网络安全知识

计算机网络安全知识

当前的计算机网络安全从最初的只是木马、DoS （拒绝攻击）等一些古老的攻击方式进化到以操作系统的漏洞或者由病毒程序开放的一个后门漏门进行攻击的新的时代时，而世界上极大多数的计算机普通用户都没有真正地进入这个时代。

下面先来回顾一下现阶段黑客常用的攻击手段: 黑客常用的攻击手段一般分为非破坏性和破坏性两大类： (1)非破坏性攻击也就是破坏系统的正常运行但不进入系统，这种攻击不会得到对方系统内的资料。

大家都会听到过什么网站被多少的垃圾信息阻塞了，几小时不能对外服务之类的事，这也就是黑客用的非破坏性攻击，这些垃圾信息如Ping洪流，SYN洪流，Finger炸弹等。还有就是利用系统的BUG，对起进行攻击，使之当机，以及对某人使用邮箱炸弹。

(2)破坏行攻击就是以侵入他人系统为目的，进入系统后得到对方资料或修改资料。

要进入破坏性攻击，就要得到权限，要得到权限也就是要得到超级用户密码。张用手法有中途拦截，由低到高和系统漏洞三种！

中途拦截是利用没有加密的传输协议.在这类协议中，内容是明文的，只要你拦截这些明文内容，就可以看到内容，如果这些内容中有敏感内容，黑棵就达到目的了。

由低到高是先成为系统的低级用户，利用系统的先天不足PASSWD文件，然后对文件解密得到超级用户密码。 系统漏洞大家想必都知道的，比如对系统发现用户特定组合的请求旧能得到用户极其密码。 黑客破坏攻击的常用入侵方法： (1)口令入侵：

意思就是用一些软件解开已经得到但被人加密的口令文档，不过许多黑客已大量采用一种可以饶开或屏蔽口令保护的程序来删除密码数据，跳过密码检测，更改密码结果，强行进入网络系统。对于那些可以揭开或屏蔽口令保护的程序通常被称为“Crack”。由于这些软件的广为流传，使得入侵电脑网络系统有时变得相当简单，一般不需要很深入了解系统的内部结构。 (2)木马

他最经典的做法可能就是把一个能帮忙黑客完成某一特定动作的程序依附在一个合法用户的正常程序中，这时合法用户的程序代码已被修改，一旦用户触发该程序，那么依附在内的黑客指令代码同时被激活，这些代码往往能完成黑客指定的任务。由于这种入侵法需要黑客有很好的编程经验，且要更改代码，要一定的权限，所以较难掌握。但正因为它的复杂性，一般的系统管理员很难发现。它通常在用户收发E-mail或浏览网页时，借机潜入用户的计算机系统中。

(3)监听法

这是一个很实用但风险很大的黑客入侵方法，但还是有很多入侵系统的黑客高手采用此类方法。

网络节点或工作站之间的交流是通过信息流的传送得以实现，而当在一个没有集线器的网络中，数据的传输并没有指明特定的方向，这是每一个网络节点或工作站都是一个接口。这时如果有某个信息发来，所有的系统接口都受到了这个信息，一旦某个工作站或节点是这个信息的目的位置并完成接受，联接就马上完成。

有一种叫sniffer的软件，它可以截获这些信息，也就相应的截获口令和秘密的信息，可以共来攻击相邻的网络。 (4)E-mail技术

黑客有时也会以E-mail形式向用户寄发轰炸信息，由于一般情况下用户收到的E-mail都含有发件人的地址，那么自然也可以根据发件人的地址追查黑客。黑客们自有高招，他们根本不采用普通的E-mail系统，而是利用匿名E-mail传递系统给用户寄发E-mail，从这种E-mail中是无法获得黑客的真实地址的，因E-mail传递系统是一种可以隐匿发件人邮件地址的计算机服务系统。 (5)利用系统漏洞

操作系统是一个复杂庞大的软软件，有时因为程序员的疏忽成为黑客进入网络的一个后门

(6)数据驱动攻击

表面看来无害的特殊程序在被发送或复制到网络主机上被执行发起攻击时，就会发生数据驱动攻击。例如：一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。 (7)系统文件非法利用

这很明了就是要破坏你的系统如：Boot.ini等文件，这样你会在不只不绝中就不能在启动电脑。或他们会“帮助”你格式化系统盘。

(8)针对信息协议弱点攻击

IP地址的源路径选项允许IP数据包自己选择一条通往系统目的的路径。设想攻击者试图与防火墙后面的一个不可到达主机A连接。他只需要在送出的请求报文中设置IP源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机A。防火墙的IP层处理改报文的源路径被改变，并发送到内部网上，报文就这样到达了不可到达的主机A。 (9)远端操纵

缺省的登陆界面(shell scr-ipts)，配置和客户文件是另一个问题区域，它们提供了一个简单的方法来配置一个程序的执行环境。这有时会引起远端操纵的攻击：在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登陆界面。当用户在这个伪装的截面上输入登陆信息(用户名，密码等)后，

该程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息说“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。 (10)重新发送攻击

收集特定的IP数据包，纂改其数据，然后再一一重新发送，欺骗接收的主机。 (11)对ICMP报文的攻击

尽管比较困难，黑客们有时也使用ICMP报文进行攻击。重定向信息可以改变路由列表，路由器可以根据这些信息建议主机走另一条更好的路径。攻击者可以有效地利用重定向消息把连接转向一个不可靠的主机或路径，或使多有报文通过一个不可靠主机来转发。对付这种威胁的方法是对多有ICMP重定想报文进行过滤，有的路由软件可对此进行配置。单纯地抛弃所有重定向报文是不可取的：主机和路由器常常会用到它们，如一个路由器发生故障时。 (12)跳板攻击

黑客们会设法先登陆到一台主机上，通过该操作系统的漏洞来取得系统特权，然后再以次为据点访问其余主机，这种就被称为“跳跃”(Island-hopping)。黑客们在达到目的主机之前往往会这样跳几次。

(13).什么是网络信息安全？

网络信息安全是一门涉及计算机科学、网络安全、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

(14).什么是加密技术？

答：加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。 (15).什么是病毒？

答：从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据做过不尽相同的定义，但一直没有公认的明确定义。直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：\"计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的

一组计算机指令或者程序代码。\"此定义具有法律性、权威性。它具有传染性，隐蔽性，潜伏性，破坏性，不可预见性五个特征。 (16).什么是操作系统病毒？

答：这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。

(17). 什么叫蠕虫病毒？

蠕虫病毒源自一种在网络上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。

(18) 什么是防火墙？它是如何确保网络安全的？

使用功能防火墙是一种确保网络安全的方法。防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的

信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。 (19)密码安全常识

（1）给自己的用户名设置足够长度的密码，最好使用大小写混合加数字和特殊符号。

(2)不要使用与自己相关的资料作为密码。 （3）不要使用特殊含义的英文单词做密码。

（4）不要将所有的口令都设置为相同的，可以为每一种加上前缀。 （5）不要为了防止忘记而将密码记下来，将密码记在大脑以外的任何地方都是愚蠢的行为。

（6）不要死守一个密码，要经常更换，特别是遇到可疑的情况的时候。

 (20)什么是木马？

木马（Trojan）这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。 21 木马病毒的危害。

1、盗取我们的网游账号，威胁我们的虚拟财产的安全 2、盗取我们的网银信息，威胁我们的真实财产的安全。 3、利用即时通讯软件盗取我们的身份，传播木马病毒。 4、给我们的电脑打开后门，使我们的电脑可能被黑客控制。 22 什么是入侵检测系统？

入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行。