浅谈internet的网络安全与防护措施

《浅谈internet的网络安全与防护措施》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈基于internet的网络安全与防护措施第一章绪论1.1引言互联网是全球性的。这就意味着我们目前使用的这个网络，不管是谁发明了它，是属于全人类的。这种“全球性”并不是一个空洞的政治口号，而是有其技术保证的。互联网的结构是按照“包交换”的方式连接的分布式网络。因此，在技术的层面上，互联网绝对不存在中央控制的问题。也就是说，不可能存在某一个国家或者某一个利益集团通过某种技术手段来控制互联网的问题。反过来，也无法把互联网封闭在一个国家之内-除非建立的不是互联网。1.2网络安全随着Internet的兴起，网络安全问题越来越引起人们的关注，采取安全技术来防止对数据的破坏已成为

2、网络应用中的当务之急。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的行为而遭受到破坏、更改、泄露，使系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。1.3网络安全威胁及安全攻击1.3.1互联网的安全威胁由于Internet的开放性、国际性与自由性，局域网将面临更加严重的安全威胁。如果局域网与外部网络间没有采取一定的安全防护措施，很容易遭到来自Internets上黑客的各种攻击。他们可以通过嗅探程序来探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放的TCP端口号、系统用来保

3、存用户名和口令等安全信息的关键文件等，并通过相应攻击程序进行攻击。他们还可以通过网络监听等手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网络中重要信息。还能通过发送大量数据包对网络服务器进行攻击，使得服务器超负荷工作导致拒绝服务，甚至使系统瘫痪。1.3.2来自局域网内部的安全威胁内部管理人员把内部网络结构、管理员口令以及系统的一些重要信息传播给外人带来信息泄漏；内部职工有的可能熟悉服务器、小程序、脚本和系统的弱点，利用网络开些小玩笑，甚至搞破坏。如，泄漏至关重要的信息、错误地进入数据库、删除数据等，这都将给网络造成极大的安全威胁。1.

4、3.3计算机病毒及恶意代码的威胁由于网络用户不及时安装防病毒软件和操作系统补丁， 或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。最近几年，随着犯罪软件（CrimeSoftware）汹涌而至，寄生软件已退居幕后，成为犯罪软件的助手。1.4安全攻击安全攻击是安全威胁的具体体现，他主要包括以下几种类型：被动攻击、主动攻击、物理临近攻击和分发攻击。1.4.1被动攻击被动攻击的主要目标是被动检视公共媒体上传送的信息。抵抗这类攻击的对策是使用虚拟专用网(V

5、PN)。1.4.2主动攻击主动攻击的主要目标是企图避开或打破安全防护、引入恶意代码（如计算机病毒）以及转换数据或系统的完整性。典型对策包括增强的区域边界保护（如防火墙和边界护卫）、基于身份认证的访问控制、受保护的远程访问、质量安全管理、自动病毒检测工具、审计和入侵检测。表1.2类聚了一些特定的主动攻击。表1.2主动攻击举例攻击描述检视明文检视网络的攻击者获取未加保护措施的用户信息或数据解密加密不善的通信数据公共域中已具备密码分析能力口令嗅探这类攻击包括使用协议分析工具捕获用于未授权使用的口令通信量分析即使不解密下层信息，外部通信模式的观察也能给对手提供关键信息。如通信模

6、式的改变可以暗示紧急行动1.4.3物理临近攻击在物理临近攻击中未授权者可物理上接近网络、系统或设备，目的是修改、收集或拒绝访问信息。这种接近可以是秘密进入或公开接近，也可以是两种都有。表1.3列举了这种攻击独有的典型攻击实例。表1.3临近攻击举例攻击描述修改数据或收集信息临近的攻击者由于获得了对系统的物理访问从而修改或窃取信息，如IP地址、登录的用户名和口令系统干预这种攻击来自临近的攻击者访问并干预系统（如窃听、降级等）物理破坏该攻击者来自获得对系统的物理访问的临近者，导致对本地系统的物理破坏1.4.4分发攻击“分发攻击”一词是指在软件和硬件开发出来之后和安装之前这段时

7、间，或当它从一个地方传送到另一个地方，攻击者恶意修改软硬件。在工厂，可以通过加强处理配置控制将这类威胁降到最低。通过使用受控分发，或者由最终用户检验的签名软件和访问控制可以消除分发威胁。表1.4给了这类分发特有的典型攻击实例表1.4分发攻击举例攻击描述在制造商的设备上修改软/硬件当软件和硬件在生产线上流通时，可以通过修改软硬件配置来实施这类攻击。这一阶段威胁的对策包括严格的完整性控制和在测试软件产品中的加密签名，前者又包括高可靠配置控制在产品分发时修改软/硬件这些攻击可以通过在产品分发期内（如在装船时安装窃听设备）修改软件和硬件配置来实施