论计算机网络安全的攻防技术:网络安全攻防技术
时间：2020-03-12 07:29:03 来源：雅意学习网 本文已影响 人 
摘 要：本文主要分析目前常用的黑客攻击技术，并提出了相应的防御措施，包括加解密技术、防火墙、以及入侵检测技术等，最后从系统工程的角度介绍网络安全解决方案。 关键词：网络安全；攻击；防御；解决方案
一、网络安全概述
计算机网络安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保在一个网络环境里，网络信息数据的可用性、完整性和保密性受到保护。
网络安全问题实际上包含两方面的内容：一是网络的系统安全；二是网络的信息安全，而保护网络的信息安全是最终目的。要做到计算机网络信息数据的真正安全，应达到以下五个方面的目标：1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性；2）完整性：数据未经授权不能进行改变的特性；3）可用性：可被授权实体访问并按需求使用的特性；4）可控性：对信息的传播及内容具有控制能力；5）不可否认性：保证信息行为人不能否认其信息行为。
如何保证个人、企业及国家的机密信息不被黑客和间谍窃取，如何保证计算机网络不间断地工作，是国家和企业信息化建设必须考虑的重要问题。作为网络管理人员，首先要充分了解相关的网络攻击技术，才能够更好地防护自身的信息系统，以便制定较合理的网络安全解决方案。
二、常见的网络安全攻击技术
网络攻击是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。目前常用的网络攻击技术手段有：社会工程学、网络监听、暴力攻击、漏洞攻击、拒绝服务攻击等。
（一）社会工程学
社会工程学是一种攻击行为，攻击者利用人际关系的互动性发出攻击：通常攻击者如果没有办法通过物理入侵直接取得所需要的资料时，就会通过电子邮件或者电话对所需要的资料进行骗取，再利用这些资料获取主机的权限以达到其目的。通俗地讲，社会工程学是一种利用人性的弱点，如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。
（二）网络监听
网络监听是主机的一种工作模式，在这种模式下，主机能接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。此时若两台主机进行通信的信息没有加密，只要使用某些网络监听工具（如Sniffer等）就可轻而易举地截取包括口令和帐号在内的信息资料。
（三）漏洞攻击
有些安全漏洞是操作系统或应用软件与生俱来的，如缓冲区溢出攻击，由于非常多系统在不检查程式和缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别设置一串准备用作攻击的字符，他甚至能访问根目录提升用户，从而拥有对整个网络的绝对控制权。
（四）拒绝服务攻击
拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。这种攻击由于网络协议本身的安全缺陷造成的，如ICMP协议经常被用于发动拒绝服务攻击，它的具体做法就是向目的服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使其无法对正常的服务请求进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。
三、常见的网络安全防御技术
面对严峻的网络安全形势，针对不断出现的网络攻击手段，研究相应的网络安全防御技术显得越来越重要。常见的网络安全防御技术主要包括信息加密、防火墙、入侵检测技术、漏洞扫描和数据备份等。
（一）信息加密技术
信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。目前世界上最流行的加密算法有两大类：一种是常规算法，其特征是收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。比较著名的常规密码算法有：美国的DES及其各种变形；另外一种是公钥加密算法，其特征是收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导解密密钥。比较著名的公钥密码算法有：RSA、Diffe Hellman、EIGamal算法等。
（二）防火墙
防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，限制外界用户对内部网络的访问，管理内部用户访问外部网络，防止对重要信息资源的非法存取和访问，以达到保护内部网络系统安全的目的。
（三）入侵检测技术
入侵检测是用于检测任何损害或企图损害系统的保密性、完整性或可用性的一种网络安全技术。它通过监视受保护系统的状态和活动，采用误用检测（Misuse Detection）或异常检测（Anomaly Detection）的方式，发现非授权的或恶意的系统及网络行为，为防范入侵行为提供有效的手段。按照数据源所处的位置不同，入侵检测技术（IDS）可以分为两大类：基于主机的IDS和基于网络的IDS。
（四）漏洞扫描
漏洞扫描是对系统进行全方位的扫描，检查当前的系统是否有漏洞，如果有漏洞则需要马上进行修复，否则系统很容易受到网络的伤害甚至被黑客借助于系统的漏洞进行远程控制，所以漏洞扫描对于保护系统安全是必不可少的。
（五）数据备份
数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。随着技术的不断发展，数据的海量增加，常用的技术有网络备份，它通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
四、网络安全解决方案
网络安全是一项系统工程，随着环境的改变和技术的发展，网络系统的安全状况呈动态变化，应综合运用多种计算机网络信息系统安全技术，将信息加密技术、防火墙技术、入侵检测技术、漏洞扫描技术等综合起来。但一份好的网络安全解决方案，不仅仅要考虑到技术，还要考虑到策略和管理。应协调三者的关系，技术是关键，策略是核心，管理是保证，其最终目的是根据目标网络系统的具体需求，有针对性地解决其面临的安全问题。
参考文献：
[1]梁亚声，《计算机网络安全教程》，机械工业出版社，2008年
[2]李匀，《网络渗透测试：保护网络安全的技术、工具和过程》，电子工业出版社，2007
推荐访问:网络安全 攻防 计算机 论计算机网络安全的攻防技术 计算机网络攻防技术 计算机攻防技术
