认识网络攻击与安全防护技巧.pdfVIP

科技情报开发与经济 SCI／TECHINFORMATIONDEVELOPMENT＆ECONOMY 文章编号：1005—6033(2005)10-0192-02 收稿日期：2005-03—29 认识网络攻击与交全防护技巧 张震 (山西省经济信息中心，山西太原，030002) 摘要：对当前网络攻击技术和攻击工具的发展动向进行了分析，并对如何保护个人 电脑免受病毒和黑客攻击进行了阐述。 关键词：网络安全；网络攻击；病毒；防火墙 中图分类号：TP393．08 文献标识码：A 面对网络攻击技术和攻击工具的快速发展，使依靠网络生存的用户 1．6攻击网络基础设施产生的破坏效果越来越大 不得不面临计算机时刻被攻击的威胁。只有加深对网络攻击技术发展趋 由于用户越来越多地依赖计算机网络提供各种服务，完成13常业 势的了解，才能够尽早采取相应的防护措施。 务，黑客攻击网络基础设施造成的破坏影响越来越大。人们越来越怀疑 计算机网络能否确保服务的安全性。黑客对网络基础设施的攻击，主要 1 网络攻击技术和攻击工具的发展动向 的攻击和对路由器的攻击。分布式拒绝服务攻击是攻击者操纵多台计算 1．1 网络攻击的自动化程度和攻击速度不断提高 机系统攻击一个或多个受害系统，导致被攻击系统拒绝向其合法用户提 自动化攻击一般涉及4个阶段，每个阶段都发生了新的变化。在扫 供服务。蠕虫病毒是一种自我繁殖的恶意代码，与需要被感染计算机进 描阶段，扫描工具的发展，使得黑客能够利用更先进的扫描模式来改善 行某种动作才触发繁殖功能的普通计算机病毒不同，蠕虫病毒能够利用 扫描效果，提高扫描速度；在渗透控制阶段，安全脆弱的系统更容易受到 大量系统安全漏洞，可以自我繁殖，导致大量计算机系统在几个小时内 损害；攻击传播技术的发展，使得以前需要依靠人启动软件工具发起的 攻击，发展到攻击工具可以自己发动新的攻击；在攻击工具的协调管理 坏修改提供给用户的DNS数据、迫使DNS拒绝服务或域劫持等。对路由 方面，随着分布式攻击工具的出现，黑客可以容易地控制和协调分布在 器的攻击包括修改、删除全球Intemet的路由表，使得应该发送到一个网 Internet上的大量已部署的攻击工具。目前，分布式攻击工具能够更有效 络的信息流改向传送到另一个网络，从而造成对两个网络的拒绝服务攻 地发动拒绝服务攻击，扫描潜在的受害者，危害存在安全隐患的系统。 击。尽管路由器保护技术早就可以广泛使用，但仍有许多用户没有利用 1．2攻击工具越来越复杂 已有的技术保护自己网络的安全。 攻击工具的开发者正在利用更先进的技术武装攻击工具，攻击工具 的特征比以前更难发现，它们已经具备了反侦破、动态行为、攻击工具更 2网络安全防护技巧 加成熟等特点。反侦破是指黑客越来越多地采用具有隐蔽攻击工具特性 的技术，使安全专家需要耗费更多的时闯来分析新出现的攻击工具和了 2．1防病毒感染 解新的攻击行为。动态行为是指现在的自动攻击工具可以根据随机选择、 防止病毒的感染是有效保护个人电脑的最重要的方法之一，因为很 预先定义