家庭网络安全防范技术与管理手段探讨.pdfVIP

科技信息 OIT论坛o 2009年第15期 家庭网络安全防范技术与管理手段探讨 吴忠坤 (广东轻工职业技术学院广东广州510300) 【摘要】现在家庭中，计算机和其它信息设备一起连接到因特网。当这些信息设备与因特网连接时。它们很容易暴露在多种攻击之下。目 前，虽然有很多家庭网络安全产品，但是还缺少一种综合的安全解决方案来保护家庭网络免受有线和无线攻击。本文就家庭网络安全采用的防 范技术与管理手段做个简单的探讨。 【关键词J信息设备；因特网；网络安全 网络中的安全漏洞无处不在。即便旧的安全漏洞补上了．新的安 丽达到控制你的计算机的目的。 全漏洞义将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷 2．3WWW的欺骗技术 对系统和资源进行攻击。目前，虽然有很多家庭网络安全产品，比如说 在网上用户『】丁以利用IE等浏览器进行各种各样的WEB站点的 防火墙、虚拟个人网络(VirtualPrivate Network(VPN))、安全无线局域访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般 LAN 网(wbelesssecurity)等，但还没有一种综合的安全解决方案来抵的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡 御网络攻击。 改过，网页上的信息是虚假的!例如黑客将用户要浏览的网贝的URL 1．网络攻击的步骤 改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上 1．1隐藏自己的位置 是向黑客服务器发出请求。那么黑客就可以达到欺骗的目的了。 普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练 2．4电子邮件攻击 的攻击者还会利用800电话的无人转接服务联接ISP。然后再盗用他 电子邮件是瓦联网上运用得十分广泛的一种通讯方式。攻击者可 人的帐号上网。 以使用一螳邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、 1．2寻找目标主机并分析目标主机 无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的 发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓 攻击者茸先要寻找目标主机并分析目标主机。在Intemet上能真 正标识主机的是IP地址。域名是为了便于记忆毛机的IP地址而另起慢，甚至瘫痪。相对于其它的攻击手段来说。这种攻击方法具有简单、 的名字，只要利用域名和IP地址就町以顺利地找到目标主机。此时。 见效快等优点。 攻击者们会使用一些扫描器工具。轻松获取耳标主机运行的是哪种操 2．5网络监听 作系统的哪个版本，系统有哪些帐户，WWW、rrP、％bet、SMTP等服网络监听是主机的一种工作模式。在这种模式下，主机可以接收 务器程序是何种版本等资料。为入侵作好充分的准备。 到本网段在同一条物理通道上传输的所有信息。而不管这些信息的发 1-3获取帐号和密码，鼗录主机 送方和接收方是准。因为系统在进行密码校验时。用户输入的密码需 攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码。 要从用户端传送到服务器端，而攻击者就能在两端之问进行数据监 否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行 听。此时若两台主机进行通信的信息没有加密。只要使用某些网络监 破解，从中获取某用户的帐户和u令。再寻觅合适时机以此身份进入 主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一 就可轻而易举地截取包括rI令和帐号在内的信息资料。虽然网络监听 种技法。 获得的用户帐号和口令具有一定的局限性．但监听者往往能够获得其 IA获得控制权 所在嘲段的所有用户帐号及口令。