计算机网络技术与应用教程第7章 网络安全

• • • • •
3．黑客常用策略 （1）IP欺骗 简单地说，IP欺骗的基本思路是：假定要攻击主机X，首先要找一个X信任的主机A， 攻击者（主机B）假冒A的IP地址（对IP堆栈中的地址进行修改），建立与X的TCP连接， 并对X进行攻击。 （2）漏洞扫描 漏洞扫描就是自动检测计算机网络系统在安全方面存在的可能被黑客利用的脆弱点。 漏洞扫描技术通过安全扫描程序实现。所谓扫描，包含了非破坏性原则，即不对网络 造成任何破坏。在实施策略上可以采用被动式和主动式两种策略。 – （1）被动式扫描策略 – 被动式扫描策略主要检测系统中不合适的设置、脆弱的口令以及同安全规则相抵 触的对象。 – （2）主动式扫描策略 – 主动式扫描策略是基于网络的扫描技术，主要通过一些脚本文件对系统进行攻击， 记录系统的反应，从中发现漏洞。 – 目前，扫描程序已经发展到了几十种，有的小巧快捷，有的界面友好；有的功能 单一，有的功能完善。被广泛使用的扫描程序有NSS、Strobe、SATAN、Ballista、 Jakal、IdentTCPscan、Ogre、WebTrends、Security、Scanner、CONNECT、 FSPScan、XSCAN、ISS、“火眼”等。
7.1.2 黑客入侵
• 1．黑客进行远程攻击的一般过程
– ① 收集被攻击目标的有关信息，分析这些信息，找出被攻击系 统的漏洞。 – 黑客确定了攻击目标后，一般要收集被攻击者的信息，包括目 标机的类型、IP地址、所在网络的类型、操作系统的类型、版 本、系统管理人员的名字、邮件地址等。 – .平的高低等。通过这些，就可以找到对方系统的漏洞。 – ② 用适当工具进行扫描。在对操作系统进行分析的基础上，黑 客常编写或收集适当的工具，在较短的时间内对目标系统进行 扫描，进一步确定攻击对象的漏洞。 – ③ 建立模拟环境，进行模拟攻击，测试对方反应，找出毁灭入 侵证据的方法。 – ④ 实施攻击。
• •
2．恶意程序的类型 恶意程序已经名目繁多，并且还在通过改进、混合、技术交叉等手段，生成 新的品种。下面仅介绍几种常见的恶意程序。 – （1）陷门 – 陷门（trap doors）是为程序开辟的秘密入口。本来陷门是程序员们进行 程序测试与调试而编写的程序片段，但也发展成为攻击者们的一种攻击 手段： • ● 利用陷门进行远程文件操作和注册表操作； • ● 利用陷门记录各种口令，获取系统信息或限制系统功能。 – （2）逻辑炸弹 – 逻辑炸弹是嵌入在某个合法程序中的一段程序，它在某种条件下会被 “引爆”，产生有害行为，如改变、删除数据或整个文件，执行关机操 作，甚至破坏系统。 – （3）特洛伊木马 – 特洛伊木马的名字来自古代的一次战争。在这次战争中，希腊人在一个 名叫特洛伊的城外丢弃了一种木制的马，它看起来好像是在企求和平， 马肚子里却藏着几十位战士。后人常把看起来有用或无辜，实际却有害 的东西称为特洛伊木马。 – 特洛伊木马程序就是一些看起来有用，但也包含了一段隐藏的、激活时 将执行某些破坏性功能的代码。
• • • • ● ● ● ● 隐蔽性：巧妙地隐藏，使得难于发现，通常还具有变异性和反跟踪能力。 传染性：主要的两种传染途径是引导扇区传染和文件传染。 潜伏性（触发性）：在一定的条件下才发作，目的不易被发现。 破坏性：如修改数据、消耗系统资源、破坏文件系统等。
• 3．网络病毒防范 • 目前，计算机网络主要采用C/S工作方式，其最主要的软、 硬件实体是工作站和服务器，病毒在网络中是通过“工作 站—服务器—工作站”的方式传播的。因此，基本的病毒 预防主要应当从工作站和服务器两个方面进行。 • （1）基于工作站的防病毒技术 • 工作站是网络的门户，把好了门户，才能有效地防止病毒 的入侵。工作站上的防病毒技术主要有使用防毒杀毒软件、 安装个人防火墙、使用无盘工作站和备份。 • （2）基于服务器的防病毒技术 • 基于服务器的防病毒技术主要是提供实时病毒扫描能力， 全天候地对网络中的病毒入侵进行实时检测。主要方法有： 实时在线病毒扫描、服务器扫描和工作站扫描。
第7章
网络安全
7.1 Internet攻击形式
攻击互联网主要有两种形式： 恶意程序入侵和黑客入侵。
7.1.1 恶意程序入侵
• 1．恶意程序的概念 • 恶意程序是一类可以危害系统或应用正常 功能的特殊程序或程序片段。恶意程序的 表现多种多样，全由恶意程序制造者的兴 趣和目的而异，例如：
–● 修改合法程序，使之变为有破坏能力的 程序； –● 利用合法程序，非法获取或篡改系统资 源或敏感数据。
• •
3．黑客常用工具和策略 随着计算机技术的进步，黑客技术也在迅速发展，出现了专业化的黑客工具。据统计， 目前黑客可以使用的攻击软件已达千种以上。
– –
– – – – – – – –
（1）扫描器 扫描器是自动检测远程或本地主机安全性弱点的程序。它不仅是黑客们的作案工具，也是管理 人员维护网络安全的有力工具。常用的扫描器很多，如网络安全扫描器NSS、超级优化TCP端 口检测程序Strobe、安全管理员网络分析工具SATAN等。 （2）口令入侵工具 口令入侵是指破解口令或屏蔽口令保护。由于真正的加密口令是很难逆向破解的，黑客们常用 的口令入侵工具所采用的技术是仿真对比，利用与原口令程序相同的方法，通过对比分析，用 不同的加密口令去匹配原口令。 （3）特洛伊木马（Trojan horse） 特洛伊程序可以提供或隐藏一些功能，这些功能可以泄露系统的一些私有信息或控制该系统。 （4）网络嗅觉器（sniffer） Sniffer可以使网络接口处于广播状态，从而为截获信息带来便利。由于它在网络上不留下任何 痕迹，所以不易被发现。 （5）系统破坏装置 常见的系统破坏装置有邮件炸弹和病毒。邮件炸弹是指不停地将无用信息传送给攻击对象，填 满其信箱，使其无法接收有用信息。
– （4）蠕虫 – 网络蠕虫是一种可以通过网络（永久性网络连接或拨号网络），并在网络中爬行 的过程中进行繁衍的恶意程序。它是一种可以独立运行的程序，它可以通过自身 大量繁衍，消耗系统资源，甚至导致系统崩溃；并且它还可以携带别的恶意程序， 对系统进行破坏活动。 – （5）流氓软件 – 流氓软件最早出现于2001年，其发展大致经历了恶意网页代码、插件推广、软件 捆绑和流氓软件病毒化4个阶段。 – （6）病毒 – “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数 据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。”（1994年2 月28日颁布的《中华人民共和国计算机信息系统安全保护条例》）。通常认为， 计算机病毒具有如下基本特点。