风险分析网络安全论文.pdfVIP

风险分析网络安全论文--第1页

风险分析网络安全论文

随着计算机技术的进展，在便利人们对计算机使用的同时，由

于其开放性、无屏蔽性等特点，常常会面临多方面的威逼，在网络环

境下的网络平安存在着诸多风险，总结起来，主要有以下几个方面。

1。1网络协议存在缺陷

TCP或IP是我国互联网目前所使用的协议，该协议由于可扩

展性强、操作简洁等特点使用户在使用有一个非常便利的互联环境，

但是这个协议同时也存在着一些风险和漏洞。

1。1。1TCP序列号哄骗TCP序列号哄骗是通过TCP的三次握

手过程，推想服务器的响应序列号而实现的，这是网络平安领域中最

常见的一种缺陷，这种哄骗即使在没有得到服务器响应的状况下，也

可以产生TCP数据包与服务器进行通信。其实质是在通过估计序列号

来建立和不能进行应答确认的目的主机之间的连接，在这个过程中，

假如入侵者通过某种方式得到了可预报性的服务方的初始序列号

ISNS，那么他就可以假装成信任主机同目的主机进行通话，或者向目

的主机发送短信，而且假如这个连接允许远程操作的话，那么入侵者

就可以在服务方进行肆意的操作。

1。1。2利用netstat服务利用netstat服务其实是TCP序列

号哄骗的另外一个变种形式，当目标主机上正在运行netstat服务，

那么入侵者不用通过各种方式进行预报，目标主机上的netstat服务

就会自动供应该主机上其他端口的TCP序列号的信息，使入侵者直接

得到ISNS。

第1页

风险分析网络安全论文--第1页

风险分析网络安全论文--第2页

1。1。3IP劫持Hosts是一个系统文件，记录了一些网站的IP

地址和域名的对应关系。当我们访host文件中有记录的网站时，就

会自动定向到相应的IP地址。这就有可能被恶意分子所利用，通过

修改host文件，用TCP序列号的预报方法去预报一个正在进行的正

常连接中的TCP序列号，从而在该连接中随便插入自己的数据，导致

我们在访问原来正常的网页时会被定向到别的恶意网页。

1。1。4smurf攻击电脑骇客常利用IP地址欺诈来隐蔽自己的

行迹，利用路由的特性向大量的计算机发生数据包，这些数据包都假

冒受害主机的IP地址作为源地址，于是大量的主机会向这个受害主

机发送返回数据包，最终导致该主机甚至整个网络的崩溃。

1。2路由协议缺陷

1。2。1伪造ARP包这种攻击常见于交换式以太网中，主要过

程是将目的主机的IP地址和以太网地址作为源地址发一ARP包，这

样就会成为另一种IPspoof。当spoofARP被不停的发送，那么送往

目的主机的ARP包就会被送到入侵者那里被监听。

1。2。2OSPF的攻击OSPF是一种需要认证的用于自治域内的

路由协议，每个路由给相邻路由器宣布包括可到达的路由器、连接类

型或其他相关信息，这个宣布信息的过程是一种完好的路由状态，但

是其中存在着诸多的平安隐患，入侵者可以通过修改LS〔连接状态〕

序列号，使整个网络运行不稳定。

1。3网络监听

TCP和IP在设计之初就是只考虑到信息之间的互连和传输，