網(wǎng)絡(luò)攻擊的方法及對(duì)策

賈碩

摘 要 本文首先簡(jiǎn)單介紹了網(wǎng)絡(luò)攻擊的概念、分類和程序等內(nèi)容。然后再介紹了一些常見(jiàn)的網(wǎng)絡(luò)攻擊方法。最后從提高計(jì)算機(jī)用戶意識(shí)、防范、網(wǎng)絡(luò)秩序及法律法規(guī)三個(gè)方面具體研究分析了網(wǎng)絡(luò)攻擊應(yīng)對(duì)對(duì)策。

【關(guān)鍵詞】計(jì)算機(jī)技術(shù) 網(wǎng)絡(luò)攻擊 攻擊方法 對(duì)策

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在社會(huì)生活中的不斷滲透，其給人們帶來(lái)方便的同時(shí)，也帶來(lái)了新類型的基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的犯罪活動(dòng)，網(wǎng)絡(luò)攻擊就是其中危害比較大的一種。同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)又在不斷的發(fā)展變化，其安全漏洞層出不窮，這也是當(dāng)前網(wǎng)絡(luò)攻擊猖獗的原因。

1 一些常見(jiàn)的網(wǎng)絡(luò)攻擊方法

1.1 信息收集型

信息收集型攻擊是指攻擊者為了搜集攻擊對(duì)象的信息而采取的攻擊方法。其通常操作過(guò)程是，攻擊者先向攻擊對(duì)象的主機(jī)發(fā)送一些虛假消息，然后再根據(jù)所返回的消息的特征判斷對(duì)象主機(jī)的存在情況，或者其會(huì)利用某些特定的軟件向大范圍的攻擊對(duì)象主機(jī)建立連接TCP端口。除此之外，某些攻擊者也可能利用已經(jīng)具有響應(yīng)類型的數(shù)據(jù)庫(kù)的自動(dòng)工具來(lái)檢查攻擊對(duì)象主機(jī)對(duì)壞數(shù)據(jù)包傳送所作出的響應(yīng)。然后再對(duì)比這些響應(yīng)的具體情況就會(huì)知道攻擊對(duì)象主機(jī)的操作系統(tǒng)。另外，攻擊者也可能利用figer服務(wù)器來(lái)獲取攻擊對(duì)象的相關(guān)信息或利用LDAP來(lái)收集使用網(wǎng)絡(luò)用戶的相關(guān)信息。

1.2 網(wǎng)頁(yè)攻擊

網(wǎng)頁(yè)攻擊是指攻擊者利用瀏覽器、操作系統(tǒng)的安全缺陷，來(lái)修改攻擊對(duì)象的操作系統(tǒng)注冊(cè)表或運(yùn)行存在攻擊對(duì)象主機(jī)的程序的攻擊方法，其主要是通過(guò)網(wǎng)頁(yè)內(nèi)嵌入的JavaApplet小應(yīng)用程序、VBSCript腳本等代碼程序的執(zhí)行來(lái)實(shí)現(xiàn)的。其比較簡(jiǎn)單的方式是利用JavaCript代碼制造一個(gè)死循環(huán)來(lái)消耗攻擊對(duì)象主機(jī)的系統(tǒng)資源，使其死機(jī)。這種方式通常的表現(xiàn)形式是瀏覽器標(biāo)題欄、默認(rèn)首頁(yè)等相關(guān)信息的修改。有一種比這種方式性質(zhì)惡劣的是，攻擊者繞過(guò)瀏覽器，執(zhí)行ACtivex控件并獲取攻擊對(duì)象操作系統(tǒng)的控制權(quán)限。還有一種性質(zhì)比這兩種方式都惡劣的，即攻擊者會(huì)利用瀏覽器來(lái)執(zhí)行ACtivex控件程序，然后調(diào)用Format.com或Deltree來(lái)格式化攻擊對(duì)象主機(jī)的硬盤(pán)或者刪除其文件夾。

1.3 Dos攻擊

Dos是Denial of service的縮寫(xiě)，即拒絕服務(wù)攻擊，這種攻擊常會(huì)導(dǎo)致計(jì)算機(jī)和網(wǎng)絡(luò)無(wú)法正常提供服務(wù)，從而造成巨大的損失。其實(shí)質(zhì)就是使系統(tǒng)中的一個(gè)用戶占據(jù)大部分的系統(tǒng)共享資源，這樣其他用戶就無(wú)法正常運(yùn)轉(zhuǎn)。其通常的具體攻擊對(duì)象為域名服務(wù)器、路由器等，其大概有SYN Flooding、Smurf等幾種攻擊方法，大致可分為連通性、帶寬兩大類。其中連通性是指，攻擊者用數(shù)量巨多的連接請(qǐng)求來(lái)沖擊攻擊對(duì)象，以耗盡其操作系統(tǒng)資源，使其不能再處理其他請(qǐng)求。而帶寬則是指攻擊者以繁多的通信量沖擊網(wǎng)絡(luò)來(lái)耗盡其可用的資源，使其不能通過(guò)其他請(qǐng)求。

2 針對(duì)網(wǎng)絡(luò)攻擊的對(duì)策

2.1 提高計(jì)算機(jī)用戶的安全素養(yǎng)

處理網(wǎng)絡(luò)攻擊的第一步就是要提高計(jì)算機(jī)用戶的安全素養(yǎng)，包括意識(shí)和知識(shí)兩方面。其中意識(shí)又是第一步的，計(jì)算機(jī)用戶要提高安全意識(shí)，在使用計(jì)算機(jī)和網(wǎng)絡(luò)時(shí)養(yǎng)成一些有助于計(jì)算機(jī)網(wǎng)絡(luò)安全的良好習(xí)慣，大致有四大類。

（1）計(jì)算機(jī)用戶在設(shè)置密碼時(shí)，盡量設(shè)置復(fù)雜一點(diǎn)。

（2）要在進(jìn)行文件管理時(shí)，注意文件的安全，采取必要的安全措施。

（3）盡量不要運(yùn)行那些來(lái)路不明的、不合法的程序，運(yùn)行那些有明確來(lái)歷的、安全合法的程序。

（4）要在計(jì)算機(jī)上安裝必要的殺毒軟件和防火墻并及時(shí)更新病毒庫(kù)。

同時(shí)計(jì)算機(jī)也要提高自己計(jì)算機(jī)安全方面的知識(shí)量，不僅要去了解最基本的網(wǎng)絡(luò)攻擊預(yù)防處理方法，還要試著去理解網(wǎng)絡(luò)攻擊的原理。

2.2 防范

由于網(wǎng)絡(luò)攻擊一旦得逞就會(huì)使得攻擊對(duì)象難以正常運(yùn)行的特性，對(duì)于計(jì)算機(jī)用戶來(lái)說(shuō)，網(wǎng)絡(luò)攻擊的預(yù)防是最好的應(yīng)對(duì)對(duì)策。對(duì)于計(jì)算機(jī)用戶來(lái)說(shuō)，最重要的就是控制入網(wǎng)訪問(wèn)和防火墻。其中前者是指，計(jì)算機(jī)用戶對(duì)用戶登錄獲取系統(tǒng)資源的權(quán)限、用戶入網(wǎng)的時(shí)間和工作站地址網(wǎng)絡(luò)的權(quán)限進(jìn)行控制。防火墻實(shí)質(zhì)是互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間的安全屏障，是一個(gè)安全網(wǎng)關(guān)，其組合有軟件也有硬件。其主要保護(hù)的是與互聯(lián)網(wǎng)相連的內(nèi)部網(wǎng)絡(luò)，其能夠有效阻斷來(lái)自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊。但是當(dāng)網(wǎng)絡(luò)攻擊來(lái)自內(nèi)部網(wǎng)時(shí)，防火墻就起不到任何阻截作用。除此之外，計(jì)算機(jī)用戶還可以通過(guò)備份、恢復(fù)的方式來(lái)防范網(wǎng)絡(luò)攻擊。其中備份就是指對(duì)計(jì)算機(jī)中的數(shù)據(jù)和信息使用正常備份和增量備份的方式來(lái)進(jìn)行備份。這就方便計(jì)算機(jī)用戶在遭遇網(wǎng)絡(luò)攻擊后，使用備份來(lái)恢復(fù)原本的數(shù)據(jù)。

2.3 建立良好的網(wǎng)絡(luò)秩序、出臺(tái)完善相關(guān)的法律法規(guī)

要減少網(wǎng)絡(luò)攻擊，就要建立良好的網(wǎng)絡(luò)秩序并出臺(tái)完善相關(guān)的法律法規(guī)。其中前者需要國(guó)家和個(gè)人的共同努力，在計(jì)算機(jī)網(wǎng)絡(luò)的形成過(guò)程中，逐步確定出網(wǎng)絡(luò)用戶在道德和文化層面的權(quán)利和義務(wù)。同時(shí)要使網(wǎng)絡(luò)用戶明白網(wǎng)絡(luò)不是法外逍遙之地，其網(wǎng)絡(luò)行為也是要受到道德和法律的約束的。要建立良好的網(wǎng)絡(luò)秩序，還需要國(guó)家出臺(tái)完善相關(guān)的法律法規(guī)。國(guó)家和政府應(yīng)當(dāng)設(shè)置專門(mén)的結(jié)構(gòu)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的具體情況進(jìn)行搜集、整理和分析，然后依據(jù)此建立信息技術(shù)安全標(biāo)準(zhǔn)體系、出臺(tái)相關(guān)的法律法規(guī)。這樣可以有效加強(qiáng)管理網(wǎng)絡(luò)信息安全的力度，降低網(wǎng)絡(luò)攻擊的危害性。同時(shí)也可以對(duì)進(jìn)行或?qū)⒁M(jìn)行網(wǎng)絡(luò)攻擊的不法之徒給予震懾，約束其網(wǎng)絡(luò)攻擊行為。但是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)瞬息萬(wàn)變，發(fā)展極快。這就要求政府所建立的信息技術(shù)安全標(biāo)準(zhǔn)體系和出臺(tái)的相關(guān)法律法規(guī)必須具有一定的普適性和彈性。也要求政府及時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行分析研究，對(duì)信息技術(shù)安全標(biāo)準(zhǔn)體系和相關(guān)的法律法規(guī)進(jìn)行更新和修訂的工作。

3 結(jié)束語(yǔ)

當(dāng)前網(wǎng)絡(luò)攻擊已經(jīng)嚴(yán)重危害到了計(jì)算機(jī)網(wǎng)絡(luò)的安全和穩(wěn)定，也影響到了計(jì)算機(jī)科學(xué)技術(shù)的進(jìn)一步發(fā)展，更給受害者帶來(lái)了不可估量的損失。針對(duì)于此，國(guó)家就要及時(shí)介入，嚴(yán)厲打擊網(wǎng)絡(luò)攻擊，出臺(tái)相關(guān)法律法規(guī)以建立良好的網(wǎng)絡(luò)秩序。而計(jì)算機(jī)用戶則要努力提高自己的計(jì)算機(jī)安全素養(yǎng)，采取相應(yīng)的防范措施，也要恪守、履行作為網(wǎng)絡(luò)用戶的義務(wù)和責(zé)任。

參考文獻(xiàn)

[1]溫偉強(qiáng).網(wǎng)絡(luò)攻擊技術(shù)與網(wǎng)絡(luò)安全探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（01）：79.

[2]王克難.計(jì)算機(jī)網(wǎng)絡(luò)攻擊的防范與效果評(píng)估[J].煤炭技術(shù)，2013，32（05）：164-165.

[3]董云煥，宋穎麗.計(jì)算機(jī)網(wǎng)絡(luò)攻擊及解決方法[J].煤炭技術(shù)，2013，32（02）：205-207.

作者單位

遼寧省丹東市寬甸滿族自治縣第一高中 遼寧省丹東市 118200