结合社会工程学的内网钓鱼安全问题.docVIP

结合社会工程学的内网钓鱼安全问题 　　摘要：内网的优势在于其内部的机器并不直接暴露在互联网中，外网的机器不能直接连接内网的机器，由于信任关系，内网包含的信息更多、更敏感，因此内网中的信息是很多网络黑客觊觎的目标。但是因内部网络起到了一层保护作用，导致人们对内网安全重视不足，防御机制普遍薄弱。通过分析内网中ARP欺骗、DNS欺骗与技术型社会工程学攻击，以案例分析的方式，阐述一种内网中较主动的信息窃取方式――内网钓鱼，最后提出相应防御措施。 　　关键词：内网；信息窃取；DNS欺骗；ARP欺骗；社会工程学 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）12-2718-03 　　Phishing Combines Social Engineering Within the LAN 　　HE Yu， RONG Zhi-ping， CHEN Jun-chen 　　（Guangdong University of Foreign Studies， Guangzhou 51006， China） 　　Abstract：The advantage of LAN（local area network） is that the machines in it are not directly exposed to the Internet， a machine outside the LAN can not directly connect to the LANs machines.Because of the relationship of trust， information contained within the LAN is more sensitive， which is what many hackers desire. However， due to the protection of the LAN， it results in insufficient attention to internal network security and weak defense mechanisms . Through the analysis of network ARP spoofing， DNS spoofing and technology-based social engineering attack，a case study approach to explain a more proactive approach to steal information in the LAN - phishing within the network， and finally present serval solutions against such attacks. 　　Key words：LAN； Information theft； DNS spoofing； ARP spoofing； social engineering 　　随着互联网的迅速发展，每个人都可以方便的接入互联网，包括企业或个人都可以自由地往互联网上传或下载资料，信息被窃取的可能性大大增加，因此信息安全与必威体育官网网址显得更加重要和紧迫。APT（Advanced Persistent Threat高级持续威胁）攻击是具有极强针对性，对特定目标进行持续的信息搜集、窃取和攻击的综合型攻击方式，是企业或个人的信息安全与必威体育官网网址的最大威胁。利用APT攻击进入内网后，需要进行主动的信息搜集、窃取，传统的嗅探技术不仅效率低、不稳定，而且随着防御技术的发展，实施起来也越来越难，我们通过研究分析，阐述一种高效的且主动的内网信息窃取方案――内网钓鱼攻击，并通过案例分析论述这个技术。 　　1 钓鱼攻击现状 　　随着互联网技术及应用的飞速发展和日益普及，每天都有大量的网页被浏览，大量的链接被点击，大量的信息通过网络传播，可以说互联网使我们的生活变得越来越简单快捷，但同时也使我们的个人信息被暴露在网络上越来越严重，不断催生各种网络犯罪事件。截至2013年12月，中国反钓鱼网站联盟累计认定并处理钓鱼网站168835个，单是2013年12月份就有5681个钓鱼网站被联盟处理。与此同时，根据反钓鱼网站联盟近几年的数据，钓鱼网站的数量一直呈逐步上升的趋势，其中2012年处理的钓鱼网站26672个，2013年是66296个，比2012年增加了39624个。在大数据时代的冲击下，防范钓鱼网站显得尤为重要。下表是根据反钓鱼网站联盟的数据做出的钓鱼网站月处理情况分布图1所示。 　　2 主动信息窃取技术分析 　　2.1 ARP欺骗 　　ARP（Address Re