计算机网络攻击与防护浅析.pdfVIP

◆j整至鱼堑坠塾塑坠型堕竺鲨垫竺—————————————————～网络安全与维护 计嚣瓠剪铬渗毒易谫护漉祈 新疆乌鲁木齐陆军学院战斗实验室 易朝晖 张 杰 录和留下后门。清除记录使被攻击者无法找到攻击者入侵的方法和 地址。攻击者还会更改某些系统设置、在系统中植入特洛伊木马或其 他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。 二、计算机网络攻击的一般手法和原理 ’ 1．口令入侵 所谓口令入侵是指使用某些合法用户的帐号和口令登录到目 的主机，然后再实施攻击活动。这种方法的前提是必须先得到该 主机上的某个合法用户的帐号，然后再进行合法用户口令的破 译。获得普通用户帐号的方法很多．如： 计算机网络攻击是信息化战争的重要作战样式，它既能通过特 系统会将保存的用户资料(如用户名、登录时间等)显示在终端或 殊计算机程序来破坏敌方的军事、电力和电信等系统中以计算机为 计算机上： 核心的信息基础设施来危及敌方国家安全；又可以通过破坏敌方宣 从电子邮件地址中收集：有些用户电子邮件地址常会透露其 传机器，篡改敌方的各种命令和控制指令来动摇军心，涣散士气，削 在目标主机上的帐号； 弱其取胜的信念，摧毁其对抗的意志，从而达到“不战而屈人之兵” 查看主机是否有习惯性的帐号：有经验的用户都知道，很多系 的战争目的；还可以攻击敌方c4I系统、信息化作战平台、精确制导 统会使用一些习惯性的帐号，造成帐号的泄露。 武器等战场数字化作战系统，从而使敌作战系统陷入瘫痪。计算机 获取目标主机账号有三种方法： 网络攻击与防护已成为信息化作战必须深入研究的课题。 (1)是通过网络监听非法得到用户口令，这类方法有一定的局 我们在计算机网络攻防对抗演练的基础上，对计算机网络攻 限性，但危害性极大。监听者往往采用中途截击的方法也是获取 击的一般步骤、技术手段和原理、应对措施等问题进行了初步的 用户帐户和密码的一条有效途径。当下，很多协议根本就没有采 研究和总结，以求与大家一起进行更为深入的探讨。 一、计算机网络攻击的一般步骤 传输协议中，用户帐户和密码信息都是以明文格式传输的，攻击 1．战术侦察——扫描 者利用网络嗅探工具便可很容易收集到你的帐户和密码。另外， 如同一场真正的战争一样，在发起攻击以前，攻击者首先要对 攻击者有时还会利用软件和硬件工具时刻监视系统主机的工作， 攻击目标进行侦察，攻击者首先要寻找目标主机并分析目标主机。 等待记录用户登录信息，从而取得用户密码。 在网络上能真正标识主机的是IP地址，域名是为了便于记忆主机 的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找 一些专门软件强行破解用户口令。这种方法不受网段限制，但攻 到目标主机。当然，知道了要攻击目标的位置还是远远不够的，还必 击者要有足够的耐心和时间。如：采用字典穷举法(或称暴力法) 须将主机的操作系统类型及其所提供服务等资料作个全面的了解。 来破解用户的密码。攻击者可以通过一些工具程序，自动地从电 此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的 脑字典中取出一个单词，作为用户的口令，再输入给远端的主机 ，申