网络攻防的技术.doc

初步探究网络攻防技术 设 计 方 案 书 组员 摘要 随着计算机互联网技术的飞速发展，网络安全已经成为其重要组成部分之一，也是当今信息化时代的一个重要话题。针对硬件系统、网络协议及数据库等，不论是其本身的设计缺陷，还是人为的因素而产生的各种安全漏洞，都有可能被一些另有所图的黑客利用而发起一系列的攻击，因此建立一个有效的网络安全防范体系迫在眉睫。本文分析了网络攻击的一些步骤、方法及常用攻击工具等，并着重从这些方面来详细的介绍一些网络攻击与防御的方法，让读者了解黑客攻击的过程，在对待网络威胁时做好充足的准备，从而确保网络运行的安全和可靠。? ? 关键词： 网络安全 ?网络攻防 加密技术 钓鱼网站 欺骗 攻击 注入式攻击 端口漏洞扫描 , , . , , , , . . , , , , , . : ? ? ?? 目录 \ \ \ \ 一、需求分析 （一）网络安全风险分析 ?物理安全风险分析 ?网络平台安全风险分析 ?系统安全风险分析 ?应用安全风险分析 ?管理安全风险分析 ?黑客攻击 通用网关接口（）漏洞 恶意代码 ?病毒攻击 ?不满的内部员工 ?网络的攻击手段 （二）风险分析与攻防实验 ?攻防实验与信息安全风险分析 攻防实验的目标和任务 （三）网络攻防数据流图() .明文密码获取： .钓鱼网站： 欺骗 二、总体设计 三、详细设计 .网络初级攻击 对于明文密码的攻击 对于密文密码的攻击 .网络中级攻击 钓鱼网站 欺骗 .网络高级攻击 攻击，监控用户 网站注入式攻击 .网络防御 端口漏洞扫描 局域网网络防御 机防御 参考文献 一、需求分析 （一）网络安全风险分析 随着网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对安全政策的认识不足，这些风险正日益严重。? 针对局域网中存在的安全隐患，在进行安全方案设计时，下述安全风险我们必须要认真考虑，并且要针对面临的风险，采取相应的安全措施。下述风险由多种因素引起，与局域网结构和系统的应用、局域网内网络服务器的可靠性等因素密切相关。? 下面列出部分这类风险因素：? .?网络物理是否安全； .?网络平台是否安全；? .?系统是否安全；? .?应用是否安全；? .?管理是否安全。? 针对每一类安全风险，结合实际情况，我们将具体的分析网络的实际安全风险。? ?物理安全风险分析? 网络的物理安全的风险是多种多样的。?网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，在该公司区局域网内，由于网络的物理跨度不大，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险是可以避免的。? ?网络平台安全风险分析? 公开服务器面临的威胁：局域网内公开服务器区（、等服务器）作为信息发布平台，一旦不能运行后者受到攻击，影响巨大。同时公开服务器本身要为外界服务，必须开放相应的服务；每天，黑客都在试图闯入节点，这些节点如果不保持警惕，可能连黑客怎么闯入的都不知道，甚至会成为黑客入侵其他站点的跳板。因此，规模比较大网络的管理人员对安全事故做出有效反应变得十分重要。我们有必要将公开服务器、内部网络与外部网络进行隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其他的请求服务在到达主机之前就应该遭到拒绝。? 整个网络结构和路由状况：安全的应用往往是建立在网络系统之上的。网络系统的成熟与否直接影响安全系统成功的建设。对于只使用了一台路由器，用作与连结的边界路由器，网络结构相对简单的网络，具体配置时可以考虑使用静态路由，这就大大减少了因网络结构和网络路由造成的安全风险。 ?系统安全风险分析? 所谓系统的安全显而易见是指整个局域网网络操作系统、网络硬件平台是否可靠且值得信任。 网络操作系统、网络硬件平台的可靠性：对于中国来说，恐怕没有绝对安全的操作系统可以选择，无论是的?或者其他任何商用操作系统，其开发厂商必然有其。我们可以这样讲：没有完全