浅议僵尸网络攻击

电脑编程技巧与维护

浅议僵尸网络攻击

邹本娜

(中共葫芦岛市委党校，鞍山125000)

摘要：僵尸网络是指采用一种或多种传播手段，将大量主机感染僵尸程序，从而在控制者和被感染主机之间所形成的一对多控制的网络。僵尸网络，有别于以往简单的安全事件，它是一个具有极大危害的攻击平台。本文主要讲解了僵尸网络的原理、危害以及相应的应对方法。

关键词：僵尸网络；因特网中继聊天；控制服务器

1引言

2007年4月下旬，爱沙尼亚当局开始移除塔林这个繁忙海港城市一个公园的二战苏军士兵铜像，同情俄罗斯的僵尸网络第一次让世人真正地感受到了僵尸网络的可怕，攻击者使用了分布式拒绝服务攻击（DDOS）。利用数据轰炸网站的手段，攻击者不仅能够瘫痪一个国家的服务器，而且也能够让路由器、网关等专门传送网络数据的设备失去作用。为了让这种攻击效果加倍，黑客们利用僵尸软件（bot）侵入了全球的计算机中，这种被侵入的电脑组成了僵尸攻击网络，它们充当了攻击网站的主要进攻武器。爱沙尼亚一方获得的数据是正常流量的几千倍，5月10日，数据负担依然沉重，爱沙尼亚最大的银行被迫关闭自己的网络服务一小时多。这让银行至少损失了1百万美元，这一次攻击极大地引起了各国网监部门的重视。

为了降低僵尸网络的威胁，欧美地区已经开始尝试采用黑名单方式屏蔽僵尸网络控制服务器，我国大陆的大量IP地址面临着被列入黑名单的危险，然而更危险的是，我国大量主机已经在用户毫不知情的情况下被黑客暗中控制，僵尸网络已经成为威胁我国网络与信息安全的最大隐患。目前，中国互联网用户已达1.62亿户，仅次于美国，互联网连接主机数占全世界的13%；根据赛门铁克最近的统计，中国是受僵尸病毒感染的电脑最多的国家，占感染总数的78%，成为拒绝服务攻击最频繁的攻击对象[1]。

2僵尸网络

僵尸网络己经逐渐成为互联网的主要威胁之一，但目前仍然没有统一给出僵尸网络的定义，反病毒领域对僵尸程序也没有明确的定义。2005年网络与信息安全技术研讨会上，国家计算机网络应急技术处理协调中心和北京大学计算机科学技术研究所信息安全工程研究中心的狩猎女神项目组对僵尸网络的定义如下僵尸网络指的是攻击者利用互联网秘密建立的可以集中控制的计算机群。其组成通常包括被植入“僵尸”程序的计算机群、一个或多个控制服务器、控制者的控制终端等。

3Botnet结构和原理以及危害

Bot的种类很多，主要有IRC Botnet、AOL Botnet、PZP Botnet等。其中最广泛的是IRC Bot，它利用IRC协议相互通信[2]，同时攻击者利用该协议进行远程控制，在IRC Bot植入被攻击者主机后，它会主动连接IRC服务器，接受攻击者的命令。下面就IRC Rot方式进行分析。

3．1IRC Botnet结构

Botnet的典型结构如图1。被安装在主机中的bot能够自己拷贝到一个安装目录，并能够改变系统配置，以便开机就能够运行。攻击者首先通过介入一个扫描和攻击漏洞程序精心编写一个bot或者修改能够得到的bot来获得将要投放的bot，这些bot能够模拟IRC客户端IRC服务器进行通信，然后利用bot某段网络，一旦发现目标，便对目标进行试探性攻击[3]。

A Discussion of the Botnet Network Attack

ZOU Benna

(Party School of CPC Huludao Municipal Committee,Anshan125000)

Abstract：The Botnet is a kind of net controlled by hacker who spread bot program and control fall victim computers by any way.The Botnet is different from other kind of net,just because it is much more dangerous.This paper includes the princip－ium,harm and anti-step of the Botnet.

Key word：Botnet；IRC；Control Server

本文收稿日期：2008年10月21

日图1IRC Botnet结构图

78 --

计算机安全技术COMPUTING SECURITY TECHNIQUES

3．2IRC Botnet的工作过程

一个Botnet首先需要的是具有一定规模的被控计算机，而这个规模是逐渐地随着采用某种或某几种传播手段的bot程序的扩散而形成的。

（1）主动攻击漏洞。其原理是通过攻击系统所存在的漏洞获得访问权，并在Shell code执行bot程序注入代码，将被攻击系统感染成为僵尸主机。属于此类的最基本的感染途径是攻击者手动地利用一系列黑客工具和脚本进行攻击，获得权限后下载bot程序执行。攻击者还会将僵尸程序和蠕虫技术进行结合，从而使bot程序能够进行自动传播，著名的bot样本AgoBot就是实现了将bot程序的自动传播。

（2）邮件病毒。bot程序还会通过发送大量的邮件病毒传播自身，通常表现为在邮件附件中携带僵尸程序以及在邮件内容中包含下载执行bot程序的链接，并通过一系列社会工程学的技巧诱使接收者执行附件或点击链接，或是通过利用邮件客户端的漏洞自动执行，从而使得接收者主机被感染成为僵尸主机。

（3）即时通信软件。利用即时通信软件向好友列表发送执行僵尸程序的链接，并通过社会工程学技巧诱骗其点击，从而进行感染，如2005年年初爆发的MSN性感鸡采用的就是这种方式。

（4）恶意网站脚本。攻击者在提供Web服务的网站中在HTML页面上绑定恶意的脚本，当访问者访问这些网站时就会执行恶意脚本，使得bot程序下载到主机上，并被自动执行。

（5）特洛伊木马。伪装成有用的软件，在网站、FTP服务器、P2P网络中提供，诱骗用户下载并执行。

通过以上几种传播手段可以看出，在Botnet的形成中传播方式与蠕虫和病毒以及功能复杂的间谍软件很相近。

在加入阶段，每一个被感染主机都会随着隐藏在自身上的bot程序的发作而加入到Botnet中去，加入的方式根据控制方式和通信协议的不同而有所不同。在基于IRC协议的Botnet 中，感染bot程序的主机会登录到指定的服务器和频道中去，登录成功后，在频道中等待控制者发来的恶意指令。在控制阶段，攻击者通过中心服务器发送预先定义好的控制指令，让被感染主机执行恶意行为，如发起DDOS攻击、窃取主机敏感信息、更新升级恶意程序等。

3．3IRC Botnet危害

（1）分布式拒绝服务攻击(DDOS)

这可能是攻击者利用Botnet进行的最主要的破坏活动。攻击者利用组成Botnet的bot向目标发送大量的UDP包、ICMP请求或者TCPSYN请求，消耗带宽，造成目标服务器或主机不能够正常响应合法请求，导致服务缺失。Botnet进行DDOS攻击大都针对大型的网站或受雇于某一机构对商业竞争对手实施攻击。

（2）垃圾邮件

bot攻陷主机之后，收集主机邮件地址列表，并打开SOCKv4/v5代理，向邮件列表中的地址发送欺骗邮件或者带有病毒连接的垃圾邮件，造成进一步的危害。由于控制的bot数量庞大，且地址分散，所以很难监测，会造成巨大的危害。

（3）扩散恶意软件

bot被植人受害主机后，可以从网络上指定位置下载病毒或者其他的恶意软件，如后门软件和木马程序等，造成进一步的感染，同时bot可以扫描受害主机所在的局域网，发现漏洞并上传本身和其他的恶意软件。

（4）窃取敏感信息

被bot控制的主机完全受控于攻击者，攻击者可以通过上传一些间谍软件和监听软件，来收集和记录受害主机上的敏感信急，如银行密码、信用卡账号密码等。

除了上述危害外，僵尸网络还被用来安装广告条、攻击IRC聊天网络、在线投票和游戏和存储非法文件等

4僵尸电脑的发现与应对

从上面的介绍我们可以看出，IRC Botnet的形成和运行过程中有如下三个关键因素：僵尸程序、控制服务器和两者之间的通信，发现和处理僵尸网络也正是从这三个因素入手。

4．1IRC Botnet发现

Botnet发现的常规研究方法中，第一种是使用蜜罐(Hon－ey pot)技术研究。该方法从bot入手研究Botnet的特征，这种方法利用了Botnet的可传播性，通过蜜罐手段获得用于传播扩散的Bot程序样本，然后逆向分析这些样本，从而获得这些bot程序中所包含的连接Botnet服务器所需要的属性值，这样就可以深入地跟踪Botnet，获得Botnet的情况。这种方法的优点是能够有效地捕获比较活跃的Botnet，并且准确率比较高，同时，由于可以获得程序中包含的一些特征值，可以对Botnet进行更深层的研究。但这种方法对于不再传播的Botnet 是无法捕获的。

第二种方法是基于网络流量的研究。这种方法是将Botnet 的行为特征通过流量变化反应出来，然后通过统计这些特征流量来判断Botnet的存在。这种研究方法能够通过对网关流量的分析来判断Botnet存在的可能性，但Botnet的流量往往会淹没在海量的网关流量中，很难被有效地区分出来。

4．2IRC Botnet应对

应对DDOS攻击的方法主要是消除产生DDOS攻击的可能性，或者帮助受害者在出现攻击的情况下存活。这些方法主要是通过增加受害者的资源，例如，在网络交互发生前产生某种形式的强认证[4]。尽管理论上有效，这些方法归根结底要看攻击者和受害者的资源，资源多的一方取得胜利。

到目前为止，旨在避免DDOS攻击的预防技术没有受到太多的关注。其中一个原因就是流传着一种说法：对付DDOS 攻击的有效的预防方法是修复所有Internet上主机的被用来进行攻击的漏洞。还有一种方法是建立在DDOS攻击核心基础上的，DDOS攻击的核心是需要许多主机协调、以自动方式行动。攻击者需要一种机制来远程控制许多主机，为了阻止DDOS攻击，识别、渗透和分析这种远程控制机制，然后以一种自动的控制方式停止攻击活动，从根本上防止DDOS攻击。

79

--

电脑编程技巧与维护

（上接第77页）

计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的地位，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度，对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人尽可能采用行之有效的新技术、新手段，建立“防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。

4病毒发展的趋势

4.1病毒与黑客程序相结合

随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因为如此，病毒与黑客程序（木马病毒）结合以后的危害更为严重，病毒的发作往往伴随着用户机密资料的丢失。

4.2蠕虫病毒更加泛滥

其表现形式是邮件病毒会越来越多，这类病毒是由受到感染的计算机自动向用户的邮件列表内的所有人员发送带毒文件，只要有一个用户受到感染，就可以形成一个非常大的传染面。

4.3病毒破坏性更大

计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的创造者（如爱虫病毒），或者采取DoS（拒绝服务）的攻击（如红色代码病毒）。一方面可能会导致本机机密资料的泄漏，另一方面会导致一些网络服务的中止。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞（如Nimda病毒），还会破坏本地的资料（如针对911恐怖事件的Vote病毒）。

4.4制作病毒的方法更简单

由于网络的普及，使得编写病毒的知识越来越容易获得。同时，各种功能强大而易学的编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。

4.5病毒传播速度更快，传播渠道更多

目前上网用户已不再局限于收发邮件和网站浏览，此时，文件传输成为病毒传播的另一个重要途径。随着网速的提高，在数据传输时间变短的同时，病毒的传送时间会变得更加微不足道。同时，其他的网络连接方式如ICQ、IRC也成为了传播病毒的途径。

4.6病毒的实时检测更困难

众所周知，对待病毒应以预防为主，如果发生了病毒感染，往往就已经造成了不可挽回的损失，因此对网上传输的文件进行实时病毒检测成了亟待解决的重要问题。

4.7网关防毒已成趋势

如果等病毒已经进入局域网后再作剿杀，显然为时已晚。因此，通过网关把病毒拒绝在网络之外是最好的解决办法。这种办法还可以防止将网络内部受到感染的病毒文件传到其他的网络当中，使得各个网络能够互相独立。

5网络病毒防治的发展趋势

针对病毒的发展趋势，从根本防治病毒的角度出发，防病毒产品至少要在两个方面做进一步工作：

对病毒特征库进行在线升级，提高产品的实效性。

病毒的传播都利用了系统漏洞，要在病毒出现之前就斩断传播的途径，防病毒产品应该和其它安全产品相结合，如系统扫描，在一定程度上做到防患于未然。

参考文献

[1]电脑报.2003合订本.北京：电子工业出版社，2003.

[2]中国计算机报.2002.11.

除了以上介绍的措施，对于一般的用户来说，应对bot的攻击，还应从以下几方面入手：提高安全意识，及时安装系统补丁，更新反病毒软件；查看端口，IRC服务器端口一般为6000：7000；查看网络流量是否出现异常；在发现被感染后，及时断开网络链接。

5总述

僵尸网络更加趋向于智能化，由原来的不可控型变成了可控制，实现指哪打哪的新型战术。随着互联网的迅猛发展，国内外的信息资源的共享，相信还会出现更多层出不穷的网络攻击，这也给我们这些从事网络安全研究的技术人员增添了更多的无形对手，有矛就有盾，在攻与防之间，也促使我们更多地学习更先进的技术，和研究出更有效的解决方法。

参考文献

[1]杨明，任岗，张建伟.浅谈僵尸电脑.2006通信论与技术

新进展：第十一届全国青年通信学术会议论文集，2006：829——

—633.

[2]孙彦东，李东.僵尸网络综述.计算机应用，2006，（7）：

1628-1630.

[3]周勇林.僵尸网络的威胁和应对措施.2005.

[4]The honeynet project&research alliance.Know your enemy

tracking botnets.https://www.docsj.com/doc/355217779.html,/paper/bots/,2005.3

作者简介

邹本娜，女，中共葫芦岛市委党校，计算机专业讲师，研究方向：计算机科学与应用。

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 80

--

计算机网络攻击常见手法及防范措施

计算机网络攻击常见手法及防范措施 一、计算机网络攻击的常见手法 互联网发展至今，除了它表面的繁荣外，也出现了一些不良现象，其中黑客攻击是最令广大网民头痛的事情，它是计算机网络安全的主要威胁。下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。 （一）利用网络系统漏洞进行攻击 许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。 对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。 （二）通过电子邮件进行攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。 对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。 （三）解密攻击 在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的操作权益。另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。 为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，也可使用多层密码，或者变换思路使用中文密码，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。 （四）后门软件攻击 后门软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件操作外，同时也可以进行对方桌面抓图、取得密码等操作。这些后门软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力

信息安全与计算机病毒……毕业论文

题目：信息安全与计算机病毒

信息安全与计算机病毒 摘要：…… 本篇论文研究了信息安全的实现目标、安全威胁以及威胁的主要来源、并研究信息安全的策略以及当前条件下保护信息安全的主要技术。并对计算机病毒的由来、发展、特征、分类、危害、防治进行了初步分析。 本篇论文的主要侧重点在于对当前条件下，计算机病毒对信息安全产生的威胁进行研究，分析研究了目前新信息时代下几种反病毒技术，并且对这集中新技术进行了简要的分析，本文针对目前信息安全的现状提出初步的解决方案，以及对防治计算机病毒、保护计算机信息安全的技术方面提出改进意见。希望通过本文尽可能的提出在计算机病毒防治方面自己的研究结论和观点。 关键词：信息安全、病毒防治、主动防御 Information security and computer viruses Abstract: In this thesis,we study the information security goals, security threats and the main source of threat and to study the information security policy and the current information security under the protection of the main technology. The origin of the computer virus, development, characteristics, classification, hazards, prevention and control conducted a preliminary analysis. The main focus of this paper is on the current conditions, the computer virus on the information security threats arising from research, analysis of the current era of new information on several anti-virus technology, and new technologies in this Jizhong a brief analysis.In this paper, the status of the current preliminary information security solutions, as well as the prevention of computer viruses, protecting the technical aspects of computer information security advice for improvement. Hope that through this as much as possible in the computer virus prevention and control presented their resear ch findings and perspectives. Keywords: Information Security、Virus Prevention、Active defense

网络攻击及防范措施

网络攻击及防范措施 【摘要】随着互联网的发展,在计算机网络安全领域里,存在一些非法用户利用各种手段和系统的漏洞攻击计算机网络.网络安全已经成为人们日益关注的焦点问题网络中的安全漏洞无处不在,即便旧的安全漏洞补上了补丁,新的安全漏洞又将不断涌现.网络攻击是造成网络不安全的主要 【摘要】随着互联网的发展,在计算机网络安全领域里,存在一些非法用户利用各种手段和系统的漏洞攻击计算机网络.网络安全已经成为人们日益关注的焦点问题网络中的安全漏洞无处不在,即便旧的安全漏洞补上了补丁,新的安全漏洞又将不断涌现.网络攻击是造成网络不安全的主要原因.单纯掌握攻击技术或者单纯掌握防御技术都不能适应网络安全技术的发展为了提高计算机网络的安全性,必须了解计算机网络的不安全因素和网络攻击的方法同时采取相应的防御措施。 【关键词】特洛伊木马网络监听缓冲区溢出攻击 1 特洛伊木马 特洛伊木马是一种恶意程序,它们悄悄地在宿主机器上运行,就在用户毫无察觉的情况下,让攻击者获得了远程访问和控制系统的权限.黑客的特洛伊木马程序事先已经以某种方式潜入你的机器,并在适当的时候激活,潜伏在后台监视系统的运行,它同一般程序一样,能实现任何软件的任何功能.例如拷贝、删除文件、格式化硬盘、甚至发电子邮件,典型的特洛伊木马是窃取别人在网络上的账号和口令,它有时在用户合法的登录前伪造一登录现场,提示用户输入账号和口令,然后将账号和口令保存至一个文件中,显示登录错误,退出特洛伊木马程序。 完整的木马程序一般由两个部份组成:一个是服务器程序,一个是控制器程序.“中了木马”就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为。 1.1 特洛伊木马程序的检测 (1)通过网络连接检测:扫描端口是检测木马的常用方法.在不打开任何网络软件的前提下,接入互联网的计算机打开的只有139端口.因此可以关闭所有的网络软件。进行139端口的扫描。 (2)通过进程检测:Win/XP中按下“CTL+ALT+DEL”进入任务管理器,就可以看到系统正在运行的全部进程,清查可能发现的木马程序。

网络攻击溯源技术概述

引言 随着互联网覆盖面的不断扩大，网络安全的重要性不断增加。面对层出不穷的新型网络入侵技术和频率越来越高的网络入侵行为，对高级IDS （intrusion detection system）的需求日益迫切。从20 世纪70 年代开始了网络攻击防护措施的最初研究，本文首先分析了网络溯源面临的问题，然后述了溯源的分类和应用场景，最后介绍了多种溯源技术的优点。 计算机网络是计算机技术和通信技术发展到一定程度相结合的产物，Internet的出现更是将网络技术和人类社会生活予以紧密的结合。随着网络技术的飞速发展，越来越多的传统运作方式正在被低耗、开放、高效的分布式网络应用所替代，网络已经成为人们日常生活中不可缺少的一部分。但是，随之而来基于网络的计算机攻击也愈演愈烈，尤其是DDoS攻击，攻击者利用网络的快速和广泛的互联性，使传统意义上的安全措施基本丧失作用，严重威胁着社会和国家的安全；而且网络攻击者大都使用伪造的IP地址，使被攻击者很难确定攻击源的位置，从而不能实施有针对性地防护策略。这些都使得逆向追踪攻击源的追踪技术成为网络主动防御体系中的重要一环，它对于最小化攻击的当前效果、威慑潜在的网络攻击都有着至关重要的作用。 近年来互联网飞速发展，截至2011年6 月底，中国网民数量达到2.53 亿，网民规模跃居世界第一位，普及率达19.1%，全球普及率已经达到21.1%。互联网已经拥有足够庞大的用户基础，网上有游戏、聊天、论坛、邮件、商场、新闻等不同的应用和服务，现实生活中存在的现象、业务、社会关系以及服务在网络上都有不同程度的体现，互联网已经成为名副其实的虚拟社会。现实生活中除了存在道德约束以外，还有法律威慑———违法犯罪活动会被追查，犯罪活动实施者为此可能付出很大的代价甚至人身自由。而与现实生活不同的是在网络虚拟社会中似乎只有类似道德约束的用户自律，却没有法律威慑。网络上大量存在DDoS 攻击、木马、蠕虫、僵尸网络、非授权访问、发送垃圾邮件等恶意行为，但是由于网络匿名传统以及溯源能力的缺失，上述恶意行为即使涉及现实生活的违法犯罪，也很难有效取证和追查，网络犯罪实施者因此有恃无恐，更加猖獗。近年来，随着社会生活越来越依赖互联网，互联网安全问题已经在抑制网络健康

无线传感器网络攻击与防范_刘勇

本栏目责任编辑：冯蕾无线传感器网络攻击与防范 刘勇，侯荣旭 （沈阳工程学院计算中心，辽宁沈阳110136） 摘要：无线传感器网络安全机制的研究一直是传感器网络的研究热点，该文主要介绍了无线传感器网络各层的攻击方式以及各个攻击方式的防范措施。 关键词：无线传感器网络；安全；攻击；防范 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2013)35-7927-02 Wireless Sensor Network Attack and Prevention LIU Yong,HOU Rong-xu (Computer Center,Shenyang Institute of Engineering,Shenyang 110136,China) Abstract:The security mechanism research of wireless sensor network has been a hot research topic of sensor networks,this pa?per mainly introduces the wireless sensor network attack means of each layer and the preventive measures against various attacks. Key words:Wireless Sensor Networks;security;attack;prevention 无线传感器网络(wireless sensor networks)是结合传感器技术、计算和通信的产物，并作为一种全新的信息获取和处理技术在国际上备受关注。由于现代科学的通讯技术和微型制造技术的不断提高，致使传感器不但具有感应外界环境的能力，而且还有独立处理信息和无线通讯的能力，外观上也变得越来越小。无线传感器网络属于自组织多跳式的网络，它可以在一定范围内自行组建网络，一个终端节点可以通过多条路径把信息传送到另一个节点。无线传感器网络通常适用于通讯距离较短和功率较低的通信技术上，但由于传感器网络自身的一些特性，致使其更容易遭受到各种形式的攻击。因此，无线传感器网络的安全面临着巨大挑战。 1无线传感器网络攻击与防范 无线传感器网络要想进入实际应用，安全因素是必须要考虑的，这样就需要可行的安全机制。作为一种特殊的Ad-hoc 网络，无线传感器网络又具有自组网络的多跳性、无中心性和自组织性等独特的特征，所以现有的网络安全机制没有办法用到本领域上。鉴于无线传感器网络面临的诸多威胁，并针对网络安全性能要求，下面我们将对无线传感器网络进行分层分析。 1.1物理层的攻击与防范 物理层的攻击包括物理破坏、信息泄露和拥塞攻击。由于无线传感器网络所处的环境比较恶劣，通常使用者没有办法进行现场监控，所以攻击者就可以利用这一特点轻易对该节点进行破坏或者进一步对节点进行内存重写以甚至替代该节点的攻击。又由于攻击者可以轻易监听暴露在物理空间上的无线信号，这样就造成信息的泄露。再者，攻击者还可以通过在无线传感器网络工作的频段上不断发射无用信号，致使该节点不能正常工作，如果这种攻击节点的密度达到一定程度时，就可以使得整个网络处于拥塞状态而无法进行正常工作。 物理层防范的关键之处在于建立有效的数据加密机制，因为传感器节点在计算能力和存储空间上有一定的局限性限，所以，轻量级的对称加密算法可以有效地被采用，同时非对称密钥加密系统也在探索之中，例如基于椭圆曲线的密钥系统。再者，扩频或者跳频技术也可以有效抵抗电波干扰。 1.2链路层的攻击和防范 数据链路层的攻击包括耗尽攻击、碰撞攻击和链路层DOS 攻击：攻击者可以利用无线传感器网络协议存在的漏洞，持续向一个节点发送数据包，最后使其忙于处理这些无意义的数据包而耗尽资源，从而令合法用户无法访问，这种攻击叫做耗尽攻击。而防止耗尽攻击的方法有限制节点的发送次数和在协议上设置重发次数的上限值等等。攻击者还可以利用数据链路层的媒体接入机制的漏洞进行传输数据包，从而进行碰撞攻击，这会使正常的数据无法传输，最终耗尽节点的能量资源，而防止碰撞攻击可以采用纠错编码、信道监听等手段来完善链路层的协议，具体为，先采用信道监听和重传机制来防止恶意节点数据包的碰撞攻击，再进行控制MAC 层的接入，使网络自动把过多的请求进行忽略，这样就可以不必对每个请求都应答，节省了通信的开销。攻击者还可以利用恶意节点或者被俘节点来不断在网络上发送高优先级的数据包来占据信道，导致其他节点无法传送正常的数据，这种DOS 攻击不但可以存在于数据链路层，还可以存在于物理层、网络层和传输层，对于DOS 攻击，可以采用短包策略或者弱化优先级之间的差异的方法来防止恶意节点发送的高优先级的数据包。 1.3网络层的攻击和防范 在无线传感器网络中，传感器节点大都密集分布在一个区域中，信息需要若干节点的传送才能到达目的地，又因为传感器网收稿日期：2013-09-20 作者简介：刘勇（1973-），男，辽宁沈阳人，高级实验师，硕士，主要研究方向为网络研究。 7927

计算机网络攻击及防范

青岛恒星职业技术学院高等职业教育专科 计算机网络技术专业毕业论文（设计） 青岛恒星职业技术学院 毕业论文（设计） 题目：＿＿＿计算机网络攻击及防范＿＿ ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿ 姓名：＿＿＿＿张双勇＿＿＿_________＿＿＿ 学号：＿＿＿＿0801883________＿＿＿ 指导教师及职称：＿＿＿＿＿＿＿＿＿＿＿＿ ______信息学院_____________________ 年月日

绪论 随着计算机网络技术的发展，网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。 在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。这致使数据的安全性和自身的利益受到了严重的威胁。 根据美国FBI（美国联邦调查局）的调查，美国每年因为网络安全造成的经济损失超过170亿美元。75%的公司报告财政损失是由于计算机系统的安全问题造成的。超过50%的安全威胁来自内部。而仅有59%的损失可以定量估算。在中国，针对银行、证券等金融领域的计算机系统的安全问题所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。 由此可见，无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。所以，计算机网络必须有足够强的安全防范措施。无论是在局域网还是在广域网中，网络的安全防范措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。 所以本文就从网络的“攻击”与“防范”这两个方面来进行研究。让人们明白各种网络攻击的原理与防范的方法。从而减少因网络安全问题所产生的损失。

5僵尸网络翻译

外文译文 僵尸网络（节选） 一种网络威胁 摘要 僵尸网络常源于网络攻击，他能对我们的网络资源和组织的财富造成严重威胁。僵尸网络是一系列没有抵抗能力的计算机的集合（肉鸡），他们能够被始发人（控制机）在一个普通的指挥-控制架构下远程控制。在许多种恶意软件中，僵尸网络是现在兴起的最严重的网络安全威胁，因为他提供一种分布式平台让许多非法活动如发射许多分散的拒绝服务攻击特定的目标、病毒扩散、钓鱼和点击欺诈。僵尸网络最重要的特点就是可以使用指挥控制通道，通过这个通道他们可以更新和指挥肉鸡。僵尸网络对用户完整性和资源的攻击目的是多样的，包括青少年证实其组织犯罪的黑客技术，让基础设施瘫痪和给政府和组织造成经济上的损失。本文中，了解系统如何被盯上是很重要的。分类的重要优势在于发现问题和找到具体的防范和回复的方法。这篇文章旨在基于攻击的技术而提供针对主流存在的僵尸网络类型的简明的概述。 一般综述 僵尸网络是一种正在兴起的面向在线生态环境和计算机资源的最重要的危险，恶意的僵尸网络是分散的计算平台，主要用作非法活动，如发动分布式拒绝服务攻击、发送垃圾邮件、含特洛伊木马和钓鱼软件的电子邮件，非法散布盗版媒介和软件，强制分布、盗取信息和计算资源，电子商务勒索、进行点击诈骗和身份盗窃。僵尸网络最重要的价值在于能通过使用多层次的指挥控制架构提供匿名的功能。另外，个别的肉鸡并不比被控制机物理拥有，因而可以散布在世界各地。时间、地点、语言以及法律让跨疆域追踪恶意僵尸网络变得困难。这种特性让僵尸网络成为网络犯罪很有吸引力的一种工具，事实上给网络安全造成了巨大威胁。

关键词僵尸网络肉鸡僵尸网络的检测 介绍 僵尸网络是一个由无反抗力的计算机（称为肉鸡）被远程的一个人为操控端（称为主控机）控制下构成的网络。术语“Bot”来源于单词“机器人”。类似于机器人，僵尸程序被设计来自动地完成一些预定义的动能。换句话说，单个的僵尸程序是运行在宿主机上并允许控制机远程控制主机的行为的软件程序。 僵尸网络是当下基于网络的最危险的网络攻击形式之一，是因为其包含采用大型的、许多组协调运行的主机为强制攻击和狡猾的攻击服务。一组肉鸡，当被一个指挥控制架构控制的时候，就形成所谓的“僵尸网络”。僵尸网络通过提供一定的间接性来掩盖发动攻击的机器，发动进攻的机器被一层肉鸡与被攻击的机器分离出来，而攻击本身又在任意的总时间内和一个僵尸网络群分离开。技术进步同时推动人们的生活走向安逸和麻烦。不断产生的信息技术让人们可以前所未有地轻松接触信息。但另一方面，它恶化了信息安全水平。僵尸网络被证明是信息技术领域最新的和最灾难性的威胁。一个门外汉关于僵尸网络的理解是一个促进恶意攻击用户机器的网络，但理论上讲“僵尸网络是一个计算机集合，软件“bot”，是自动安装无需用户干预并且被指挥与控制服务器远程控制着”。尽管这一事实暗示该网络可既为邪恶的和有益的目的利用，其在犯罪中的广泛使用和毁灭性的目的使标题“僵尸网络”等于恶意软件。一个活跃的僵尸网络首先利用用户电脑的漏洞初始化它的攻击。然后它下载恶意二进制代码并在本地执行。这个程序登录到指挥与控制服务器，并通知它的主人，俗称主控机，这样该计算机就转换为一个肉鸡。现在它可以被用来通过使用相同的步骤感染其他机器。僵尸网络和其他的安全威胁的主要区别是一个主控机定期与肉鸡通过集中或分散的网络通信信道。这些机器人按照从主控机收到的命令执行任何类型的破坏。这些主控机发送命令，控制所有的肉鸡，然后可以作为一个单位攻击受害者。僵尸网络的发展速度非常快使它难以被检测，并恢复他们的损害。然而，它们广泛使用的一些类型可以被划分。本报告主要涉及三大类型的僵尸网络：IRC僵尸网络，点对点和HTTP僵尸网络，提出了一些技术来识别和检测他们。第一部分给出了一个僵尸网络的介绍。第二部分回顾了他们的历史和拓扑结构。第三章是关于他们的生命周期，僵尸网络的指挥与控制、僵尸网络拓扑结构，根据是指挥控制的信道和僵尸网络生命周期。三种主要类型的僵尸网络及其检测方案在3.1.1节，3.1.2节和3.1.3节分别谈到了。第3.2部分所提出的“僵尸网络”检测框架和组件；第四部分提出了该领域未来工作的一些预期的进展。第五部分是致力于对我们的研究的总体结论。

《网络攻击与防范》教学大纲

《网络攻击与防范》教学大纲 一、课程的基本描述 课程名称：网络攻击与防范 课程性质：专业课适用专业：计算机、软件、网络 总学时：85学时理论学时：34学时 实验学时：51学时课程设计：无 学分： 3.0学分开课学期：第五或第六学期 前导课程：计算机网络 后续课程： 二、课程教学目标 本课程主要介绍网络攻击的常规思路、常用方法、常见工具，以及针对攻击的网络防御方面常规的防御思路、防御方法和防御工具。通过该课程教学，学生应当： 能够深入理解当前网络通信协议中存在的缺陷和问题，理解当前系统和应用软件中可能潜在的漏洞和问题。了解当前技术条件下网络攻防的思路方法和相应的攻防工具。 培养现代计算机网络环境下，熟练使用各类常见攻防工具的能力，同时培养出查找问题、分析问题和解决问题的能力。 初步培养网络攻防方面的安全意识和危机意识。 三、知识点与学时分配 第一章网络攻防技术概述 教学要点：本章立足网络空间安全，介绍网络攻防的基本概念和相关技术。 教学时数：6学时 教学内容： 1.1 黑客、红客及红黑对抗 要点：了解黑客起源、发展，以及黑客、红客和红黑对抗的相关概念； 1.2 网络攻击的类型

要点：了解主动攻击、被动攻击的相关概念及方式； 1.3 网络攻击的属性 要点：掌握攻击中权限、转换防范和动作三种属性类型，加深对攻击过程的理解； 1.4 主要攻击方法 要点：了解端口扫描的概念及原理；了解口令攻击的概念及三种攻击方式；了解Hash 函数的相关概念，掌握彩虹表的工作原理；了解漏洞攻击的相关概念，以及产生的原因； 了解缓冲区溢出的概念，掌握缓冲区溢出的原理，以及利用缓冲区溢出攻击的过程；了解电子邮件攻击的概念，以及目标收割攻击的工作原理；了解高级持续威胁的概念、特点以及主要环节；了解社会工程学的概念，以及社会工程学攻击的方式、步骤； 1.5 网络攻击的实施过程 要点：掌握攻击实施的三个过程：包括攻击发起阶段可用于分析、评估的属性；攻击作用阶段的作用点判定原则；攻击结果阶段的具体表现评价方式； 1.6 网络攻击的发展趋势 要点：了解云计算及面临的攻击威胁、移动互联网面临的攻击威胁和大数据应用面临的攻击威胁等新应用产生的新攻击方式；了解网络攻击的演进过程和趋势；了解网络攻击的新特点。 考核要求：熟悉网络攻防的相关概念，能识别网络攻击方式及掌握攻击的评估方法。第二章 Windows操作系统的攻防 教学要点：从Windows操作系统基本结构入手，在了解其安全体系和机制的基础上，掌握相关的安全攻防技术。 教学时数：4学时 教学内容： 2.1 Windows操作系统的安全机制 要点：了解Windows操作系统的层次结构；了解Windows服务器的安全模型； 2.2 针对Windows数据的攻防 要点：掌握EFS、BitLocker两种加密方式的原理、实行步骤以及特点；了解数据存储采用的相关技术；了解数据处理安全的相关技术； 2.3 针对账户的攻防

网络攻击防范措施

网络攻击防范、追踪措施 随着计算机网络的发展，网络的开放性、共享性、互连程度随之扩大。特别是Internet的普及，使得商业数字货币、互联网络银行等一些网络新业务的迅速兴起，网络安全问题显得越来越重要。目前造成网络不安全的主要因素是在协议、系统及数据库等的设计上存在缺陷。网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题并没有考虑太多，协议中存在很多的安全漏洞。对于操作系统，由于目前使用的计算机网络操作系统在本身结构设计和代码设计时偏重于考虑系统的使用方便性，导致了系统在远程访问、权限控制和口令管理及等许多方面存在安全漏洞。同样，数据库管理系统（DBMS）也存在权限管理、数据的安全性及远程访问等许多方面问题，在DBMS或应用程序中能够预先安置从事情报收集、受控激发破坏程序。由上述可见，针对协议、系统及数据库等，无论是其本身的设计缺陷，还是由于人为因素造成的各种漏洞，都可能被一些另有图谋的黑客利用进行网络攻击，因此要保证网络信息的安全，必须熟知黑客网络攻击的一般过程，在此基础上才能制定防范策略，确保网络安全。 1、对操作系统和其他办公软件安全防范措施:要及时安装补丁文件 ,安装杀毒软件,并及时升级病毒库,定时杀毒,关闭不用的服务和网络端口。

2、协议欺骗攻击及其防范措施 2.1 源IP地址欺骗攻击 许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。 要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击： 〃抛弃基于地址的信任策略：阻止这类攻击的一种非常容易的办法就是放弃以地址为基础的验证。不允许r类远程调用命令的使用；删除.rhosts 文件；清空/etc/hosts.equiv 文件。这将迫使所有用户使用其它远程通信手段，如telnet、ssh、skey等等。 〃使用加密方法：在包发送到网络上之前，我们可以对它进行加密。虽然加密过程要求适当改变目前的网络环境，但它将保证数据的完整性和真实性。 〃进行包过滤：可以配置路由器使其能够拒绝网络外部与本网内具有相同IP地址的连接请求。而且，当包的IP地址不在本网内时，路由器不应该把本网主机的包发送出去。 有一点要注意，路由器虽然可以封锁试图到达内部网络的特定类型的包。但它们也是通过分析测试源地址来实现操作的。因此，它们仅能

浅议僵尸网络攻击

电脑编程技巧与维护 浅议僵尸网络攻击 邹本娜 (中共葫芦岛市委党校，鞍山125000) 摘要：僵尸网络是指采用一种或多种传播手段，将大量主机感染僵尸程序，从而在控制者和被感染主机之间所形成的一对多控制的网络。僵尸网络，有别于以往简单的安全事件，它是一个具有极大危害的攻击平台。本文主要讲解了僵尸网络的原理、危害以及相应的应对方法。 关键词：僵尸网络；因特网中继聊天；控制服务器 1引言 2007年4月下旬，爱沙尼亚当局开始移除塔林这个繁忙海港城市一个公园的二战苏军士兵铜像，同情俄罗斯的僵尸网络第一次让世人真正地感受到了僵尸网络的可怕，攻击者使用了分布式拒绝服务攻击（DDOS）。利用数据轰炸网站的手段，攻击者不仅能够瘫痪一个国家的服务器，而且也能够让路由器、网关等专门传送网络数据的设备失去作用。为了让这种攻击效果加倍，黑客们利用僵尸软件（bot）侵入了全球的计算机中，这种被侵入的电脑组成了僵尸攻击网络，它们充当了攻击网站的主要进攻武器。爱沙尼亚一方获得的数据是正常流量的几千倍，5月10日，数据负担依然沉重，爱沙尼亚最大的银行被迫关闭自己的网络服务一小时多。这让银行至少损失了1百万美元，这一次攻击极大地引起了各国网监部门的重视。 为了降低僵尸网络的威胁，欧美地区已经开始尝试采用黑名单方式屏蔽僵尸网络控制服务器，我国大陆的大量IP地址面临着被列入黑名单的危险，然而更危险的是，我国大量主机已经在用户毫不知情的情况下被黑客暗中控制，僵尸网络已经成为威胁我国网络与信息安全的最大隐患。目前，中国互联网用户已达1.62亿户，仅次于美国，互联网连接主机数占全世界的13%；根据赛门铁克最近的统计，中国是受僵尸病毒感染的电脑最多的国家，占感染总数的78%，成为拒绝服务攻击最频繁的攻击对象[1]。 2僵尸网络 僵尸网络己经逐渐成为互联网的主要威胁之一，但目前仍然没有统一给出僵尸网络的定义，反病毒领域对僵尸程序也没有明确的定义。2005年网络与信息安全技术研讨会上，国家计算机网络应急技术处理协调中心和北京大学计算机科学技术研究所信息安全工程研究中心的狩猎女神项目组对僵尸网络的定义如下僵尸网络指的是攻击者利用互联网秘密建立的可以集中控制的计算机群。其组成通常包括被植入“僵尸”程序的计算机群、一个或多个控制服务器、控制者的控制终端等。 3Botnet结构和原理以及危害 Bot的种类很多，主要有IRC Botnet、AOL Botnet、PZP Botnet等。其中最广泛的是IRC Bot，它利用IRC协议相互通信[2]，同时攻击者利用该协议进行远程控制，在IRC Bot植入被攻击者主机后，它会主动连接IRC服务器，接受攻击者的命令。下面就IRC Rot方式进行分析。 3．1IRC Botnet结构 Botnet的典型结构如图1。被安装在主机中的bot能够自己拷贝到一个安装目录，并能够改变系统配置，以便开机就能够运行。攻击者首先通过介入一个扫描和攻击漏洞程序精心编写一个bot或者修改能够得到的bot来获得将要投放的bot，这些bot能够模拟IRC客户端IRC服务器进行通信，然后利用bot某段网络，一旦发现目标，便对目标进行试探性攻击[3]。 A Discussion of the Botnet Network Attack ZOU Benna (Party School of CPC Huludao Municipal Committee,Anshan125000) Abstract：The Botnet is a kind of net controlled by hacker who spread bot program and control fall victim computers by any way.The Botnet is different from other kind of net,just because it is much more dangerous.This paper includes the princip－ium,harm and anti-step of the Botnet. Key word：Botnet；IRC；Control Server 本文收稿日期：2008年10月21 日图1IRC Botnet结构图 78 --

网络攻击与防御实验报告全解

西安电子科技大学 本科生实验报告 姓名:王东林 学院:计算机科学院 专业:信息安全 班级:13级本科班 实验课程名称:网络攻击与防御 实验日期:2015年10月15日 指导教师及职称:金涛 实验成绩: 开课时间： 2016-2017 学年第一学期

实验题目网络攻击与防御小组合作否 姓名王东林班级13级信息安全本科班学号201383030115 一、实验目的 1.了解网络连通测试的方法和工作原理。 2.掌握ping命令的用法。 3.了解网络扫描技术的基本原理。 4.掌握xscan工具的使用方法和各项功能。 5.通过使用xscan工具，对网络中的主机安全漏洞信息等进行探测。 6.掌握针对网络扫描技术的防御方法。 7.了解路由的概念和工作原理。 8.掌握探测路由的工具的使用方法和各项功能，如tracert等。 9.通过使用tracert工具，对网络中的路由信息等进行探测，学会排查网络故 障。 10.了解网络扫描技术的基本原理。 11.掌握nmap工具的使用方法和各项功能。 12.通过使用nmap工具，对网络中的主机信息等进行探测。 13.掌握针对网络扫描技术的防御方法。 14．掌握Linux帐号口令破解技术的基本原理、常用方法及相关工具 15．掌握如何有效防范类似攻击的方法和措施 16.掌握帐号口令破解技术的基本原理、常用方法及相关工具 17.掌握如何有效防范类似攻击的方法和措施 18.掌握帐号口令破解技术的基本原理、常用方法及相关工具 19.掌握如何有效防范类似攻击的方法和措施

二．实验环境 1、实验环境 1)本实验需要用到靶机服务器，实验网络环境如图1所示。 靶机服务器配置为Windows2000 Server,安装了IIS服务组件，并允许FTP匿名登录。由于未打任何补丁，存在各种网络安全漏洞。在靶机服务器上安装有虚拟机。该虚拟机同样是Windows2000 Professional系统，但进行了主机加固。做好了安全防范措施，因此几乎不存在安全漏洞。 2）学生首先在实验主机上利用Xscan扫描靶机服务器P3上的漏洞，扫描结束发现大量漏洞之后用相同方法扫描靶机服务器上的虚拟机P4。由于该靶机服务器上的虚拟机是安装了各种补丁和进行了主机加固的，因此几乎没有漏洞。在对比明显的实验结果中可见，做好安全防护措施的靶机服务器虚拟机上的漏洞比未做任何安全措施的靶机服务器少了很多，从而加强学生的网络安全意识。实验网络拓扑如图1。 三. 实验内容与步棸 Ping命令是一种TCP/IP实用工具，在DOS和UNIX系统下都有此命令。它将您的计算机与目标服务器间传输一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通。 1．在命令提示符窗口中输入：ping。了解该命令的详细参数说明。

网络攻击及防范措施(一)

网络攻击及防范措施(一) 【摘要】随着互联网的发展,在计算机网络安全领域里,存在一些非法用户利用各种手段和系统的漏洞攻击计算机网络.网络安全已经成为人们日益关注的焦点问题网络中的安全漏洞无处不在,即便旧的安全漏洞补上了补丁,新的安全漏洞又将不断涌现.网络攻击是造成网络不安全的主要原因.单纯掌握攻击技术或者单纯掌握防御技术都不能适应网络安全技术的发展为了提高计算机网络的安全性,必须了解计算机网络的不安全因素和网络攻击的方法同时采取相应的防御措施。 【关键词】特洛伊木马网络监听缓冲区溢出攻击 1特洛伊木马 特洛伊木马是一种恶意程序,它们悄悄地在宿主机器上运行,就在用户毫无察觉的情况下,让攻击者获得了远程访问和控制系统的权限.黑客的特洛伊木马程序事先已经以某种方式潜入你的机器,并在适当的时候激活,潜伏在后台监视系统的运行,它同一般程序一样,能实现任何软件的任何功能.例如拷贝、删除文件、格式化硬盘、甚至发电子邮件,典型的特洛伊木马是窃取别人在网络上的账号和口令,它有时在用户合法的登录前伪造一登录现场,提示用户输入账号和口令,然后将账号和口令保存至一个文件中,显示登录错误,退出特洛伊木马程序。 完整的木马程序一般由两个部份组成:一个是服务器程序,一个是控制器程序.“中了木马”就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为。 1.1特洛伊木马程序的检测 (1)通过网络连接检测:扫描端口是检测木马的常用方法.在不打开任何网络软件的前提下,接入互联网的计算机打开的只有139端口.因此可以关闭所有的网络软件。进行139端口的扫描。 (2)通过进程检测:Win/XP中按下“CTL+ALT+DEL”进入任务管理器,就可以看到系统正在运行的全部进程,清查可能发现的木马程序。 (3)通过软件检测:用户运行杀毒、防火墙软件和专用木马查杀软件等都可以检测系统中是否存在已知的木马程序。 1.2特洛伊木马程序的预防 (1)不执行任何来历不明的软件 (2)不随意打开邮件附件 (3)将资源管理器配置成始终显示扩展名 (4)尽量少用共享文件夹 (5)运行反木马实时监控程序 (6)经常升级系统 2网络监听 网络监听技术本来是提供给网络安全管理人员进行管理的工具,可以用来监视网络的状态、数据流动情况以及网络上传输的信息等.当信息以明文的形式在网络上传输时,使用监听技术进行攻击并不是一件难事,只要将网络接口设置成监听模式,便可以源源不断地将网上传输的信息截获。 在因特网上有很多使用以太网协议的局域网,许多主机通过电缆、集线器连在一起。当同一网络中的两台主机通信的时候,源主机将写有目的的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送,必须从TCP/IP协议的IP层交给网络接口,也就是数据链路层,而网络接口是不会识别IP地址的,因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域,分别为只有网络接口才能识别的源主机和目的主机的物理地址,这是一个与IP地址相对应的48位的地址。

电子商务安全

第一章安全概述 一.归纳总结电子商务应用中常见的安全问题 答：1.安全漏洞： 典型的安全漏洞有以下情况： ①Windows 惊现高危漏洞，新图片病毒能攻击所有用户 ②.WinXP SP2 发现迄今最严重的安全漏洞 ③采用SP2 的系统发现10 个严重安全漏洞。 ④苹果的漏洞补丁程序不起作用 ⑤Solaris 现致命漏洞，补丁迟迟不发布 ⑥IE 惊现最新地址欺骗漏洞 ⑦.IE 和Mozilla 等浏览器发现cookie 漏洞 ⑧.Firefox 和电子邮件客户端出现三个安全漏洞 ⑩黑客可以利用PHP“危急”漏洞控制Web 服务器j.Java 插件安全漏洞可能致使Windows 和Linux 受攻击k.Real 系列播放器发现危险级漏洞 2.黑客攻击：网页篡改，僵尸网络 3.网络仿冒 4.病毒感染： 二.电子商务的安全体系结构分为哪几部分？ 答：安全电子商务是建立在安全的物理设备、安全操作系统、安全数据库、密码技术、数字签名、身份认证和信息认证、安全网络和安全应用协议之上。电子商务安全体系确保了电子商务活动的有效性、机密性、完整性和不可抵赖性。 1．密码技术利用密钥对敏感信息进行数学变换（密码算法）以达到保密的目的。 2．数字签名技术来保证文件的真实性和有效性。 3．身份认证技术（数字证书）使得交易的双方没必要谋面。 4．安全网络协议是实现身份认证、数据加密、信息认证和不可抵赖等安全机制的基础。SSL、HTTP、IPSec、S/MIME 等。 5．需要有VPN、防火墙、安全电子邮件、防治病毒、网络入侵检测等技术的支持。 6．需要有健全的计算机安全法律和电子商务安全法律作为保障。 三.为什么将电子商务安全分为网络安全和交易安全两大部分？ 答：从一个电子商务系统应用的过程分析，首先需要保证计算机的网络安全，才能保证电子商务交易过程的安全，计算机网络安全是电子交易安全的基础和保证。所以将电子商务安全分为网络安全和交易安全两大部分。 计算机网络安全：是指计算机网络设备安全、计算机网络系统安全、数据库安全，其特征是针对计算机网络本身可能存在的安全问题实施网络安全增强方案，保证计算机网络自身的安全。 电子商务交易安全：是指在计算机网络安全的基础上，如何保证电子商务过程的顺利进行，即实现保密性、完整性、不可抵赖性等要求。 四.上网了解电子商务安全研究的新动向（论文） 电子商务安全研究新动 随着网络在中国的发展和普及，网络黑客频传，网站企业者人人自危，这些并不是

常见网络攻击的手段与防范

常见网络攻击的手段与防范 侯建兵 赤峰学院计算机科学与技术系，赤峰024000 摘要：现在，Intemet上的网络攻击越来越猖獗，攻击手段也越来越先进，一旦被攻破，导致的损失也会越来越严重。如何有效地防止网络攻击已成为一个全球性的研究课题，受到全世界网络工作者的普遍重视，因此，针对黑客的网络攻击，提高网络的防护能力，保证信息安全已成为当务之急。为此本文列举了一些典型的网络攻击，将它们进行了分类，在分析其攻击原理的基础上，针对网络攻击的具体防御措施进行了 讨论和分析。 关键词：网络安全；网络攻击；安全策略；手段；措施；黑客攻击；防范技术 一．引言 随着Intemet的发展．高信息技术像一把双刃剑，带给我们无限益处的同时也带给网络更大的风险。网络安全已成为重中之重，攻击者无处不在。因此网络管理人员应该对攻击手段有一个全面深刻的认识，制订完善安全防护策略。孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的。我们必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，针对不同的方法采取不同的措施，做到有的放矢。只有这样才能更有效、更具有针对性的进行主动防护。 二．相关基本概念和网络攻击的特点 1.计算机网络安全的含义 从本质上来讲．网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性．使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。 2. 网络攻击概念性描述 网络攻击是利用信息系统自身存在的安全漏洞，进入对方网络系统或者是摧毁其硬件设施。其目的就是破坏网络安全的各项指标，破坏扰乱对方信息系统的正常运行，致使对方计算机网络和系统崩溃、失效或错误工作。 3. 计算机网络攻击的特点 计算机网络攻击具有下述特点：(1)损失巨大。由于攻击和入侵的对象是网络上的计算机。所以一旦他们取得成功，就会使网络中成千上万台计算机处于瘫痪状态，从而给计算机用户造成巨大的经济损失。(2)威胁社会和国家安全。一些计算机网络攻击者出于各种目的经常把政府要害部门和军事部门的计算机作为攻击目标，从而对社会和国家安全造成威胁。 (3)手段多样，手法隐蔽。计算机攻击的手段可以说五花八门。网络攻击者既可以通过监视网上数据来获取别人的保密信息；也可以通过截取别人的帐号和口令堂而皇之地进入别人的