时间：2023-05-21 08:14:44
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇网络攻击的防范措施，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
一、网络常见的攻击方法
1.网络监听攻击。网络监听是一种监视网络状态、数据流,以及网络上传输信息的管理工具,它可以将网络接口设置在监听模式,并且可以截获网络上传输的信息,取得目标主机的超级用户权限。作为一种发展比较成熟的技术,监听在协助网络管理员监测网络传输数据、排除网络故障等方面具有不可替代的作用。然而,网络监听也给网络安全带来了极大的隐患,当信息传播的时候,只要利用工具将网络接口设置在监听的模式,就可以将网络中正在传播的信息截获,从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而入侵者一般都是利用网络监听工具来截获用户口令的。
2.缓冲区溢出攻击。简单地说就是程序对接受的输入数据没有进行有效检测导致的错误,后果可能造成程序崩溃或者是执行攻击者的命令。UNIX和Windows本身和在这两个系统上运行的许多应用程序都是C语言编写的,C、C++语言对数组下标访问越界不作检查,是引起缓冲区溢出的根本原因。在某些情况下,如果用户输入的数据长度超过应用程序给定的缓冲区,就会覆盖其他数据区,这就称“缓冲区溢出”。
3.拒绝服务攻击。拒绝服务攻击,即攻击者想办法让目标机器停止提供服务或资源访问。这些资源包括磁盘空间、内存、进程甚至网络带宽,从而阻止正常用户的访问。最常见的拒绝服务攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指用极大的通信量冲击网络,使得所有的网络资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。这是由网络协议本身的安全缺陷造成的,从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击,实际上让服务器实现两种效果:一是迫使服务器缓冲区满负荷,不接受新的请求;二是使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接。
4.基于浏览器的攻击。基于浏览器的攻击主要是利用浏览器系统对电脑的数据处理系统进行破坏,或者是黑客利用浏览器与用户许可体系进行攻击,访问计算机并盗取或破坏其中的重要信息,还很多种其它的表现形式,如传播病毒、隐藏木马等。
5.系统漏洞的攻击。系统漏洞是程序中无意造成的缺陷,它形成了一个不被注意的通道。漏洞也指无意的配置错误,如使用默认服务器配置。许多时候,运行在服务器上的操作系统或程序包含这些代码问题。黑客就利用这些问题,利用它们进行攻击。
6.系统默认设置。在系统安全中最常见和最紧迫的问题是绝大多数系统使用默认的配置,几乎所有的网络后台运行程序在默认设置的情况下都泄漏很多的信息。在连接过程中,每台计算机为了在服务器和Internet之间建立一个连接,必须提供具有潜在敏感性的信息。如运行在任何服务器上的标题信息,对黑客来说至关重要,因为他们可以通过此信息识别主机上运行的操作系统和Internet服务的类型。有时,标题信息可以通过直接远程登录到主机上的一个特殊端口而获得。
7.木马攻击。完整的木马程序一般由两个部分组成:一个是服务器程序,一个是控制器程序。“中了木马”就是指安装了木马的服务器程序,服务端程序就相当于一个应用程序服务器一样,一旦运行会一直监听某个端口,等待客户的请求。若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑为所欲为,这时你电脑上的各种文件、程序,以及在你电脑上使用的账号、密码就无安全可言了。
8.间谍软件。间谍软件是一种来自互联网的,能够在用户不知情的情况下偷偷进行非法安装,并悄悄把截获的一些机密信息发送给第三者的软件。隐藏在用户计算机中秘密监视用户活动,对用户电脑攻击,窃取密码、信用卡号和其它机密数据,消耗计算能力,使计算机崩溃。
二、攻击的一般过程
1.收集信息,分析存在的漏洞。黑客首先要确定攻击的目标,在获取目标机及其所在的网络类型后,还需进一步获取有关信息,如目标机的IP地址、操作系统类型和版本、系统管理人员的邮件地址等,根据这些信息进行分析,可得到有关被攻击方系统中可能存在的漏洞。如运行一个host命令,可以获得目标网络中有关机器的IP地址信息,还可识别出目标机的操作系统类型。利用WHOIS查询,可了解技术管理人员的名字信息。运行一些Usernet和Web查询可了解有关技术人员是否经常上Usernet,收集有关技术人员重要信息。每个操作系统都有自己的一套漏洞,有些是已知的,而有些则需要仔细研究才能发现。管理员不可能不停地阅读每个平台的安全报告,因此极有可能对某个系统的安全特性掌握得不够。通过对上述信息的分析,黑客就可以得到对方计算机网络可能存在的漏洞,并针对这些存在的漏洞进行攻击。
2.建立模拟环境,进行模拟攻击。根据第一步所获得的信息,建立模拟环境,然后对模拟目标机进行一系列的攻击。通过检查被攻击方的日志,可以了解攻击过程中留下的“痕迹”。这样攻击者就知道需要删除哪些文件来毁灭其入侵证据。
关键词：网络安全；网络攻击；防范策略；入侵检测
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)22-5304-03
Analysis of Common Network Attacks and Defense
HU Yin-ping
(Ningxia Public Security Department, Yinchuan 750021, China)
Abstract: Aiming at more and more Network Attacks, This paper analyzes and studies the common means of network attacks, in order to enhance network security, combining some latest technique, it wholly gives the countermeasures to the common attack methods.
Key words: network security; network attacks; network defense; intrusion detection
随着网络技术和Internet的飞速发展，网络环境变得越来越复杂，网络安全问题显得越来越重要，网络易受如木马、恶意代码、蠕虫、DDOS攻击等攻击, 黑客攻击事件数量的不断上升，如2011年6月发生的Facebook攻击，2011年3月发生的RSA Security攻击，再早些时候发生的网游大盗及熊猫烧香等，给社会造成了严重的损失，与此同时，网络攻击呈现攻击手段多样化、技术平民化、周期缩短化的态势，为了不被突如其来的网络攻击弄得手足无措，必须要化被动为主动，探究可能存在的网络漏洞、常见的攻击方法及其防范措施，具有十分重要的意义。
1 网络攻击的常见方法
1.1 安全漏洞攻击
网络系统受到的威胁主要是由于安全漏洞引起的，安全漏洞主要有3大类，分别是系统漏洞、协议漏洞和使用漏洞，一次成功的网络攻击，首先要收集目标系统的网络漏洞信息，然后方可对目标系统实施有针对性的有效攻击，某些敏感内容以明文方式保存会给黑客带来可乘之机，还有一些漏洞是由于系统管理员配置错误引起的，黑客对目标系统漏洞信息的获取，目前主要是通过网络漏洞扫描工具实现的，利用这些漏洞就能完成密码探测、系统入侵等攻击。
1.2 Email 攻击
攻击者将包含恶意附件的Email发送到用户的电子邮箱中，并施加适当的欺骗手段，欺骗用户打开这些附近，从而完成Email 攻击，Email 攻击主要有两种方式，即Email欺骗及Email炸弹，前者是攻击者通过在Email附件中加载木马病毒程序，经过专门特制的的社会工程学邮件更容易使接收者失去警惕而打开浏览，从而完成攻击;后者是通过伪造的 IP和Email 地址向同一邮箱重复发送大量垃圾邮件，从而使用户系统不能处理正常业务，造成系统崩溃、网络瘫痪。
1.3 口令攻击
1）通过利用网络监听工具NetRay、sniffit、sniffiter、ethernetfind、snoop、Tcpdump等进行网络监听非法得到用户口令;
2）非法获得用户的账号后，再使用口令破解软件如：Crack、John the ripper 、BruteForce等去获取口令。
3）使用非法手段获得服务器上的管理员口令文件，然后再进行暴力破解，进而用账号口令完成对服务器上的所有用户进行攻击。
1.4 拒绝服务攻击
1）拒绝服务攻击(DOS)。
拒绝服务攻击(DOS)是一种对网络服务有效性的破坏，它常利用服务器程序中存在的安全漏洞，使服务器无法及时回应外界用户请求，或不能及时接收并处理外界请求，而被攻击服务器的资源始终被这些攻击服务请求占用，且无法得到释放及再利用，于是，随着攻击请求的增多，服务器将陷入瘫痪状态，不能再为正常用户提供服务，典型的 DoS 攻击包括: WinNuke 攻击，碎片（Teardrop）攻击，Land 攻击，Ping of Death，循环攻击，PING 风暴攻击等。
2）分布式拒绝服务攻击。
分布式拒绝服务攻击 (DDoS)是基于主控/机制的分布式系统，是拒绝服务攻击的一种延伸，通常由攻击者，主控端和端三部分组成，通过利用足够数量的傀儡机产生数目巨大的攻击数据包对一个或多个目标实施DoS攻击，从而耗尽受害端的资源，使受害主机丧失提供正常网络服务的能力，其主要瞄准政府部门，搜索引擎和商业公司的站点等大目标，如Amazon、Yahoo及CNN等都曾因DDOS攻击导致网站关闭，常见的DDoS攻击工具有:Trinoo、TFN、TFNZK等。
1.5 网络欺骗类型的攻击
网络欺骗包括很多种类型，比如：WEB欺骗，IP地址欺骗，ICMP欺骗，RIP路由欺骗，ARP欺骗，TCP欺骗，DNS欺骗等。
1）IP欺骗。
IP欺骗是通过伪造的TCPIP数据包中的源IP地址而进行的攻击方式，攻击者通常采用IP欺骗技术来隐藏其身份，使得追踪攻击者变得更加的困难。
2）DNS欺骗。
DNS协议本身比较脆弱，存在太多的不安全因素，DNS容易被伪装冒充，如当一台DNS服务器A向另外一台DNS服务器B发送一个解析请求时，攻击发起者就可以冒充被DNS服务器B，向DNS服务器A返回一个己经被篡改了的应答。
3）ARP欺骗。
ARP 协议是一种缺乏可靠的、可信赖的认证机制协议，ARP欺骗是局域网中经常出现的一种攻击方式，ARP 欺骗攻击主要是通过利用 ARP 协议本身的运行机制，对局域网上的主机实施攻击，它包括伪造 ARP 请求和 ARP 应答两种形式，ARP 欺骗实施是通过伪造一个含有恶意信息代码的 ARP 信息包来攻击目标主机 ARP 缓存表，从而造成网络出现拒绝服务攻击、拥塞等现象，影响网络通信的正常进行。
1.6 缓冲区溢出攻击
安全漏洞大多数是由于缓冲区溢出造成的，缓冲区溢出攻击作为目前一种常见的攻击手段，其应用也较为广泛，其通过向程序的缓冲区写入超出其缓冲长度的内容，从而造成缓冲区的溢出，进而破坏程序的堆栈，使程序转而执行其它黑客指令，以达到攻击的目的，缓冲区溢出攻击有很多种方法，如：堆栈型缓冲区溢出攻击、格式化串溢出攻击和BBS与堆溢出攻击等。
1.7 木马及病毒
特洛伊木马是一种潜伏在正常的程序应用中后门程序，一旦安装成功并取得管理员权限，即可直接远程控制目标系统，木马攻击以其危害大、攻击范围广、隐蔽性强等特点成为常见的网络攻击技术之一，常见用于控制系统的恶意程序包括：NetBus、BackOrifice 和 BO2k。
病毒是黑客实施网络攻击的有效手段之一，较少的病毒可以盗取用户口令，风靡一时的冲击波病毒在全球范围内造成巨大经济损失，常见的病毒有: CIH、Win32、网页病毒、蠕虫、宏病毒、熊猫烧香、脚本病毒、冰河，欢乐时光、网页炸弹、情书投递等。
2 网络攻击防范技术
面对网络攻击手段的层出不穷，各类网络安全技术防范技术也应运而生，为了确保网络安全，下面介绍几种常见的网络攻击防范技术。
2.1 防火墙
防火墙是一种比较成熟、使用最广泛的安全技术，是网络安全最基本的安全措施，它是利用硬件和软件组合而成的在内部网(或局域网)和互联网之间，其目的是保护网络不受外来的攻击，实现防火墙的技术有很多种，如包过滤、双穴主机、屏蔽子网网关和服务器等，其中，应用防火墙位于内网和外网之间，当外网的用户请求访问内网的某个WEB服务器时，该请求先被送到防火墙，防火墙对该请求进行安全检查，通过后，再转交给内网中的服务器，从而确保了网络的安全，包过滤型防火墙是通过检查它的数据包的路由器，从而限定外部客户的不符合过滤规则的数据包，常用的防火墙有思科CISCO、东软Neusoft、Juniper、H3C、华为赛门铁克、飞塔Fortinet、天网防火墙、傲盾ddos防火墙和冰盾DDOS防火墙等。
2.2 入侵检测系统
入侵检测（IDS）是一种用于检测网络上不合法、不正常活动的网络技术，可以在一定程度上防范来自系统内、外部的入侵，其通过收集不同的系统资源信息，并对资源信息进行分析处理，监视、分析用户及系统行为，识别、反应已知攻击的行为模式并报警，入侵检测系统有两种：基于主机的IDS (HIDS)和基于网络的IDS(NIDS)，如图1所示，常用的IDS有思科、启明星辰天清入侵防、NewdonNSS-200S 、赛门铁克入侵检测系统等。
2.3 虚拟专用网络
VPN（Virtual Private Network，虚拟专用网）是建立在实际物理网络基础上的一种功能性网络，其利用Internet等公共网络的基础设施，通过安全隧道、客户认证和访问控制等技术，为用户提供一条与专用网络具有相同通信功能的安全数据通道，实现不同网络之间以及用户与网络之间的相互连接，其由VPN服务器、传输介质和客户段组成，要实现 VPN连接，企业内部网络中必须配置有一台VPN服务器，VPN 服务器一方面连接到 Internet，另一方面要连接企业内部专用网络，如图2所示。
2.4 蜜罐技术
蜜罐技术是一种诱骗入侵者攻击以达到采集黑客攻击方法和保护真实主机目标的技术，其最终目标是尽可能详尽地捕捉、收集、监视并控制入侵者的攻击手段、技巧、战术、甚至于心理和习惯等，以便防御者更好的、有针对性地改进自己的保护措施，不同于大多数传统的安全技术，蜜罐系统的核心思想是伪造出虚拟的主机，提供了各种虚拟的网络服务，避免真实的主机遭到任何破坏，最终实现从攻击者的行为中学习到更深层次的信息保护的方法。常见的蜜罐有Speeter、Toolkit、Honeyd等。
2.5 加密技术
密码技术通过信息的变换或编码，将机密的敏感消息变换成为难以读懂的乱码字符，以此防止信息泄漏、篡改和破坏，加密技术常分为对称加密和非对称加密技术，常见的对称加密方式有 DES、3DES、DB64等，非常见的非对称加密算法有RSA和ECC等。
2.6 漏洞扫描技术
漏洞扫描是通过扫描等手段，对远端或本地主机安全漏洞进行检测的技术，它从而发现网络的安全脆弱点，针对特定漏洞，给予漏洞描述、严重程度描述，并给出相应的修补的措施，使网络管理者可以预先了解网络的脆弱性所在，从而确保网络系统的安全，常用的工具包括亿思网站安全检测平台、瑞星漏洞扫描、思科漏洞扫描、冠群金辰、启明星辰等。
3 结束语
随着计算机系统的广泛应用和黑客技术的不断发展，网络攻击的手段多样化，令人防不胜防，形形的网络罪犯充斥在Internet的各个角落，各类网络安全事件频频见诸报端，针对网络的各种攻击，如木马病毒，邮件炸弹，网络蠕虫，黑客攻击等等，已经泛滥开来，分析和研究常见的网络攻击方法与其防范技术具有重要的意义。
参考文献：
[1] 周斌.网络攻击的防范与检测技术研究[J].电脑知识与技术,2010(13).
[2] 闫志刚.剖析网络攻击的方式与对策[J].电脑编程技巧与维护,2010(20).
[3] 王子庆.网络攻击常见方式及其防范策略探析[J].信息与电脑:理论版,2011(4).
关键词：计算机网络；网络攻击；攻击手段；防范措施
中图分类号：TP393.08
随着计算机技术及网络技术的迅猛发展，对人们的生产生活、对国家经济社会文化发展都产生了巨大的影响，计算机网络愈来愈成为人们生活中不可缺少的一部分。然而，伴随而来的，互联网信息安全问题也愈加突出。如何加强网络安全防范、切实提升网络防御能力已经成为当前亟待解决的重要问题。针对当前层出不穷的计算机网络攻击，必须积极采取强有力的防范措施，否则网络不仅无法发挥其有利作用，反而会危及个人、企事业单位甚至国家的安全。
1 当前计算机网络攻击的特征
计算机网络攻击指的是基于计算机网络存在的漏洞及安全缺陷对计算机系统及其内部资源进行攻击或者进行非授权操作的行为，其具有造成损失巨大、攻击手段多元、攻击手法隐蔽等特点，有些计算机网络攻击还会对国家安全造成一定的威胁。具体而言，第一，计算机网络攻击的对象是联网状态的计算机，一旦攻击成功，极其容易导致成千上万台计算机瘫痪，从而给个人、企事业单位甚至国家造成巨大的损失；第二，随着信息技术高速发展，计算机网络攻击手段呈现出多样化及精致化的特征，网络黑客不仅可以通过截取他人账号或口令从而进入计算机系统，而且可以通过监视网上数据获取他人信息，甚至可以避开他人设定的防火墙进入计算机系统，而这些网络攻击行为往往可以在极短时间内通过计算机完成，因此也具有很强的隐蔽性。第三，计算机网络攻击绝大部分都是以软件攻击为主，通过对计算机软件进行攻击来进行，和生活中对计算机进行物理性攻击完全不同。第四，当前，国际形势瞬息万变，一些计算机网络攻击者尤其是外国网络攻击者出于各种目的将他国政府部门或军事机构计算机系统作为网络攻击目标，从而给他国国家、社会造成巨大安全威胁。
2 计算机网络攻击的主要途径
当前，计算机网络攻击的主要途径主要有破译口令、IP欺骗以及DNS欺骗三种。具体而言，第一，计算机网络攻击的一个重要途径是破译口令。口令是计算机系统抵抗入侵者的一项重要手段。网络攻击者在获取计算机上合法用户的账号后，对合法用户口令进行破解，然后使用破解所得的口令登陆计算机，进而实施其他非授权行为。第二，计算机网络攻击的另一个重要途径是IP欺骗，IP欺骗，顾名思义，指的是计算机网络攻击者通过将自身计算机IP地址伪造成他人IP，让自身计算机假冒另一台计算机，从而达到蒙骗过关的目的。IP欺骗具有一定的局限性，其利用了TCP/IP网络协议的脆弱性特点，只能对某些运行TCP/IP的计算机系统进行入侵。通过与被入侵计算机的连接，对其所信任的计算机发起攻击，从而使该计算机主机瘫痪。第三，计算机网络攻击的第三个途径是DNS欺骗。DNS，中文名为域名系统，是用于TCP/IP应用程序的一种数据库，可以提供计算机主机名字与IP地址间的转换信息。一般而言，计算机网络用户间的通信一般通过UDP协议以及DNS服务器完成，服务器在五十三端口进行“监听”，向用户反馈其所需要的信息。由于DNS服务器并不对转换或者信息更新予以身份认证，这就给了计算机网络攻击者利用的空间。当网络攻击者对DNS进行危害时，一旦明确地将计算机主机名即IP地址映射表更改时，就出现了DNS欺骗，而这些改变也随之写入了转换表。当客户机请求查询相关信息时，只能获得伪造的IP地址，而这个伪造的地址是完全处于网络攻击者控制的地址。
3 计算机网络攻击常见手段
3.1 网络攻击者利用网络系统漏洞进行攻击
当前，许多网络系统并不完善，存在着诸多漏洞，这些漏洞既有可能是系统本身就有，也可能是计算机用户、网络管理员的疏忽所造成的，网络攻击者利用这些漏洞进行密码探测、系统入侵等攻击行为，最终造成计算机内资料的泄露或者导致计算机不能正常运行。
3.2 网络攻击者通过电子邮件进行攻击
网络时代，电子邮件愈来愈成为我们生活中的重要通讯方式，应用范围愈加广泛。网络攻击者有时会使用电子邮件炸弹的方式向同一个目的邮箱发送大量垃圾邮件，这些垃圾邮件往往内容无用且重复，其目的是使用户网络带宽耗尽、邮箱空间撑爆，尤其是当垃圾邮件发送量特别巨大时，可能导致邮件系统工作迟缓、甚至出现瘫痪，从而阻碍用户正常收发电子邮件。
3.3 网络攻击者通过网络监听进行攻击
作为主机的一种工作模式，网络监听通常被用于监视计算机网络状态、信息传输以及数据流情况。网络攻击者在目标主机网络信息传输时，通过工具将目标主机网络接口设置为监听模式，从而截获正在传输的信息（一般截获用户口令），最终取得目标主机用户权限，从而实施攻击行为。
3.4 网络攻击者通过放置木马程序进行攻击
木马程序对计算机系统危害较大，它往往被伪装成工具程序或者游戏软件等诱使用户执行，当这些木马程序被执行后，就会将本地计算机与远程计算机进行连接，当计算机联网运行时，网络攻击者往往就会通过这些木马程序盗取用户资料及信息，篡改用户文件资料，从而最终控制本地计算机。
3.5 网络攻击者通过拒绝服务进行攻击
拒绝服务攻击是网络攻击者较常使用的一种攻击手段。攻击者通过某种方法使目标主机暂停或者停止提供服务甚至出现主机死机的情况，从而达到对其攻击的目的，其中最为常见的是对网络带宽攻击以及连通性攻击。
4 计算机网络安全防范措施
针对当前计算机网络攻击手段的多样性及复杂性，为确保计算机网络安全、增强计算机网络抵御能力，有必要积极建立一套合理可行的网络安全防范机制，全方位地对主机的访问进行监视，及时发现并采取有效措施抵御攻击行为。
4.1 网络安全结构中防火墙技术的运用
作为保障系统安全的有效屏障，防火墙是实现计算机网络安全的最基础但也是最为有效的防范措施之一，由计算机软件及硬件共同组成。通过构建计算机防火墙，用户群体可以在内、外部相互访问中确立一定权限。用户联网后，确保计算机网络安全的重要一个环节是抵御恶意操作行为，而目前抵御非法入侵者恶意操作最主要的措施就是防火墙技术。通过防火墙技术的使用，在相当程度上提高了网络安全性，在一定程度上阻断并过滤了恶意攻击行为，从而降低计算机安全风险。
4.2 加密技术的应用
通过应用计算机网络加密技术，对网络传输中主机IP地址进行封装加密，可以大幅提高数据传输的保密性与真实性，其在确保公网数据传输安全方面也有重要作用。和防火墙技术相比，加密技术更加灵活，尽管其在一定程度上限制了用户权限，但是对维护用户静态信息安全起到了积极保护作用。
4.3 入侵检测技术的使用
入侵检测系统，英文简称IDS，其通过多渠道对计算机网络数据信息进行搜集，并对数据信息进行分析，从而判定网络攻击特征并实施驱逐。使用入侵检测技术，不仅可以对主机与网络之间的行为实时监控，同时可以对外来攻击及入侵进行预警，并实施阻挡及防护，提升计算机网络防御能力。与防火墙技术相比，入侵检测技术更加系统化，同时对于网络攻击可以进行数据特征分析并对入侵行为实施驱逐。此外，入侵检测技术还能对计算机受损程度进行检测，在受攻击后收集相关数据信息，将攻击者数据及相关特征、信息添加到相应数据库中，使计算机系统安全防范能力得到提高，避免了同种或者同类型的攻击行为再次使计算机系统受损。
4.4 建立多层次安全级别的病毒防护系统，全面防护病毒入侵
一般而言，防范病毒入侵的方式主要有两种，即单机防病毒软件以及网络防病毒软件。单机防病毒软件主要用于对本地计算机或者与本地计算机相连接的远程资源进行病毒分析扫面，从而清除病毒；而网络防病毒软件则侧重于对网络病毒的防护与清除，尤其是某种病毒通过网络向其他资源进行传播时，网络防病毒软件会及时发现并予以清除。为了确保计算机网络安全，有必要建立多层次安全级别的病毒防护系统，全面防护病毒入侵。
4.5 加强计算机网络安全管理
业界有一句话比较经典：三分技术，七分管理。当前，为了切实提高计算机网络安全防范水平、增强计算机网络防御能力，除了上述网络安全技术的运用，还有必要积极加强计算机网络安全管理、制定健全的网络安全法律规章制度，对现有法律法规中有关计算机安全的内容进行适当补充与修改，加强对计算机网络犯罪的打击力度，这对切实保障计算机网络安全、可靠运行具有十分重要的作用。
5 结束语
随着信息技术的发展，计算机网络攻击手段不断演变，各类计算机网络违法犯罪案件数量不断攀升。网络攻击越来越成为构建计算机网络安全体系的重要障碍，为了提升网络安全防范水平，因此必须全方位、多角度地完善计算机网络安全的防范体系。
参考文献：
[1]赵秉文，陈宁，梁红.基于层次分析法构建网络安全系统的方法[J].浙江理工大学学报，2009（04）.
[2]胡华平，刘波，钟求喜.网络安全脆弱性分析与处置系统的研究与实现[J].国防科技大学学报，2009（01）.
[3]邢娜，马文惠，冯红婵.浅析计算机网络安全隐患及防范技术[J].科学大众（科学教育），2009（11）.
[4]宋秀丽，邓红耀.计算机证据在网络传输中的安全保护策略[J].计算机工程与设计，2010（16）.
[5]Poolsappasit，Nayot，Dewri，Rinku，Ray，Indrajit.Dynamic Security Risk Management Using Bayesian Attack Graphs[J].IEEE Transactions on Dependable and Secure Computing，2012（01）.
关键词：网络熵 计算机网络 攻击 安全性 效果 定量评估 方法 分析
中图分类号：G623.58 文献标识码：A 文章编号：1672-3791（2013）02（b）-0018-01
随着计算机技术以及网络信息技术在实际应用中的不断发展进步，计算机网络安全的要求也随之提高。比如，在信息安全领域，对于信息安全的内涵理解就在不断的延伸扩展，由原来的对于信息安全的保密性理解，逐渐扩展成为不仅包含信息保密性，更包括信息的完整性以及可用性、可靠性、不可否认性等，同时在进行信息安全保护的过程中，也逐渐发展并包含了对于信息攻击以及防范、检测、控制、管理、评估等多方面的安全防护理论以及技术等。在现代的信息管理系统中，对于信息安全的管理主要核心就是对于信息安全密码的应用与管理，实现对于信息安全密码的应用管理，首先需要通过进行可信信息系统的建立与评估，在此基础上，实现对于信息密码安全管理。计算机网络攻击效果的评估是信息系统安全综合评估的重要组成部分，进行计算机网络攻击效果的评估，不仅有利于提高计算机信息系统在复杂网络环境下的突发网络攻击应对能力，而且对于计算机网络攻击反击也具有一定的应对参考作用。
1 计算机网络安全性能指标的选取分析
在进行计算机网络攻击效果的定量评估过程中，要实现对于计算机网络攻击效果的评估分析，首先需要通过选取计算机网络安全性能指标因素，对于计算机网络攻击前后的安全变化情况进行分析的基础上，才能实现对于计算机网络攻击效果的评估。
通常情况下，进行计算机网络攻击的目的，就是为了破坏计算机网络的安全特性，是计算机网络失效或者是达到降低的效果。因此，通过对于计算机网络攻击前后安全性能指标的选取分析，来实现对于计算机网络攻击前后安全性能的变化描述，并且计算机网络攻击前后的安全性能指标差值，就是进行计算网络攻击效果评价的重要标准。本文主要通过系统分析法，通过对于计算机网络安全机制的研究分析，通过计算机网络安全机制以及准则、指标三级特性，实现对于计算机网络攻击效果的评估。通常情况下，计算机网络安全机制主要包含计算机网络的放绕过性、防篡改性以及可验证性、正确性、可用性等各种性能机制，而计算机网络安全的准则则主要包含防更改性、多样性以及隔离性、多重性、强制性等各要素，而通常情况下，根据计算机网络安全指标的测量结果，对于计算机网络的安全特性又可以分为布尔型、实数型以及分级数值等各种类型，并且在进行网络安全性能指标的选取过程中，进行安全性能指标的选取，还需要根据整体性或者是时效性等选择原则要求进行选取实施，比较麻烦并且繁杂，在实际选择评估应用中，需要注意结合指标选取实际情况进行简化选取实施。
2 基于网络熵的网络攻击效果计算分析
2.1 网络熵的含义概述
通常情况下，在进行计算机网络攻击效果的评估过程中，进行网络安全性能指标的简化选取之后，由于进行网络攻击效果的评估只是对于网络攻击前后的安全性能变化的评估分析，因此，评估分析过程中可以使用网络熵对于网络安全性能情况进行描述评价，通常情况下网络熵的值越小，那么就表示计算机网络系统的安全性能越好，而一旦计算机网络在服务运行过程中受到攻击，那么网络服务的性能就会下降，同时计算机网络系统的稳定性就会受到破坏，网络熵值也会增加。一般用下列公式（1）所示的网络熵差值对于计算机网络攻击效果进行表示描述。
2.2 单个网络安全指标网络熵差计算方法
在计算机网络安全性能指标因素中，根据计算机网络安全机制以及准则等的不同，会有各方面不同的对于网络安全性能产生影响的重要指标因素，比较复杂并且繁多，因此，在实际计算机网路安全性能指标的选取中，应注意进行简化选择。以计算机网络系统的可用性为例，在确定网络安全可用性的影响指标后，对于网络熵差值的计算方法如下。
根据计算机可用性的影响指标因素情况，主要有网络数据吞吐量、网络信道利用率以及网络延迟情况、延迟抖动频率等，其中用S1表示计算机网络攻击前的吞吐量情况，用S2计算机网络攻击后的吞吐量情况，根据相关要求原则，那么网络数据流量在该项指标的攻击效果可表示为下列公式（2）所示。
2.3 计算机网络系统的网络熵差值计算
根据上述对于计算机网络安全性能单个指标的网络熵差值计算表示分析，在进行整个计算机网络系统的网络熵差值的计算中，就是在进行安全性能指标权重值确定的情况下，通过对于计算机网络安全性能指标的权重因素的网络熵差值计算，来实现对于计算机网络系统网络熵差值的计算描述。如下公式（4）所示，就是系统网络熵为H情况下，用H’表示网络攻击后系统的网络熵值，那么对于网络攻击效果的计算就可以表示为如下公式所示。
3 结语
总之，基于网络熵的计算机网络攻击效果定量评估方法，是通过网络熵描述理论，在对于计算机网络安全性能指标权重因素的定量计算分析基础上实现的，对于计算机网络攻击效果的评估具有一定的适用性。
参考文献
[1] 张义荣，鲜明，王国玉.一种基于网络熵的计算机网络攻击效果定量评估方法[J].通信学报，2004（11）.
[2] 王桐桐.计算机网络安全面临的问题及防范措施[J].都市家教，2012（9）.
[3] 黄祖文.计算机网络运行中常见安全威胁与防范措施[J].中国新通信，2012（22）.
【关键词】金融机构；供电；网络；应急演练
一、引言
随着经济和社会的发展，全社会对金融服务质量、效率以及资金安全的要求不断提高，与此同时，针对金融业务的违法犯罪活动呈快速发展趋势，金融机构面临的信息安全形势越来越复杂，金融信息安全工作越来越艰巨，并日益成为社会各界关注的焦点。金融机构面临的信息安全风险主要有网络通信中断、电力供应中断、网络攻击、网络犯罪等，这些风险的处置将涉及到公安部门、通信管理部门、电力监管部门等多个不同领域的机构。因此，金融行业主管部门适时组织金融机构与公安部门、通信管理部门共同开展网络攻击事件协同处置应急演练，对增强各行业主管部门和金融机构共同处置网络攻击事件的能力，建立各行业主管部门和金融机构之间的长效沟通机制具有重要意义。
二、演练目的
通过组织开展金融机构网络攻击事件协同处置应急演练，达到以下目的：
?增强金融机构和通信行业、公安部门等行业主管部门共同处置金融业信息安全风险的能力；
?建立金融行业主管部门、各行业主管部门、各金融机构之间的长效沟通机制；
?掌握相关应急资源的实际操作数据，为今后应急预案的制定提供真实、可靠的依据。
三、演练组织
应急演练可由金融行业主管部门负责组织，选择一家金融机构为应急演练主体单位，公安部门、通信管理局为演练协同处置单位，负责配合金融行业主管部门和金融机构开展应急处置；基础通信公司（电信公司、联通公司等）负责配合上述机构开展网络攻击事件应急演练。具体职责分工如下：
单位 职责分工
金融行业主管部门 组织、指挥、协调各参加单位开展应急演练，制定网络攻击事件协同处置应急演练方案。
公安部门 配合金融机构共同开展网络攻击事件演练。
通信管理局 1、对网络攻击事件进行监控和预警，配合金融机构共同开展网络攻击事件演练；
2、协调基础通信公司配合金融机构共同开展网络攻击事件演练；
金融机构 应急演练主体单位，制定供电故障和网络攻击应急演练方案，负责演练具体实施。
基础通信公司（电信公司、
联通公司等） 配合行业主管部门及金融机构开展网络攻击应急演练。
四、演练场景
网络攻击应急演练场景
金融机构网上银行系统受到syn flood网络恶意攻击，对网上银行服务造成影响，监控人员监测发现网络攻击情况（于此同时，通信管理局监控人员发现网络攻击情况）后，立即启动应急预案，同时向金融行业主管部门（电话报告和传真事件报告单），请求协调通信管理局技术人员帮助查找攻击源；金融行业主管部门将情况告之通信管理局和公安部门，并派员赶赴事件现场协同处置网络攻击事件；通信管理局协调基础通信公司查找攻击源IP，定位攻击者物理位置；公安厅网警总队执法人员及时赶赴网络攻击现场，对网络攻击犯罪人员实施抓捕。
五、应急演练流程图（见图1）
六、演练风险评估及风险防范措施
为确保演练不影响业务系统的恢复运行，演练实施中采取以下风险防范措施：
?将演练时间安排在非关键性日期和非业务时段进行，并预留足够时间防止演练失败时有进行生产系统恢复；
?演练期间，要求相关基础通信公司提供现场技术保障，确保演练期间线路的正常；
?详细记录演练操作步骤及操作指令，以便追溯；
?密切监控演练每一步骤的执行结果，若某一步骤失败则停止演练，恢复生产系统，确保系统的正常运行。
图1
七、总结
金融业信息安全事关经济金融的稳定大局，责任重大，切实做好应急准备工作，定期开展应急演练是保障金融业信息安全的重要手段，本文所设计的应急演练方案为实际工作中总结出来的经验，期望能对金融机构应急演练工作起到抛砖引玉之用，共同维护金融业信息安全。
作者简介：
邢诒俊（1983-），男，海南海口人，硕士研究生，主任科员，现供职于中国人民银行海口中心支行科技处，研究方向：计算机技术。
当前，计算机和互联网面临这前所未有的安全形势，近些年，计算机安全频频出现。2013年的“棱镜门”事件，这一事件对世界各国都产生了巨大的影响，各国对计算机和网络的投入越来越大；2013年8月某天，很多互联网用户发现我国很多网站无法登录，受影响的包括新浪微博和一批以“.cn”为域名的网站，这是由于国家域名解析节点遭到了“分布式拒绝服务攻击”（DDoS），而“DDoS”是一种非常常见的网络攻击手段，有着严重的危害；2014年，100多名好莱坞明星的艳照在社交网站上被疯狂转载，这是源于苹果公司iCloud数据的泄漏。这样的例子数不胜数，虽然人们越来越重视计算机安全问题，也采取了很多的防范措施，但计算机和网络安全问题仍然层出不穷，给人们带来一个又一个巨大的考验。
2计算机安全面临的威胁
2.1计算机病毒
计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。从上面的定义可以看出，计算机病毒与普通病毒的相同之处在于其破坏性、传播性、感染性、潜伏性、生命力强等等特性，而不同之处在于病毒是自然存在或产生的，而计算机病毒则是人为制造的，编制者往往有着一定的政治、经济等性质的目的，也有着较高的技术水平。一旦计算机感染上病毒，通常会导致计算机功能被破坏，例如系统的崩溃、数据的丢失等等，并且现在的计算机病毒在发展的过程中呈现出多样化、可自我进化等的特点，越来越难以防范。
2.2网络攻击
常见的网络攻击分为主动攻击和被动攻击两种，主动攻击有“拒绝服务式攻击”（DOS）、篡改消息型攻击、伪造型攻击等；被动型攻击有流量分析、窃听等。其中，主动攻击一般是对数据流进行篡改或者伪造，其主要抗击手段是对所传输的数据流进行检测，以及将被破坏的数据流进行有效和及时的修复；而被动攻击，由于不会对所攻击的信息做出修改，只会留下很少的痕迹，甚至不留痕迹，是非常难以检测的，所以抗击被动攻击的措施主要在于预防。
3计算机安全防范措施
3.1防火墙技术
防火墙就是挡在计算机和计算机所连接的网络之间的一种软件，广泛应用的防火墙有两种，一种是包过滤防火墙，一种是应用级防火墙。包过滤防火墙是指在计算机和网络之间增加一项关卡—路由器，由路由器来对数据包进行过滤，只有防火墙确认数据包安全性之后，才允许数据包的传输。应用级防火墙对计算机网络攻击的抵制主要是通过借助应用机制来进行。服务器可以将内部网保护在黑客攻击范围之外，一旦有黑客攻击了该网络，服务器就会切断与内部网的连接，使非法入侵不能到达内部网。
3.2加密技术
加密技术是一项应用广泛而且非常成熟的防范技术。加密技术可以看成是系统安全的一把锁，其技术原理是将所传输的数据采用一些加密的算法进行处理，生成一把“密钥”和一个“密文”，只有手握密钥才能破解密文，否则，即使黑客取得了密文，也无法查看其原本的内容。这样，就可以保护使用者的数据不被非法窃取。
3.3防黑客技术
黑客对于计算机安全产生巨大威胁。我们应运用现有的防黑客技术，主动更新杀毒软件等，对系统漏洞进行修补。作为技术人员应认真分析各种入侵的可能和形式，对黑客的攻击做好提前的防御准备。用户应对未知软件进行安全扫描，达到安全使用计算机，预防黑客攻击的效果。
4结语
关键词：网络安全 防范措施
随着计算机的普及以及网络的飞速发展,人们生活的各个方面越来越多地依赖于计算机,它
为人类带来了新的工作学习和生活方式,人们与计算机网络的联系也越来越密切。计算机网络系统给用户提供了很多可用的共享资源,但是也增加了网络系统的脆弱性和受攻击的可能性以及网络安全等问题,网络的安全性逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题,其中也会涉及到是否构成犯罪行为的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。对于这一问题我们应该十分重视。
一、计算机网络中的安全缺陷及产生的原因
网络出现安全问题的原因主要有:
第一,TCP/IP的脆弱性。
因特网的基石是TCP/IP协议。但不幸的是该协议对于网络的安全性考虑得并不多。并且,由于TCP/IP协议是公布于众的,如果人们对TCP/IP很熟悉,就可以利用它的安全缺陷来实施网络攻击。
第二,网络结构的不安全性
因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。当人们用一台主机和另一局域网的主机进行通信时,通常情况下它们之间互相传送的数据流要经过很多机器重重转发,如果攻击者利用一台处于用户的数据流传输路径上的主机,他就可以劫持用户的数据包。
第三,缺乏安全意识
虽然网络中设置了许多安全保护屏障,但人们普遍缺乏安全意识,从而使这些保护措施形同虚设。如人们为了避开防火墙服务器的额外认证,进行直接的PPP连接从而避开了防火墙的保护。
二、网络攻击和入侵的主要途径
网络入侵是指网络攻击者通过非法的手段(如破译口令、电子欺骗等)获得非法的权限,并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非授权的操作。网络入侵的主要途径有:破译口令、IP欺骗和DNS欺骗。
口令是计算机系统抵御入侵者的一种重要手段,所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机,然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号,然后再进行合法用户口令的破译。获得普通用户帐号的方法很多,如:
利用目标主机的Finger功能:当用Finger命令查询时,主机系统会将保存的用户资料(如用户名、登录时间等)显示在终端或计算机上;利用目标主机的X.500服务:有些主机没有关闭X.500的目录查询服务,也给攻击者提供了获得信息的一条简易途径;从电子邮件地址中收集:有些用户电子邮件地址常会透露其在目标主机上的帐号;查看主机是否有习惯性的帐号:有经验的用户都知道,很多系统会使用一些习惯性的帐号,造成帐号的泄露。
IP欺骗是指攻击者伪造别人的IP地址,让一台计算机假冒另一台计算机以达到蒙混过关的目的。它只能对某些特定的运行TCP/IP的计算机进行入侵。IP欺骗利用了TCP/IP网络协议的脆弱性。在TCP的三次握手过程中,入侵者假冒被入侵主机的信任主机与被入侵主机进行连接,并对被入侵主机所信任的主机发起淹没攻击,使被信任的主机处于瘫痪状态。当主机正在进行远程服务时,网络入侵者最容易获得目标网络的信任关系,从而进行IP欺骗。IP欺骗是建立在对目标网络的信任关系基础之上的。同一网络的计算机彼此都知道对方的地址,它们之间互相信任。由于这种信任关系,这些计算机彼此可以不进行地址的认证而执行远程操作。
三、确保计算机网络安全的防范措施
1.防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。
虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
2.强化访问控制,力促计算机网络系统运行正常。
访问控制是网络安全防范和保护的主要措施,它的任务是保证网络资源不被非法用户使用和非常访问,是网络安全最重要的核心策略之一。
第一,建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。
第二建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。
3.数据加密技术
网络安全定义为为计算机网络的数据处理所建立的技术与管理安全防护措施，主要目的是保护计算机硬件系统不被遭受破坏，软件数据不会因恶意攻击而遭到损失和泄漏。这一网络安全定义主要包含两个方面，分别为物理安全与逻辑安全，其中逻辑安全可以理解为我们通常所说的信息安全，主要是指对计算机数据信息的保密性、完整性以及可靠性的保护，完整性，是确保非授权操作不能对数据进行修；可靠性，是确保非授权操作不能破坏数据信息以及计算机的数资源。网络安全主要是基于网络运作以及网络间的互相联通所产生的物理线路的连接安全、网络系统安全、应用服务安全、操作系统安全、人员管理安全等多个方面。
二、计算机网络安全问题的提出
计算机网络的安全问题也逐渐显现出来，分析其原因，主要包括以下几个方面：
（1）计算机病毒的威胁。随着计算机网络技术的飞速发展，计算机病毒也逐渐增多，并且在某种程度上已经超前于计算机网络安全技术的发展，这些计算机病毒严重威胁着计算机的网络安全。
（2）木马程序与黑客攻击。黑客攻击主要包括两种方式：第一种方式是网络攻击，它以多种手段来破坏对方计算机数据，使得对方数据造成丢失和系统瘫痪的现象。第二种方式是网络侦查，即在网络对方毫不知情的情况下，对对方重要的数据信息进行截获、窃取、破译，严重威胁着数据的安全性。
（3）计算机内部威胁。内部威胁主要是发生在企业用户中，主要是因为企业用户对计算机网络安全的认识不足，防范意识不够，导致内部网络安全试过多次发生，使得企业内部数据信息遭到窃取，严重威胁了企业的经济利益。
（4）钓鱼网站。随着现代网络购物的发展，在给广大网民提供便利的同时，也为部分不法分子的欺诈行为带来了可乘之机，网络钓鱼不法份子通常是利用非法伪造的网站或者具有欺骗性的电子邮件在网络上进行诈骗活动，这些人通常会把自己伪装成为网络银行或者著名品牌网站以及网络交易平台等进行非法诈骗活动，造成受害者泄露自己的银行卡账号以及密码或者身份证号码等私人信息，给个人的人身财产造成威胁。
（5）系统漏洞。大部分网络系统或多或少存在着一些系统漏洞，这些系统漏洞有些是系统自身所带，如Windows、UNIX等操作系统都有一些漏洞，这些漏洞是不可避免的。另外，使用盗版软件或者网络下载的软件业容易产生系统漏洞，这些系统漏洞严重威胁着计算机的网络安全。
三、对计算机网络安全问题采取的防范措施
（1）加强对网络人才的培养，开发先进网络技术。国家加强对计算机网络人才培养以及加快对网络安全技术开发这两方面的投资是非常有必要的，强大的计算机技术力量以及高科技型人才不仅是安全和谐的网络环境的有力保障，也是对一些不法份子的一种强有力的威慑。
（2）强化安全意识，加强内部管理。通常网络安全的管理也是十分必要的，加强网络管理可以从下几个方面开展：①设置安全密码，所有网络设备以及主机尽可能设置密码，而且密码字符数量要足够长，这样不易被破解，并且密码需要定期更换。②设置控制路由器的访问权限，对路由器应设置多种权限的密码，不同用户具有不同权限。对控制对路由器设置访问权限即是对路由器本身的一种保护，也是对拓扑结构以及所有计算机系统的操作、配置以及其他使用权限的保护。③设置可信任地址段，对访问的主机IP设置不同的可信任地址段，这样可以防止非法IP登陆系统。
（3）控制网络攻击途径。只有掌握网络攻击的一般途径，才可以从根源上消除活挫伤不安全因素。网络遭受攻击可能的原因主要是利用铜须协议，窃取信息。不法分子可能会利用公开协议或工具窃取驻留在网络系统中的多个主机系统的数据信息。
四、结论
购物车(0)
