基于windows系统漏洞的攻击技术的研究与防范

《基于windows系统漏洞的攻击技术的研究与防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、广州大学华软软件学院网络技术系学位论文摘要Windows操作系统拥有全球最多的用户，它自然而然会成为众多攻击者所觊觎的攻击目标，所以Windows系统的安全问题日益得到重视。文章以基于Windows操作系统漏洞的漏洞攻击为核心对此展开研究，通过了解攻击者的攻击动机和攻击流程并还原利用系统漏洞发起的攻击如冰河木马攻击、冲击波病毒攻击和IDQ&IDA溢出漏洞攻击等实例分析其中的攻击原理然后做出相应的防范措施以保护计算机用户的信息安全。为使用Windows操作系统的用户提供一个安全的保障。关键词Windows操作系统，安全，漏洞攻击，

2、防范-3-广州大学华软软件学院网络技术系学位论文ABSTRACTWindowsoperatingsystemwiththemostusers,itwillbecomemanyattackerscovetedtarget,sothesecurityproblemofWindowsoperatingsystemhasbeenpaidmoreattentionto.BasedontheWindowsoperatingsystemloopholeattackbasedonthisstudy,byunderstandingthemotiv

3、esofattackersandattackprocessandreducingthesystemvulnerabilityattackssuchasTrojanhorseattacks,virusattacksandIDQ&IDAoverflowattackexampleanalysisofattackprincipleandmakethecorrespondingpreventivemeasurestoprotecttheinformationsecurityofcomputeruserthe.TousetheWindows

4、operatingsystemoftheusertoprovideasecurity.KEYWORDSWindowsoperatingsystem,security,vulnerabilityattacks,prevention-3-广州大学华软软件学院网络技术系学位论文目录前言-1-第一章Windows操作系统及其漏洞概述-2-1.1Windows操作系统简述-2-1.2Windows操作系统使用现状-2-1.3Windows操作系统漏洞简述-2-1.4Windows操作系统存在漏洞的原因-3-第二章基于Windows操作系统

5、漏洞的入侵攻击-6-2.1攻击者的攻击动机-6-2.2攻击者的攻击流程-8-2.3木马攻击技术-10-2.3.1木马的概念-10-2.3.2木马的功能和特征-11-2.3.3木马的伪装技术-14-2.4病毒攻击技术-16-2.4.1计算机病毒的定义-16-2.4.2计算机病毒的特征-16-2.4.3计算机病毒的结构-18-第三章基于Windows操作系统漏洞攻击的实例-20-3.1Windows2000操作系统的输入法漏洞-20-3.2IIS5.0中的IDA&IDQ漏洞-25-3.3冰河木马攻击-30-3.4冲击波病毒攻击-35

6、-第四章基于Windows操作系统漏洞攻击的防范-40-4.1Windows操作系统漏洞扫描-40-4.2修补系统漏洞-44-4.3个人计算机的日常维护与安全防范-47-4.3.1个人软件防火墙-47-4.3.2个人计算机维护工具-49-4.3.3培养良好的个人计算机使用习惯-50-第五章总结-52-参考文献-53-致谢-54--3-广州大学华软软件学院网络技术系学位论文前言随着计算机科技的迅猛发展，几乎每个家庭都拥有一台个人电脑。拥有如此庞大的计算机使用用户群体，其中计算机安全问题自然是一个十分严峻的问题。现在，Windows

7、操作系统是全球使用用户最多的桌面操作系统。所以针对Windows操作系统的攻击固然也会增多。如今电脑攻击入侵犯罪活动日益猖獗，他们利用各种入侵手段基于Windows操作系统的本身存在的漏洞进行攻击，木马攻击、病毒攻击就是典型的入侵攻击例子。由于木马及病毒的隐蔽性、远程可植入性和可控制性等技术特点，已成为攻击者攻击或不法分子入侵网络的重要工具。而为攻击行为打开大门的恰恰是Windows操作系统本身存在的漏洞，所以对系统漏洞的检测和分析攻击原理并做出防范是至关重要的。Windows操作系统的漏洞是一个计算机安全隐患。不及时填补漏洞的

8、后果将是给计算机用户带来极大的危害。木马与病毒针对Windows操作系统的漏洞攻击的危害不言而知，它们会泄露用户的秘密信息，攻击者通过贩卖企业信息、恶意破坏等等手段为用户带来无限的利益损害。通过研究和分析已知基于存在的安全漏洞的攻击入侵行为，了解其攻击的技巧、思