信息安全技术概论(结课论文)--计算机网络攻击技术

信息安全技术概论 论文这个主要是写的计算机网络攻击技术

计算机网络攻击技术

摘要：本文主要介绍了网络攻击技术的现状，还介绍了网络攻击技术的分类，重点介绍了简单的网络攻击技术攻击一般网站获取管理员的账号和密码的技术步骤，最后还讲述了网络攻击技术的未来应用。

关键词：计算机网络 网络攻击 黑客 口令 扫描

1、关于网络攻击技术的现状

目前，随着计算机网络技术的飞速发展和网络设备、计算机价格大幅降低，以及人们对资源共享的要求日益强烈．计算机网络的普及程度已得到大幅度的提高，而国际互联网的推又使得全世界各种各样的计算机网络联结为一个互相关联的整体，这大大提高了资源的共享程度。然而，资源的共享与网络上的安全是相互矛盾的，资源的共享程度越高，网络的安全问题越突出。随着互联网络的普及，网络攻击已成为网络管理者的心病。很多网络虽然没 有与INTERNET互联，但由于计算机数量众多，且与其它单位的网络且联，冈而遭受攻击的可能性大大提高。

说到网络攻击技术，就必须说到黑客，黑客一开始是指的一些编程高手，他们善于发现系统安全 扣动并能补好系统。在internet日益普及的今天，黑客一词用的太频繁了，也太混乱了，现在所谓的黑客几乎成为网上非法进入计算机系统查看，修改喝着偷窃保密数据和程序的人的代名词。事实上，真是由于黑客的攻击网络系统的技术水平不断地提高，是的网络攻击技术得到了相应的发展。

网络攻击技术的决速发展。给计算机网络的安全带来了极大的威胁，对社会经济的发展 有非常不利的影响，但将其作为未来信息战争的战术手段，又有其积极的意义。

2、常见的网络攻击技术的分类

2.1口令攻击

口令攻击是最简单最直接的攻击技术。口令攻击是指攻击者视图获得其他人口令而采用的攻击技术，攻击者攻击目标时常常把破译用户的口令作为攻击的开始。只要攻击者能猜测或者确定用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问到的任何资源。如果这个用户有域管理员或root用户权限，这是极其危险的。

口令攻击主要有词典生成、口令截获与欺骗、非技术手段。词典生成攻击是使用一个字库生成次啊次额口令，这些字库中存放了一些可以组成口令的词根，用于在一点的规则下组成猜测的口令。由于词根的选取参照了人们编制口令常用的习惯，是经过大量统计得到的。口令攻击中的非技术手段主要是指用非信息手段获得口令的编制规律。

2.2拒绝服务攻击 拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合

信息安全技术概论 论文这个主要是写的计算机网络攻击技术

理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。

拒绝服务攻击主要有利用系统漏洞进行攻击，利用网络协议进行攻击，利用合理的服务请求以及分布式拒绝服务请求。

2.3缓冲区溢出攻击 缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统关机、重新启动等后果。

缓冲区溢出攻击主要有三个步骤，首先攻击者要有一定的权限在被攻击对象上放置预先安排的代码程序，这些程序一般是给系统掉用的。攻击者使用其掌握的程序向有缓冲区一出口东的程序输入一个超长的数据，造成缓冲区结构的破坏，也就是缓冲区的溢出。这类超长的数据一般包含对地址的修改。

2.4数据驱动攻击

当有些表面上来无害的特殊程序 在被发送或复制到网络上主机并被执行发起攻击时，就会发生数据驱动攻击。

2.55伪造信息攻击

通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向主机的数据包均经过攻击者的系统主机。这样就给人们提供敏感的信息和游泳的密码。 2.6对ICMP报文的攻击

攻击者有时使用ICMP报文进行攻击，这个一般来说是比较困难的。重定向消息可以改变路由列表，哭油漆可以根据这些消息建议主机走另一个更好的路径，攻击者可以有效地利用重定向吧连接转向一个不可靠的主机或者路径，或使所有的报文通过一个不可靠的主机来转发。对付这种威胁的方法是对所有的ICMP重定向进行过滤，有的路由软件对此进行配置。单纯地抛弃所有重定向报文是不可取的：主机和路由器通常会用到他们，比如说，一个路由器发生故障的时候。

3、部分网路攻击的方法

3.1口令入侵

所谓口令入侵，就是指用一些软件解开已经得到但被人加密的口令文档，不过许多黑客 已大量采用一种司以绕开或屏蔽口令保护的程序来完成这项工作。对于那些可以解开或屏蔽 口令保护的程序通常被称为“Crack”。由于这些软件的广为流传，使得入侵电脑网络系统有时变得相当简单，一股不需要很深了解系统的内部结构，一般刚开始接触攻击技术的攻击者使用这个来学习是比较好的。

3.2特洛伊木马 对于使用特洛伊木马技术，最典型的做法是把一个能帮助黑客完成某一特定动作的程序

信息安全技术概论 论文这个主要是写的计算机网络攻击技术

附在一个合法的正常程序中，这时，合法用户的程序已经被改变了，一旦用户触发此程序，那么依附在内的黑客指令代码同时被激活，这些代码往往能完成黑客指定的任务。由于这种入侵技术黑客们有很好的白城经验，而且要改变代码、需要地赢得权限，一般的初学者很难掌握这种技术。但是也是由于他的复杂性，一般的管理员是很难发现的。

3.3监听法 这是一个很实用的但是很有风险的入侵方法。网络节点或者工作站之间的交流是通过信息流的技术得以实现，而当在一个没有集线器的网络中，数据的传输并没有指明特定地方向，这是每一个网络节点或者工作站都是一个接口。此时所有的系统接口都会受到这个信息。一但有工作占接受了这个消息，连接就会马上创建起来。另外有个软件sniffer可以截获口令，可以截获秘密的信息，可以用来攻击相邻的网络。

4、网络攻击技术步骤

网络攻击技术一般包含五个步骤：(1)、隐藏自己的位置，(2)、寻找目标主机并分析目标主机、(3)、获取账号和密码，登陆主机，(4)、获得控制权，(5)、窃取网络资源和特权。

4.1隐藏自己的位置

隐藏自己的位置也就是说，要隐藏自己的IP地址，隐藏真实IP的方法，最简单的方法就是使用代理服务器。与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全 …… 此处隐藏：3275字，全部文档内容请下载后查看。喜欢就下载吧 ……