网络攻击技术、原理及防范方法

《网络攻击技术、原理及防范方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、引言一、攻击事件的概述及目的1.1网络攻击的定义1.2攻击的目的1.3攻击的分类1.4各种攻击技术的的特点及目的二、攻击击实施的过程2.1实施攻击的步骤2.2系统FI志的处理2.2.1对于Windows系统2.2・2对于UNIX系统三、主要网络攻击技术和实现方法3.1攻击技术分类3.2拒绝服务攻击3.2.1拒绝服务攻击分类3.2.2拒绝服务攻击的具体实现方法与技术3.2.3拒绝服务攻击的防范方法3.3缓冲区溢岀攻击3.3.1缓冲区溢出攻击原理分析3.3.2缓冲区溢岀的执行步骤3.3.3缓冲区溢出的防范

2、方法3.4程序攻击3.4.1程序攻击的具体实现方法3.4.1.1逻辑炸弹3.4.1.2病毒攻击3.4.1.3特洛木伊木马攻击3.5欺骗型攻击3.5.1欺骗型攻击的分类3.5.2欺骗型攻击的具体实现方法3.5.2.1DNS欺骗攻击3.5.2.2Email欺骗攻击3.5.2.3Web欺骗攻击3.5.2.4IP欺骗攻击四、网络攻击的综合防范4.1网络攻击防范策略五、结束语参考文献网络攻击技术、原理及防范方法［内容摘要］21世纪全世界的计算机都将通过Internet联到一起，随着Internet的发展，网络丰

3、富的信息资源给用户带来了极大的方便，但同时也给上网用户带来了安全问题。由于Internet的开放性和超越组织与跨国界的特点，使它在安全性上存在一些隐患。网络攻击利用了互联网的开放性、网络协议的缺陷等特点，极大地威胁着网络安全。本文首先分析了网络攻击的动机以及实施网络攻击的详细过程;其次针对目前互联网的一些常见网络攻击技术方法、原理进行分析，并给出每种攻击方法的防范策略；最后给岀一定的综合安全策略，并对指出今后网络攻击发展的新方向。［关键词］网络攻击攻击网络攻击技术网络安全AbstractAtthe21

4、stcentury,allthecomputersovertheworldwillbeconnectedtogether.WiththerapiddevelopmcntofInternot,pientifulinformationresourcesbringpeoplemuchconvenienee,ontheotherhand,theybringpeopleinsecureproblems,too.Withthecharacteristicsofopeningandsurmountingorgani

5、zationsandnations,Internethassomepotentialsecurityhazards.Networkattack,whichusesthedefectsofnetworkprotocolandopeningofInternet,isabigthreattothenetworksecurity.Thisthesis,first,analyzesthemotivationandthewholeprocessofnetworkattack;Secondly,itmakesaan

6、alysisofsomecommonnetworkattackingtechniquesandgivesthesolutionforeachofthem;Finally,itprovidesawholesetofsecuritystrategy,thenindicatesthenewdirectionofnetworkattack.Keywords:NetworkAttackAttackNetworkAttackingTechnologyNetworkSecurity［引言］随着互联网的不断普及和运用

7、，网络已经成为人们日常生活中必不可少的重要部分。网络攻击也随着互联网的发展而不断发展，根据调查资料显示，基于网络的计算机攻击仍是各类组织面临的主要威胁，中国大陆已经成为网络攻击中位列世界第二的国家。网络攻击对人们牛活有重要的影响，为此有必要对网络攻击的技术、原理等进行分析研究，从而根据攻击的特点寻求解决措施，构筑网络安全防范体系。［正文］攻击事件的概述及目的1.1网络攻击的定义“攻击”是指任何的非授权行为。攻击的范围从简单的使服务器无法提供正常的服务到完全破坏、控制服务器。在网络上成功实施的攻击级别依

8、赖于用户采取的安全措施。攻击的法律定义为：攻击仅仅发生在入侵行为完全完成而且入侵者已经在目标网络内⑴J网络攻击是计算机网络、信息系统等最大的安全威胁，攻击来源于网络各个方面，这些威胁可能源于各种各样的因素：可能是有意的，也可能是无意的；可能是源于企业外部的，也可能是内部人员造成的；可能是人为的，也可能是自然力造成的。1.2攻击的目的攻击的目的在于通过实施一次完整的攻击以达到窃取资料机密，破坏目标工作，入侵控制、破坏对方计算机或网络系统，以虚假信息欺骗目标