损失。对黑客的防范，大多数计算机的使用者不了解专门的工具或者比较专业的防范措施，只能从身边最简单、最常用的做起。
4 防范黑客攻击的方法
4.1每天为计算机体检，采用专业技术避免入侵
黑客是具有高超的计算机技术的，而一般的计算机使用者没有过多的专业知识，因此，计算机使用者在和黑客的斗争中并不占优势。只能做一些力所能及的事情。最常用的防范措施就是每天体检，杀毒。每个计算机上都会装有杀毒软件，要充分利用这些杀毒软件，将有可能入侵的木马程序拦截，将已经如今的病毒杀死。做到每天体验，及时修复系统漏洞，这样受到黑客攻击的概率就会小很多了。另外，还可以采用专业技术，来避免黑客的入侵。例如为了保护气象行政许可专门设计的系统，基于.NET技术，采用功能模块化的管理，将功能模块的权限授予使用者，权限使用Session验证，系统将数据逻辑都写在程序代码中，数据库采用SQL Server 2005。
4.2检查端口，及时停止黑客的攻击
除了每天体检外，计算机的使用者还应该经常检查计算机的端口，看看是否有自己没使用的，如果有程序是自己没使用的，就说明存在了外来程序，要及时阻断这些程序对计算机的入侵，可以马上杀毒，或者断掉与internet的连接，没有了网络，黑客就不能继续控制电脑了。网络连接断开后，对计算机进行彻底清理，所有的黑客程序都清理掉，再重新上网。另外要注意，尽量减少开放的端口，像木马Doly 、trojan、Invisible FTP容易进入的2l端口，（如果不架设FTP，建议关掉它）。23端门、25端口、135端口（防止冲击波）。137端口，139端口。3389端口，4899端口、8080端口等，为了防止黑客，还不影响我们上网，只开放80端口就行了，如果还需要上pop再开放l09、1l0。，不常用的或者几乎不用的全部关掉，不给黑客攻击提供机会。
4.3加强防范，不随便安装不熟悉的软件
对于经常使用计算机的人，面临黑客攻击的概率也比较高。防范黑客攻击的有效方法就是加强警惕，不随便安装不熟悉的软件。当浏览网页时，尽量不打开没有经过网络验证的网页，这样的网页存在着很大的风险。另外，在使用某些工具时，不安装网页上提醒的一些附加功能。这些附加功能存在的风险也比较高。比如安装下载工具就下载，不安装此软件具有的其他看电影或者玩游戏的功能，这样就能大大降低受到黑客攻击的风险。如果已经确定受到黑客的攻击，要及时断掉与internet的连接，将自己的重要信息转移或者对计算机的信息进行更改，让黑客无法继续控制计算机，将自己的损失降到最小。
5 结论
internet虽然存在弊端，但是带给人们生活的更多的是便利。internet技术在目前还不是很成熟，存在着很多漏洞，所以才被黑客利用。相信随着internet的发展，internet的安全技术也会得到很大的提升。internet的安全技术提升了，计算机的使用者就不容易遭受黑客的攻击了。相信在不久的将来，internet的运行环境会很安全，人们将会更安心地使用internet。
参考文献：
[1] 李振汕.黑客攻击与防范方法研究[J].网络安全技术与应用，2008（01）：5-11.
[2] 张宁.浅谈黑客攻击与防范[J].科技信息.2009（11）：15-18.
[3] 周忠保.黑客攻击与防范[J].家庭电子，2004（05）：52.
[4] 蒋建春，黄菁，卿斯汉.黑客攻击机制与防范[J].计算机工程.2002（7）：13.
[5] 罗艳梅.浅谈黑客攻击与防范技术[J].网络安全技术与应用.2009（2）：26-27.
[6] 张艾斌.浅谈黑客的攻击与防范[J].中国科技博览.2011（33）：33-36.
关键词： 无线网络安全；信息安全；WiFi；Kali Linux；防御
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）06-0047-04
Abstract： With the development of information technology， the application of WiFi network is more extensive in people’s daily life. The security of WiFi network are also increasingly attacting people’s attention. Effective defense strategies are needed to protect user’s information security. This paper introduces the current situation of the security in WiFi network， analyzes the common attack methods and attack process of WiFi network， what’s more， a defense strategy of WiFi network is put forward from two aspects： public WiFi and the private or enterprise WiFi.
Key words： wireless network security； information security； WiFi； Kali linux； defense
1 概述
近年来随着无线网络技术的不断发展以及手机、电脑等智能产品的普及，我们的生活越来越趋于智能化，生活也更加依赖网络，WiFi网络在我们生活中的应用也越来越广泛。o线网络技术的发展改变着我们的生活，如今大部分高校、商场、各大机构等都实现了WiFi网络的全覆盖，部分城市也提出了建设“无线城市”的目标，人们可以在生活中随时随地通过WiFi接入互联网。WiFi网络技术在方便我们生活的同时，也会带来很多安全隐患，比如用户信息泄露、账户被盗等，重视WiFi网络安全对于保护公民信息安全而言显得极为重要。
2 WiFi无线网络安全问题现状
WiFi（Wireless-Fidelity）俗称无线保真或无线宽带，是一种可以允许无线设备连入无线局域网（WLAN）的技术，属于“电气和电子工程师协会”（IEEE）的802.11标准，也是目前用途极为广泛的无线局域网技术。WiFi网络的开放性使得WiFi网络存在很多安全问题。
2.1 网络监听及信息篡改
WiFi网络进行信息传输要通过无线信道实现，当攻击者使用具有监听功能的无线网卡等设备监听相应信道时，就可以对该信道的信息传输进行监控，如果该WiFi网络本身处于无加密的开放状态或不安全的加密状态，攻击者则会轻易获取用户发起的网络流量，对用户的信息安全产生严重危害，如果在此期间存在账号密码等敏感信息提交，将会导致更严重的信息泄露，如用户在开放（open）WiFi网络中下载邮件附件中的文件，则攻击者可以通过监听得到的流量数据还原用户下载的文件。同时当攻击者获取了用户流量后，还可以进行信息修改后的重传，严重影响用户的正常通信及安全。
2.2 不安全加密导致非法接入
由于对WiFi网络不进行加密处理会导致严重的信息泄露问题，所以对WiFi网络进行加密是必要的。但目前仍较大范围使用的WEP加密方法存在严重的安全问题，使用WEP加密的WiFi网络，对于攻击者而言就是一扇开启的大门。WEP（Wired Equivalent Privacy）即为有线等效保密协议，使用RC4加密算法（Rivest Cipher 4）实现机密性，使用CRC32算法检验数据完整性。WEP通过40位或104位的密钥与24位的初始向量（IV）连接在一起组合成为64位或128位的KEY。由于WEP加密中初始向量IV始终为24位，所以当抓取到足够多的密钥流信息时，就可以通过结合RC4算法特点破解得到共享密码的明文[1]。所以使用WEP对无线网络加密形同虚设，无论密码本身有多复杂，只要抓取到足够的密钥流数据都可以对其进行破解。
2.3 弱口令或配置不当导致破解
除了WEP存在安全威胁，WPA/WPA2等目前较安全的加密技术同样可能会因为存在用户设置的弱口令导致未授权接入。WPA（WiFi Protected Access）俗称WiFi网络安全接入，拥有WPA，WPA2两个标准，是在WEP原理基础上建立的加密技术，目的是为了弥补WEP中存在的安全问题，提供更安全的通信。但攻击者可以通过获取设备与无线AP之间的握手信息，并使用通过社会工程等方式生成的字典文件进行暴力破解。如果密码本身为纯数字等弱口令，则攻击者可以在很短的时间内完成破解。同时无线路由器中的WPS功能也存在严重的安全问题，WPS的设计目的是让WiFi设备与无线AP进行更快捷的互联，但由于在WPS中PIN码是网络设备接入的唯一要求，而PIN码本身由7位随机数与第8位的校验和组成，这就使得暴力破解成为可能。攻击者只需穷举出107种排列便可以破解。而在实际情况中由于当攻击者PIN认证失败时，无线AP会返回给攻击者EAP-NACK信息，其中包含了攻击者提交PIN码的前四位或后三位是否正确的回应，根据回应，攻击者便可以在前四位的10000次尝试与后三位的1000次尝试中得到PIN码[2]。
4.2 企业或私有WiFi防御措施
1）使用WPA/WPA2加密技术。设置无线AP加密技术为WPA或WPA2，避免使用WEP等存在乐匕踩问题的加密技术，关闭无线AP的WPS/QSS功能。目前对于WPA/WPA2加密技术的破解方法通常为暴力破解，通过提高密码强度，避免使用生日电话号码等纯数字密码，定期更改密码即可增加暴力破解难度从而到达避免未授权接入的目的。
2）使用MAC地址过滤并关闭DHCP服务。通过将授权设备网卡的MAC地址录入AP中允许接入MAC地址的白名单，并关闭无线AP的DHCP服务可以在一定程度上避免未授权用户的接入。此时MAC地址未在白名单中出现的设备将不被允许接入WiFi网络[5]，同时即使攻击者接入网络，也会因为无法获取IP地址无法进行其他操作。但MAC地址过滤并不能从根本上避免攻击者接入WiFi网络，当攻击者通过MAC地址欺骗，伪造与合法设备相同的MAC地址时，仍然可能存在安全风险，所以在使用MAC地址过滤的同时要使用较为安全的加密技术如WPA/WAP2等，并保证密码足够复杂不可以被轻易破解。
3）定期自检。在企业或政府、高校等机构，定期自检是主动防御技术的一种，系统通过定期的安全检测，排查系统中存在的安全弱点和漏洞，及时弥补安全漏洞，避免更大经济损失或信息泄露的发生。为加强系统的安全性，在条件允许的情况下可以选择为系统增加无线入侵检测系统[5]。实时监控WiFi网络中设备IP地址的变化以管理接入的设备，对于新增IP地址等变化要进行及时审核。
4）降低AP功率并更改或隐藏SSID（服务标识集）。单个无线AP的信号覆盖范围大概为几十至几百米不等，为了减小网络边界的覆盖范围，需要在必要时降低AP的功率。同时无线AP默认会开启SSID广播功能，在私有或办公等环境下，当需要接入WiFi 网络的设备接入后，可以在无线网络的设置页面选择关闭SSID广播功能，这样可以避免无线网络被其他人扫描到从而产生危害，对于其他需要接入的设备，在设备无线网络中手动添加该WiFi网络即可。
5）WiFi网络与核心网络隔离。对于企业而言，在保证WiFi网络安全性的前提下也要将WiFi网络与企业内网隔离开，这样即使无线网络受到黑客入侵，黑客也无法通过其入侵到企业内网，可以将攻击带来的损失降低到最小。常用的方法为，只允许通过VPN的方式接入核心网络，将WiFi网络架设在核心网络防火墙之外 [7]。
5 结束语
互联网技术的飞速发展不断改变着人们的生活，用户信息安全问题也越来越严重。WiFi网络作为人们日常生活中重要的一部分，其安全性不可忽视。我们在使用WiFi网络的同时，有责任和义务构建、维护更加安全的WiFi网络。本文通过讲述WiFi网络的安全现状及WiFi网络的攻击实例，提出了当前形势下WiFi网络的防御策略，以期为WiFi网络的安全防护提供有效的解决思路。
参考文献：
[1] Vulnerability Note VU#723755 - WiFi Protected Setup （WPS） PIN brute force vulnerability [EB/OL]. https：///vuls/id/723755.
[2] 朱海涛.WLAN 加密原理与破解方法[J].保密科学，2012（12）：55-58.
[3] 杨哲.无线网络黑客攻防[M].北京：中国铁道出版社，2011.
[4] 周子云.基于RaspberryPi的无线渗透实现[J].科技展望，2016（12）：3-4.
[5] 陈卓民.无线网络安全风险及防范技术探讨[J].无线互联科技，2016（12）：46-47.
[关键词] 电子商务网络攻击防范技术
一、电子商务
电子商务（EC）是英文“Electronic Commerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机，从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣，电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面：一是电子方式。不仅指互联网，还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动；电子化的对象是针对整个商务的交易过程，涉及信息流、商流、资金流和物流四个方面。
二、电子商务网络攻击的主要形式
1.截获或窃取信息
攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式，获取传输的机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出诸如消费者的银行账号、密码，以及企业的商业机密等有用信息。
2.违反授权原则
一个被授权进入系统做某件事的用户，在系统中做未经授权的其他事情。
3.拒绝服务
可以导致合法接入信息、业务或其他资源受阻。
4.中断
破坏系统中的硬件、线路、文件系统等，使系统不能正常工作，破译信息和网络资源。
5.计算机病毒
计算机病毒增长速度已远远超过计算机本身的发展速度，计算机病毒的破坏性越来越大，传播速度也越来越快，计算机病毒已成为电子商务发展的重大障碍之一。
三、电子商务的重要安全防范技术
1.防火墙（Firewall）技术
（1）防火墙的概念：是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置，用来保护网络数据和资源。防火墙是Internet上广泛应用的一种安全措施，它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一，防火墙技术也日趋成熟。
（2）防火墙的基本准则。①一切未被允许的就是禁止的；②一切未被禁止的就是允许的。
（3）防火墙的作用。所有来自Internet的信息或从内部网络发出的信息都必须穿过防火墙，因此，防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的：限定人们从一个特别的节点进入；防止入侵者接近你的防御设施；限定人们从一个特别的节点离开；有效地阻止破坏者对计算机系统进行破坏。
2.数字签名（Digital Signature）技术
（1）数字签名技术的概念。数字签名技术是在传输的数据信息里附加一些特定的数据或对数据信息作密码变换，这种附加数据或密码变换使接收方能确认信息的真正来源和完整性，并且发送方事后不能否认发送的信息，而接收方或非法者不能伪造或篡改发送方的信息。数字签名类似于手工签名，是手工签名的数字实现。
（2）数字签名的基本准则。①接收者能够核实发送者对报文的签名；②接收者不能伪造对报文的签名；③发送者事后不能抵赖对报文的签名。
（3）数字签名的方法。①对整体消息的签名：消息经过密码变换的被签字的消息整体；②对消息摘要的签名：附加在被签字消息之后或某一特定位置上的一段签字图样；③确定性数字签名：其明文与密文一一对应，对于一特定消息的签名不变化；④随机化的或概率式数字签名：对同一消息的签字是随机变化的，如基于离散对数的ElGamal数字签名算法。
3.数据加密技术
（1）数据加密技术的几个概念。通讯的保密性、真实性和完整性可以通过对穿过公共网络的数据进行加密来实现。数据加密是转换数据，给数据加密的过程。数据加密技术是研究对数据进行加密的技术。①密码：是一组含有参数k的变换E。设已知数据信息（明文）m，通过变换EK得数，据信息（密文）c，即：c=EK (m)。以上变换过程称之为加密，参数k称为密钥。被变换的数据信息（m）叫做明文；变换得到的数据信息叫做密文。②数据加密：把明文变换成密文的过程。③解密：把密文还原成明文的过程。
[关键词] 电子商务网络攻击防范技术
一、电子商务
电子商务（EC）是英文“Electronic Commerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机，从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣，电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面：一是电子方式。不仅指互联网，还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动；电子化的对象是针对整个商务的交易过程，涉及信息流、商流、资金流和物流四个方面。
二、电子商务网络攻击的主要形式
1.截获或窃取信息
攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式，获取传输的机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出诸如消费者的银行账号、密码，以及企业的商业机密等有用信息。
2.违反授权原则
一个被授权进入系统做某件事的用户，在系统中做未经授权的其他事情。
3.拒绝服务
可以导致合法接入信息、业务或其他资源受阻。
4.中断
破坏系统中的硬件、线路、文件系统等，使系统不能正常工作，破译信息和网络资源。
5.计算机病毒
计算机病毒增长速度已远远超过计算机本身的发展速度，计算机病毒的破坏性越来越大，传播速度也越来越快，计算机病毒已成为电子商务发展的重大障碍之一。
三、电子商务的重要安全防范技术
1.防火墙（Firewall）技术
（1）防火墙的概念：是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置，用来保护网络数据和资源。防火墙是Internet上广泛应用的一种安全措施，它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一，防火墙技术也日趋成熟。
（2）防火墙的基本准则。①一切未被允许的就是禁止的；②一切未被禁止的就是允许的。
（3）防火墙的作用。所有来自Internet的信息或从内部网络发出的信息都必须穿过防火墙，因此，防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的：限定人们从一个特别的节点进入；防止入侵者接近你的防御设施；限定人们从一个特别的节点离开；有效地阻止破坏者对计算机系统进行破坏。
转贴于
2.数字签名（Digital Signature）技术
（1）数字签名技术的概念。数字签名技术是在传输的数据信息里附加一些特定的数据或对数据信息作密码变换，这种附加数据或密码变换使接收方能确认信息的真正来源和完整性，并且发送方事后不能否认发送的信息，而接收方或非法者不能伪造或篡改发送方的信息。数字签名类似于手工签名，是手工签名的数字实现。
（2）数字签名的基本准则。①接收者能够核实发送者对报文的签名；②接收者不能伪造对报文的签名；③发送者事后不能抵赖对报文的签名。
（3）数字签名的方法。①对整体消息的签名：消息经过密码变换的被签字的消息整体；②对消息摘要的签名：附加在被签字消息之后或某一特定位置上的一段签字图样；③确定性数字签名：其明文与密文一一对应，对于一特定消息的签名不变化；④随机化的或概率式数字签名：对同一消息的签字是随机变化的，如基于离散对数的ElGamal数字签名算法。
3.数据加密技术
（1）数据加密技术的几个概念。通讯的保密性、真实性和完整性可以通过对穿过公共网络的数据进行加密来实现。数据加密是转换数据，给数据加密的过程。数据加密技术是研究对数据进行加密的技术。①密码：是一组含有参数k的变换E。设已知数据信息（明文）m，通过变换EK得数，据信息（密文）c，即：c=EK (m)。以上变换过程称之为加密，参数k称为密钥。被变换的数据信息（m）叫做明文；变换得到的数据信息叫做密文。②数据加密：把明文变换成密文的过程。③解密：把密文还原成明文的过程。
[关键词] 电子商务网络攻击防范技术
一、电子商务
电子商务（EC）是英文“Electronic Commerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机，从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣，电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面：一是电子方式。不仅指互联网，还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动；电子化的对象是针对整个商务的交易过程，涉及信息流、商流、资金流和物流四个方面。
二、电子商务网络攻击的主要形式
1.截获或窃取信息
攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式，获取传输的机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出诸如消费者的银行账号、密码，以及企业的商业机密等有用信息。
2.违反授权原则
一个被授权进入系统做某件事的用户，在系统中做未经授权的其他事情。
3.拒绝服务
可以导致合法接入信息、业务或其他资源受阻。
4.中断
破坏系统中的硬件、线路、文件系统等，使系统不能正常工作，破译信息和网络资源。
5.计算机病毒
计算机病毒增长速度已远远超过计算机本身的发展速度，计算机病毒的破坏性越来越大，传播速度也越来越快，计算机病毒已成为电子商务发展的重大障碍之一。
三、电子商务的重要安全防范技术
1.防火墙（Firewall）技术
（1）防火墙的概念：是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置，用来保护网络数据和资源。防火墙是Internet上广泛应用的一种安全措施，它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一，防火墙技术也日趋成熟。
（2）防火墙的基本准则。①一切未被允许的就是禁止的；②一切未被禁止的就是允许的。
（3）防火墙的作用。所有来自Internet的信息或从内部网络发出的信息都必须穿过防火墙，因此，防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的：限定人们从一个特别的节点进入；防止入侵者接近你的防御设施；限定人们从一个特别的节点离开；有效地阻止破坏者对计算机系统进行破坏。
2.数字签名（Digital Signature）技术
（1）数字签名技术的概念。数字签名技术是在传输的数据信息里附加一些特定的数据或对数据信息作密码变换，这种附加数据或密码变换使接收方能确认信息的真正来源和完整性，并且发送方事后不能否认发送的信息，而接收方或非法者不能伪造或篡改发送方的信息。数字签名类似于手工签名，是手工签名的数字实现。
（2）数字签名的基本准则。①接收者能够核实发送者对报文的签名；②接收者不能伪造对报文的签名；③发送者事后不能抵赖对报文的签名。
（3）数字签名的方法。①对整体消息的签名：消息经过密码变换的被签字的消息整体；②对消息摘要的签名：附加在被签字消息之后或某一特定位置上的一段签字图样；③确定性数字签名：其明文与密文一一对应，对于一特定消息的签名不变化；④随机化的或概率式数字签名：对同一消息的签字是随机变化的，如基于离散对数的ElGamal数字签名算法。
3.数据加密技术
（1）数据加密技术的几个概念。通讯的保密性、真实性和完整性可以通过对穿过公共网络的数据进行加密来实现。数据加密是转换数据，给数据加密的过程。数据加密技术是研究对数据进行加密的技术。①密码：是一组含有参数k的变换E。设已知数据信息（明文）m，通过变换EK得数，据信息（密文）c，即：c=EK (m)。以上变换过程称之为加密，参数k称为密钥。被变换的数据信息（m）叫做明文；变换得到的数据信息叫做密文。②数据加密：把明文变换成密文的过程。③解密：把密文还原成明文的过程。
加密解密过程图
（2）数据加密技术分类。 ①数据传输加密技术：其目的是对传输中的数据流加密，常用的有线路加密和端―端加密两种。线路加密侧重线路而不考虑信源与信宿，通过采用不同的加密密钥各线路提供安全保护。端―端加密由发送端自动加密，并进入TCP/IP数据包封装，作为不可阅读的数据穿过互连网；这些数据到达目的地时将被自动重组和解密，成为可读数据。②数据存储加密技术：其目的是防止存储环节上的数据失密，分为密文存储和存取控制两种。密文存储通过加密算法转换、附加密码及加密模块等方法实现；存取控制则是对用户资格进行审查和限制，防止非法用户存取数据或合法用户越权存取数据。③数据完整性鉴别技术：其目的是对介入信息传送、存取、处理的用户的身份和相关数据进行验证，达到保密的要求。系统通过判断对象的特征值是否符合预先设定的参数，实现对数据的安全保护。④密钥管理技术。
关键词：计算机网络；网络攻击；攻击手段；防范措施
中图分类号：TP393.08
随着计算机技术及网络技术的迅猛发展，对人们的生产生活、对国家经济社会文化发展都产生了巨大的影响，计算机网络愈来愈成为人们生活中不可缺少的一部分。然而，伴随而来的，互联网信息安全问题也愈加突出。如何加强网络安全防范、切实提升网络防御能力已经成为当前亟待解决的重要问题。针对当前层出不穷的计算机网络攻击，必须积极采取强有力的防范措施，否则网络不仅无法发挥其有利作用，反而会危及个人、企事业单位甚至国家的安全。
1 当前计算机网络攻击的特征
计算机网络攻击指的是基于计算机网络存在的漏洞及安全缺陷对计算机系统及其内部资源进行攻击或者进行非授权操作的行为，其具有造成损失巨大、攻击手段多元、攻击手法隐蔽等特点，有些计算机网络攻击还会对国家安全造成一定的威胁。具体而言，第一，计算机网络攻击的对象是联网状态的计算机，一旦攻击成功，极其容易导致成千上万台计算机瘫痪，从而给个人、企事业单位甚至国家造成巨大的损失；第二，随着信息技术高速发展，计算机网络攻击手段呈现出多样化及精致化的特征，网络黑客不仅可以通过截取他人账号或口令从而进入计算机系统，而且可以通过监视网上数据获取他人信息，甚至可以避开他人设定的防火墙进入计算机系统，而这些网络攻击行为往往可以在极短时间内通过计算机完成，因此也具有很强的隐蔽性。第三，计算机网络攻击绝大部分都是以软件攻击为主，通过对计算机软件进行攻击来进行，和生活中对计算机进行物理性攻击完全不同。第四，当前，国际形势瞬息万变，一些计算机网络攻击者尤其是外国网络攻击者出于各种目的将他国政府部门或军事机构计算机系统作为网络攻击目标，从而给他国国家、社会造成巨大安全威胁。
2 计算机网络攻击的主要途径
当前，计算机网络攻击的主要途径主要有破译口令、IP欺骗以及DNS欺骗三种。具体而言，第一，计算机网络攻击的一个重要途径是破译口令。口令是计算机系统抵抗入侵者的一项重要手段。网络攻击者在获取计算机上合法用户的账号后，对合法用户口令进行破解，然后使用破解所得的口令登陆计算机，进而实施其他非授权行为。第二，计算机网络攻击的另一个重要途径是IP欺骗，IP欺骗，顾名思义，指的是计算机网络攻击者通过将自身计算机IP地址伪造成他人IP，让自身计算机假冒另一台计算机，从而达到蒙骗过关的目的。IP欺骗具有一定的局限性，其利用了TCP/IP网络协议的脆弱性特点，只能对某些运行TCP/IP的计算机系统进行入侵。通过与被入侵计算机的连接，对其所信任的计算机发起攻击，从而使该计算机主机瘫痪。第三，计算机网络攻击的第三个途径是DNS欺骗。DNS，中文名为域名系统，是用于TCP/IP应用程序的一种数据库，可以提供计算机主机名字与IP地址间的转换信息。一般而言，计算机网络用户间的通信一般通过UDP协议以及DNS服务器完成，服务器在五十三端口进行“监听”，向用户反馈其所需要的信息。由于DNS服务器并不对转换或者信息更新予以身份认证，这就给了计算机网络攻击者利用的空间。当网络攻击者对DNS进行危害时，一旦明确地将计算机主机名即IP地址映射表更改时，就出现了DNS欺骗，而这些改变也随之写入了转换表。当客户机请求查询相关信息时，只能获得伪造的IP地址，而这个伪造的地址是完全处于网络攻击者控制的地址。
3 计算机网络攻击常见手段
3.1 网络攻击者利用网络系统漏洞进行攻击
当前，许多网络系统并不完善，存在着诸多漏洞，这些漏洞既有可能是系统本身就有，也可能是计算机用户、网络管理员的疏忽所造成的，网络攻击者利用这些漏洞进行密码探测、系统入侵等攻击行为，最终造成计算机内资料的泄露或者导致计算机不能正常运行。
3.2 网络攻击者通过电子邮件进行攻击
网络时代，电子邮件愈来愈成为我们生活中的重要通讯方式，应用范围愈加广泛。网络攻击者有时会使用电子邮件炸弹的方式向同一个目的邮箱发送大量垃圾邮件，这些垃圾邮件往往内容无用且重复，其目的是使用户网络带宽耗尽、邮箱空间撑爆，尤其是当垃圾邮件发送量特别巨大时，可能导致邮件系统工作迟缓、甚至出现瘫痪，从而阻碍用户正常收发电子邮件。
3.3 网络攻击者通过网络监听进行攻击
作为主机的一种工作模式，网络监听通常被用于监视计算机网络状态、信息传输以及数据流情况。网络攻击者在目标主机网络信息传输时，通过工具将目标主机网络接口设置为监听模式，从而截获正在传输的信息（一般截获用户口令），最终取得目标主机用户权限，从而实施攻击行为。
3.4 网络攻击者通过放置木马程序进行攻击
木马程序对计算机系统危害较大，它往往被伪装成工具程序或者游戏软件等诱使用户执行，当这些木马程序被执行后，就会将本地计算机与远程计算机进行连接，当计算机联网运行时，网络攻击者往往就会通过这些木马程序盗取用户资料及信息，篡改用户文件资料，从而最终控制本地计算机。
3.5 网络攻击者通过拒绝服务进行攻击
拒绝服务攻击是网络攻击者较常使用的一种攻击手段。攻击者通过某种方法使目标主机暂停或者停止提供服务甚至出现主机死机的情况，从而达到对其攻击的目的，其中最为常见的是对网络带宽攻击以及连通性攻击。
4 计算机网络安全防范措施
针对当前计算机网络攻击手段的多样性及复杂性，为确保计算机网络安全、增强计算机网络抵御能力，有必要积极建立一套合理可行的网络安全防范机制，全方位地对主机的访问进行监视，及时发现并采取有效措施抵御攻击行为。
4.1 网络安全结构中防火墙技术的运用
作为保障系统安全的有效屏障，防火墙是实现计算机网络安全的最基础但也是最为有效的防范措施之一，由计算机软件及硬件共同组成。通过构建计算机防火墙，用户群体可以在内、外部相互访问中确立一定权限。用户联网后，确保计算机网络安全的重要一个环节是抵御恶意操作行为，而目前抵御非法入侵者恶意操作最主要的措施就是防火墙技术。通过防火墙技术的使用，在相当程度上提高了网络安全性，在一定程度上阻断并过滤了恶意攻击行为，从而降低计算机安全风险。
4.2 加密技术的应用
通过应用计算机网络加密技术，对网络传输中主机IP地址进行封装加密，可以大幅提高数据传输的保密性与真实性，其在确保公网数据传输安全方面也有重要作用。和防火墙技术相比，加密技术更加灵活，尽管其在一定程度上限制了用户权限，但是对维护用户静态信息安全起到了积极保护作用。
4.3 入侵检测技术的使用
入侵检测系统，英文简称IDS，其通过多渠道对计算机网络数据信息进行搜集，并对数据信息进行分析，从而判定网络攻击特征并实施驱逐。使用入侵检测技术，不仅可以对主机与网络之间的行为实时监控，同时可以对外来攻击及入侵进行预警，并实施阻挡及防护，提升计算机网络防御能力。与防火墙技术相比，入侵检测技术更加系统化，同时对于网络攻击可以进行数据特征分析并对入侵行为实施驱逐。此外，入侵检测技术还能对计算机受损程度进行检测，在受攻击后收集相关数据信息，将攻击者数据及相关特征、信息添加到相应数据库中，使计算机系统安全防范能力得到提高，避免了同种或者同类型的攻击行为再次使计算机系统受损。
4.4 建立多层次安全级别的病毒防护系统，全面防护病毒入侵
一般而言，防范病毒入侵的方式主要有两种，即单机防病毒软件以及网络防病毒软件。单机防病毒软件主要用于对本地计算机或者与本地计算机相连接的远程资源进行病毒分析扫面，从而清除病毒；而网络防病毒软件则侧重于对网络病毒的防护与清除，尤其是某种病毒通过网络向其他资源进行传播时，网络防病毒软件会及时发现并予以清除。为了确保计算机网络安全，有必要建立多层次安全级别的病毒防护系统，全面防护病毒入侵。
4.5 加强计算机网络安全管理
业界有一句话比较经典：三分技术，七分管理。当前，为了切实提高计算机网络安全防范水平、增强计算机网络防御能力，除了上述网络安全技术的运用，还有必要积极加强计算机网络安全管理、制定健全的网络安全法律规章制度，对现有法律法规中有关计算机安全的内容进行适当补充与修改，加强对计算机网络犯罪的打击力度，这对切实保障计算机网络安全、可靠运行具有十分重要的作用。
5 结束语
随着信息技术的发展，计算机网络攻击手段不断演变，各类计算机网络违法犯罪案件数量不断攀升。网络攻击越来越成为构建计算机网络安全体系的重要障碍，为了提升网络安全防范水平，因此必须全方位、多角度地完善计算机网络安全的防范体系。
参考文献：
[1]赵秉文，陈宁，梁红.基于层次分析法构建网络安全系统的方法[J].浙江理工大学学报，2009（04）.
[2]胡华平，刘波，钟求喜.网络安全脆弱性分析与处置系统的研究与实现[J].国防科技大学学报，2009（01）.
[3]邢娜，马文惠，冯红婵.浅析计算机网络安全隐患及防范技术[J].科学大众（科学教育），2009（11）.
[4]宋秀丽，邓红耀.计算机证据在网络传输中的安全保护策略[J].计算机工程与设计，2010（16）.
[5]Poolsappasit，Nayot，Dewri，Rinku，Ray，Indrajit.Dynamic Security Risk Management Using Bayesian Attack Graphs[J].IEEE Transactions on Dependable and Secure Computing，2012（01）.
关键词：网络安全;防御技术;主动防御
计算机网络的全面应用与发展，切实为人们的生活和工作带来了便利，同时也拓宽了信息交流渠道，互联网也逐渐成为人们生产生活中不可获取的一部分。但网络实际上也是一把双刃剑，在其快速发展的背后，往往蕴藏着较大的安全风险，网络黑客、病毒植入等情况逐渐增多。为确保每一位用户的网络安全，需在充分理解当前需求的基础上，积极研发各类防御技术，通过实践应用找到其中存在的问题，并采取行之有效的措施加以解决，进而提高网络安全管理水平，防止安全危害的发生。
一、现代网络攻击的特点
1.网络攻击趋于自动化。如今，网络黑客工具层出不穷，非法攻击的发起人不再是以往具有丰富经验的计算机顶级操作者，只要具备简单基础的人都可借助此类工具或软件实施非法攻击，使得网络非法攻击的技术门槛大幅降低，直接增加了防护难度，为网络安全建设带来了不同程度的风险威胁。
2.攻击手段逐渐多样。网络技术与各类应用的持续发展应用，在某种程度上也使攻击的方式趋于多样化，利用系统漏洞实施非法攻击的例子并不少见，在安全漏洞察觉速度不断提高的情形下，网络攻击手段也在逐渐推陈出新，致使网络防御一度陷入僵局。现阶段的网络攻击手段已不局限于扫描窥探、畸形报文攻击等传统方式，通过对近年来几起较为严重的网络攻击事件的总结发现，DoS攻击、IP Spoofing 攻击、Land攻击等一系列新型攻击手段的出现几率正不断提高。
二、目前网络安全防御技术
1.防火墙技术。防火墙是一种充分利用硬软件而组成的系统，主要控制内部网络与外部网络的连接和访问，从狭义的角度讲，防火墙实际上就是一种安装了相应防护软件的系统或主机;从广义的角度讲，防火墙除提供必要的防护功能外，还包含了安全策略与行为约束。
防火墙是建立在内网与外网之间的防护屏障，也可以是一个安全网关，主要用于恶意入侵和各类无法预测危害的发生。防火墙的实际功能为：对安全性不佳的用户与服务进行过滤、管理控制不可信网络的访问、对暴露的用户进行限制、制约非法访问、攻击警报等。防火墙是迄今为止最为常用且有效的防御手段，是切实保障网络安全的主要技术之一。
2.认证技术。认证是一种可有效防止恶意攻击的防御手段，它可对开放环境中的各类消息系统提供安全防护，实施认证技术的目的在于：
（1）验证消息的者是否合法;
（2）验证所的消息是否安全可靠，并保证信息传输过程中不会被攻击者篡改。
当前较为常用的认证技术为：信息认证、身份认证以及数字签名等。其中，信息认证技术的应用可以很好的解决在通信双方利益和危害均保持一致的情形下所出现的入侵和破坏防护等问题。此外，数字签字还可有效防止第三方以他人名义发送或接受信息的行为。
3.取证技术。取证技术主要包含动态和静态两种形式。其中静态取证指的是，在系统遭受侵害时，通过采取各类有效手段的方式，对危害进行取证和分析。在当前情况中，静态取证的应用范围较为广泛，在遭受入侵之后，对信息数据实行确认、抽取与分析，抽出凭证，这一系统过程会涉及数据防护技术、系统磁盘复制技术、数据信息识别技术、数据信息提取技术、数据信息分析技术、加密技术、解密技术等。
动态取证作为计算机取证技术的主要发展方向，是指在计算机中预先安装，在入侵发生时，可对系统的操作行为生成对应的日志，已达到动态记录的目的。充分运用文件系统所具有的特性，相关工具加以辅助，从而对损失的文件进行恢复，然后将日志上传至取证机中进行备份，为入侵行为的发生提供有力的证据，实现网络安全的综合防护。在动态取证中，具有一定典型特征的技术有：非法入侵检测技术、非法入侵取证技术、追踪技术、数据采集技术、数据过滤技术、信息的动态获取技术、IP获取技术等。
三、网络安全新技术
随着网络在人们的生活、工作和学习中越来越普及，网络安全问题也越来越困扰着人们，除了上述提到的几种安全技术，一些新的防御手段也逐渐开发出来，应用到网络中。
1.蜜罐技术。蜜罐是一种近几年兴起的安全防御技术，凭借其独特的思想和理念逐渐得到了多数人的关注和应用。蜜罐技术由Lance spitzner创作，他给出了该防御技术的定义，即为：蜜罐实际上是一个安全资源，其基本价值主要体现在扫描、攻击与攻陷，随后针对各种攻击活动实施监视、检测与研究。蜜罐技术的具体防御机制为，短暂容忍入侵行为，同时对攻击方式、攻击目的等进行记录和学习，特别是未知的攻击信息，进而对网络做出相应的调整，采取必要的安全措施，提升系统的安全性。此外，该技术还可有效转移攻击发起者的注意视线，消耗攻击者的资源及精力，从而起到间接防护的作用。蜜罐技术可以为使用者提供动态识别各类攻击的手段，将成功捕获的重要信息向防护系统中反馈，进而达到动态提升系统防御力的目的。然而由于蜜罐技术是一种新兴技术，所以其还处在起始阶段，但它所具有的独特功能和防御能力，正逐渐成为防护体系的重要组成部分，通过不断的完善和发展，该技术势必会得到更加广泛的应用，充分发挥其防御能力，使非法攻击无从下手。
2.攻击吸收及转移技术。在特殊环境下，若在发现攻击时对当前的连接进行迅速切断，虽然可以有效避免后续危害，但这样一来就无法对攻击者的行为进行观察，不利于类似攻击方式的防范。攻击吸收及转移技术是近几年兴起的防御技术，该技术的全面运用可以极短的时间内将攻击包吸收至相应的诱骗系统当中，不仅可以对和攻击者之间的连接进行快速切断，还可有效保护主机，此外还能对攻击行为和方式进行分析，为类似攻击的防范提供基础支持。
在未来的网络安全中，将会面临着更加严峻的考验，不仅攻击方式丰富，且危害性也在不断提高。为此，相关人员必须充分理解防御技术应用与发展必要性，综合分析网络安全现状，结合自身实践经验，积极研发各类杀毒软件，并对服务器的安全进行加强，及时更新软件与补丁，切实做好网络安全管理。另外，人们还需转变传统观念，网络安全不单单是安装各种杀毒软件这么简单，而是需要将系统应用、服务器等进行有效的结合，进而形成一个完善、健全的防御体系，以有效防止所有类型的入侵和攻击。
参考文献：
[1]应向荣.网络攻击新趋势下主动防御系统的重要性.[J].计算机安全.2003.
[2]黄家林，张征帆.主动防御系统及应用研究.[J].网络安全技术与应用.2007.
购物车(0)
