网络攻防 技术

《网络攻防 技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、初步探究网络攻防技术设计方案书组员:XXX,XXX,XXX29摘要随着计算机互联网技术的飞速发展，网络安全已经成为其重要组成部分之一，也是当今信息化时代的一个重要话题。针对硬件系统、网络协议及数据库等，不论是其本身的设计缺陷，还是人为的因素而产生的各种安全漏洞，都有可能被一些另有所图的黑客利用而发起一系列的攻击，因此建立一个有效的网络安全防范体系迫在眉睫。本文分析了网络攻击的一些步骤、方法及常用攻击工具等，并着重从这些方面来详细的介绍一些网络攻击与防御的方法，让读者了解黑客攻击的过程，在对待网络威胁时做好充足的准备，从而确保网络运行的安全和可靠。  关键词：网络安全 网络

2、攻防加密技术钓鱼网站DNS欺骗cookies攻击SQL注入式攻击端口漏洞扫描29AbstractWiththedevelopmentoftheComputerInternettechnology,NetworkSecuritynotonlyhasbecomeoneoftheimportantpartofit,butalsoisanimportanttopicintoday'sinformationage.Aimingatthehardwaresystem,networkprotocolanddatabaseandsoon,whetherthedesignofitsdefe

3、cts,ornumbersofNetworksecurityvulnerabilitycausedbyhumanfactor,theymaybesomeothergraphusedbythehackerandlaunchedaseriesofattacks.Soestablishinganeffectivenetworksecuritysystemisimminent.Inthispaper,ananalysisofnetworkattacksteps,waysandnormalattacktoolsandsoon,andfocusingontheseaspectstoi

4、ntroducesomemethodsofthenetworkattackanddefense,toletthereadersunderstandtheprocessofhackerattack,toadequatepreparationtodoagoodjobindealingwithnetworkthreatstoensuresafeandreliablenetworkoperation.Keywords:Network securityNetworkattackanddefenseFishingEncrpytiontachniquesPhishing siteDns

5、spoofCookiesattackSQL injection attackPortscanningloopholes29目录一、需求分析5（一）网络安全风险分析51 物理安全风险分析52 网络平台安全风险分析53 系统安全风险分析64 应用安全风险分析65 管理安全风险分析66 黑客攻击77通用网关接口（CGI）漏洞78恶意代码79 病毒攻击710 不满的内部员工811 网络的攻击手段8（二）风险分析与攻防实验81 攻防实验与信息安全风险分析82攻防实验的目标和任务8（三）网络攻防数据流图(DFD)91.明文密码获取：92.钓鱼网站：93.DNS欺骗10二、总体设计10

6、三、详细设计111.网络初级攻击111.1对于明文密码的攻击111.2对于密文密码的攻击122.网络中级攻击152.1钓鱼网站152.2DNS欺骗183.网络高级攻击193.1攻击cookies，监控用户193.2web网站注入式攻击224.网络防御244.1端口漏洞扫描244.2局域网网络防御244.3pc机防御28参考文献3029一、需求分析（一）网络安全风险分析随着Internet网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Internet安全政策的

7、认识不足，这些风险正日益严重。 针对局域网中存在的安全隐患，在进行安全方案设计时，下述安全风险我们必须要认真考虑，并且要针对面临的风险，采取相应的安全措施。下述风险由多种因素引起，与局域网结构和系统的应用、局域网内网络服务器的可靠性等因素密切相关。 下面列出部分这类风险因素： 1. 网络物理是否安全；2. 网络平台是否安全； 3. 系统是否安全； 4. 应用是否安全； 5. 管理是否安全。 针对每一类安全风险，结合实际情况，我们将具体的分析网络的实际安全风险。 1 物理安全风险分析 网络的物理安全的风险是多种多样的。 网络的物