网络安全基础教程第3章 网络入侵的初步分析

《网络安全基础教程第3章 网络入侵的初步分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、3.1网络入侵的概念3.2网络入侵的基本原理3.3网络入侵的基本防范第3章计算机网络安全体系在近几年来，网络普及的速度极快，“网站”、“电子邮件”、“电子商务”、“网虫”和“ICQ”等新名词扑面而来。由于网络发展规模的极度膨胀，网络制度和网络自由之间存在着很多冲突，从而出现一个新的团体，那就是“网络黑客”。黑客来自英文“Hacker”，从本身的意义来讲，Hacker是指用斧头做家具的人，意思是指某人手艺高超，不需要太好的工具，只用斧头也能做出好的东西。延伸到网络世界，Hacker便引申为那些乐于深入探究系统的奥秘，寻找系统的漏洞，为别人解决困

2、难，并不断克服网络和计算机给人们带来的限制的计算机技术行家。“黑客”一词翻译得非常贴切，一听到黑客，人们马上会联想到“神秘”、“高超”、“隐蔽”和“怪异”等字眼，而这正是黑客表现出来的显著特点。3.1.1黑客的历史下一页返回说到黑客（网络入侵者）的历史首先要从“真正的程序员（RealProgrammer）”谈起。“真正的程序员”这个名词在20世纪80年代才出现。这批程序员当时主要来自工程界和物理界，他们用机器语言、汇编语言和FORTRAN以及很多古老的语言编写程序，是各个实验室中的“精英分子”，也是黑客群体的先驱者他们大部分的时间都耗费在计算

3、机上，以编写软件和进行各种程序设计为乐。虽然没有理论上的体系，但他们在实践中逐渐形成了一套计算机文化。一般情况下，这些黑客并不自称为“黑客”，在他们的世界里自有一套伦理制度，谁违反了这些游戏规则，就会变成其他人唾弃的对象。3.1.1网络入侵的感念3.1网络入侵的概念下一页返回例如，他们称那些搞破坏的黑客为“Dark-Side-Hacker”（黑暗武士），而对那些以“国家正义”与“民族存亡”等所谓的“严正”理由而从事破坏的人则称为“Samurai”（日本武士），至于技术不佳却自以为是的人，他们给出的称号非常难听，叫做“Bogus”（假货）。随着

4、交互式计算的兴起，各大学以及研究机构逐渐建立了计算机网络，这段时间可以说是黑客群体出现的萌芽阶段。从1969年起，也就是ARPANET诞生的第一年，由于网络这条信息高速公路将全球黑客的能量聚集在一起，因此汇聚成了一股强大的力量。在这段时间，黑客们集中精力解决交互式计算的问题，研究共享操作系统，使用LISP语言编程，最终还推出了UNIX和C语言。3.1.1网络入侵的感念3.1网络入侵的概念上一页下一页返回Apple计算机公司在1977年成立，并以飞快的速度发展起来。计算机的潜在应用立刻吸引了另一批年轻的黑客，他们最偏爱的编程语言是Basic，由

5、于它过于简单，大型机和UNIX迷们根本不屑用它，而更看不起使用它的人。在这群不被注意的人中就有一位现在人们已经非常熟悉的人物，他就是比尔•盖茨，最初的Basic编译器就是由他在8080处理器上开发出来的。由盖茨建立起来的微软帝国标志着一个全新黑客时代的到来，因为可以有更多的人参与到计算机技术的学习中来，黑客的群体逐渐扩大，影响力也越来越广。应该说前面所说的“古典”黑客与当前人们所谈论的黑客有些不同。古典黑客是真正的程序员，可以说是他们创造了计算机工业。3.1.1网络入侵的感念3.1网络入侵的概念上一页下一页返回但是，到了20世纪80年代，随着

6、工业进程加快以及网络技术的发展，黑客们越来越把精力放在寻找各种系统漏洞上，并通过暴露网络系统中的缺陷与非授权更改服务器等行为，来达到表现自我和反对权威的目的。1995年初，VISA、MASTER、微软和Netscape结成联盟，允诺在互联网上建立安全电子商务服务时，Netscape于当年9月18日发布了一个供人们通过互联网进行信用卡购物的软件，但第二天报纸上就出现了轰动性新闻：两名加州大学的研究生发现了软件中的一个漏洞。于是，Netscape立刻推出了修订版。然而仅隔8天，一名法国黑客又破解了这个新版本，同时警告说那些声称金融交易安全的公司将

7、很快发现他们的声明会受到挑战。3.1.1网络入侵的感念3.1网络入侵的概念上一页下一页返回步入21世纪后，随着信息技术的高度发达，黑客群体又有了新的特征，主要表现在以下几个方面。首先是扩大化。由于计算机和网络技术的普及，越来越多的人尤其是青年人热衷于黑客技术，因此也快速造就了一大批没有受过系统的计算机和网络技术教育的黑客人才。经与国内知名黑客的接触，可以发现他们中的很多人并不是什么名牌大学计算机专业的毕业生，甚至有一些仅是中专或技校的学生，而且他们的专业也多种多样。不过这种扩大化的趋势也带来了不良的影响，如由于人员良莠不齐，恶意攻击政府、组织

8、和公司的事件屡有发生。其次是组织化和集团化。以前那种以个人行为为主的黑客越来越少，取而代之的是大批黑客组织。黑客组织的优势是利用成员各自的不同特长进行合作攻击，从而