网络安全知识

网络安全知识

篇一：网络安全基本知识一旦黑客定位了你的网络，他通常会选定一个目标进行渗透。通常这个目标会是安全漏洞最多或是他拥有最多攻击工具的主机。非法入侵系统的方法有很多，你应当对这些方法引起注意。

常见攻击类型和特征

攻击特征是攻击的特定指纹。入侵监测系统和网络扫描器就是根据这些特征来识别和防范攻击的。下面简要回顾一些特定地攻击渗透网络和主机的方法。

常见的攻击方法

你也许知道许多常见的攻击方法，下面列出了一些：

•字典攻击：黑客利用一些自动执行的程序猜测用户命和密码，审计这类攻击通常需要做全面的日志记录和入侵监测系统（IDS）。

•Man-in-the-middle攻击：黑客从合法的传输过程中嗅探到密码和信息。防范这类攻击的有效方法是应用强壮的加密。

•劫持攻击：在双方进行会话时被第三方（黑客）入侵，黑客黑掉其中一方，并冒充他继续与另一方进行会话。虽然不是个完全的解决方案，但强的验证方法将有助于防范这种攻击。

•病毒攻击：病毒是能够自我复制和传播的小程序，消耗系统资源。在审计过程中，你应当安装最新的反病毒程序，并对用户进行防病毒教育。

•非法服务：非法服务是任何未经同意便运行在你的操作系统上的进程或服务。你会在接下来的课程中学到这种攻击。

•拒绝服务攻击：利用各种程序（包括病毒和包发生器）使系统崩溃或消耗带宽。容易遭受攻击的目标

最常遭受攻击的目标包括路由器、数据库、Web和FTP服务器，和与协议相关的服务，

如DNS WINS和SMB。本课将讨论这些通常遭受攻击的目标。

路由器

连接公网的路由器由于被暴露在外，通常成为被攻击的对象。许多路由器为便于管理使用SNMP协议，尤其是SNMPvl,成为潜在的问题。许多网络管理员未关闭或加密Telnet会话，若明文传输的口令被截取，黑客就可以重新配置路由器，这种配置包括关闭接口，重新配置路由跳计数等等。物理安全同样值得考虑。必须保证路由器不能被外人物理接触到进行终端会话。

过滤 Telnet

为了避免未授权的路由器访问，你应利用防火墙过滤掉路由器外网的telnet 端口和SNMP[161,162]端口

技术提示：许多网络管理员习惯于在配置完路由器后将 Telnet 服务禁止掉，因为路由器并不需要过多的维护工作。如果需要额外的配置，你可以建立物理连接。

路由器和消耗带宽攻击

最近对 Yahoo、 e-Bay 等电子商务网站的攻击表明迅速重新配置路由器的重要性。这些

攻击是由下列分布式拒绝服务攻击工具发起的：

•Tribal Flood Network（TFN）

•Tribal Flood Network（TFN2k）

•Stacheldraht （TFN 的一个变种）

•Trinoo （这类攻击工具中最早为人所知的）

因为许多公司都由ISP提供服务，所以他们并不能直接访问路由器。在你对系统进行审计时，要确保网络对这类消耗带宽式攻击的反映速度。你将在后面的课程中学习如何利用路由器防范拒绝服务攻击。

数据库

黑客最想得到的是公司或部门的数据库。现在公司普遍将重要数据存储在关系型或面向对象的数据库中，这些信息包括：

•雇员数据，如个人信息和薪金情况。

•市场和销售情况。

•重要的研发信息。

•货运情况。

黑客可以识别并攻击数据库。每种数据库都有它的特征。如SQL Server使用14331434

端口，你应该确保防火墙能够对该种数据库进行保护。你会发现，很少有站点应用这种保护，尤其在网络内部。

服务器安全 WEB和FTP这两种服务器通常置于DMZ，无法得到防火墙的完全保护，所

以也特别容易遭到攻击。Web和FTP服务通常存在的问题包括：

•用户通过公网发送未加密的信息；

•操作系统和服务存在众所周知的漏洞导致拒绝服务攻击或破坏系统；

•旧有操作系统中以 root 权限初始运行的服务，一旦被黑客破坏，入侵者便可以在产生的命令解释器中运行任意的代码。

Web 页面涂改

近来，未经授权对 Web 服务器进行攻击并涂改缺省主页的攻击活动越来越多。许多企业、政府和公司都遭受过类似的攻击。有时这种攻击是出于政治目的。大多数情况下Web 页面的涂改意味着存在这入侵的漏洞。这些攻击通常包括Man-in-the-middle 攻击（使用包嗅探器）和利用缓冲区溢出。有时，还包括劫持攻击和拒绝服务攻击。

邮件服务

广泛使用的SMTP POP3和IMAP 一般用明文方式进行通信。这种服务可以通过加密进行验证但是在实际应用中通信的效率不高。又由于大多数人对多种服务使用相同的密码，攻击者可以利用嗅探器得到用户名和密码，再利用它攻击其它的资源，例如Windows NT 服务器。这种攻击不仅仅是针对NT系统。许多不同的服务共享用户名和密码。你已经知道一个

薄弱环节可以破坏整个的网络。FTP和SMTP服务通常成为这些薄弱的环节。

与邮件服务相关的问题包括：

•利用字典和暴力攻击 POP3的login shell;

•在一些版本中 sendmail 存在缓冲区溢出和其它漏洞；

•利用 E-mail 的转发功能转发大量的垃圾信件

名称服务

攻击者通常把攻击焦点集中在 DNS服务上。由于DNS使用UDP,而UDP连接又经常被各种防火墙规则所过滤，所以许多系统管理员发现将DNS 服务器至于防火墙之后很困难。

因此，DNS服务器经常暴露在外，使它成为攻击的目标。DNS攻击包括：

篇二：网络安全知识

网络安全知识

学生安全是关系社会稳定，家庭稳定，发展基础教育的一件大事。防范学生安全事故的发生，保护学生身心健康和生命安全，是所有教育工作者的责任。青少年是祖国的未来和希望，安全常识教育尤为重要。通过网络安全教育，使大家从一跨进我校校门就牢固地树立网络安全意识，进一步了解这方面的防范知识，学会自我保护，提高应变能力，尽可能减少和杜绝各种意外伤害事件的发生。

网络对学生造成的直接伤害主要是精神和心理上的依赖，而非身体上的伤害，目前最为普遍的是网络成瘾症，其主要症状为情绪低落、头昏眼花、双手颤抖、疲乏元力、食欲不振等现象，因此而退学的学生屡见不鲜。

一、常见的几种网络安全问题

1、陷入网络游戏中欲罢不能，玩了第一级，就想玩到第二级、第三级??玩者在游戏

过程中为了获得荣誉、自尊，不惜出卖友谊、信誉，对同伴欺骗、讹诈甚至施暴。

2、玩游戏不仅花费他们所有的业余时间，而且一旦上瘾就很难控制自己甚至不想上学，经常旷课、逃学，成绩下降，导致退学。

3、网络还隐藏着其它陷阱。网上聊天交友是学生喜欢的“节目”，但在虚拟环境下交网友比现实生活中要更加警惕，以防上当受骗。

4、过度使用互联网，使自身的社会功能、工作、学习和生活等方面受到严重的影响和损害。长时间的上网会造成不愿与外界交往，行为

孤僻，丧失了正常的人际关系。

二、上网要警惕哪些心理健康问题

1、计算机依赖成瘾。使用者没有任何明确目的，不可抑制地长时间操作计算机或上网浏览网页、玩游戏等，几乎每天上网 5-6 个小时，常熬夜上网，网瘾日益严重。

2、网络交际成瘾。在现实生活中不愿和人直接交往，不合群，沉默寡言，但喜欢网络

交际，经常上网聊天或通过其他网络交流方式与人交流思想情感，一天不上网交际就浑身不

舒服。

3、网络色情成瘾。上网者迷恋网上的所有色情音乐、图片以及影像等。有专家指出每周花费 11 小时以上用来漫游色情网站的人，就有色情成瘾的嫌疑。

4、强迫信息收集成瘾。这包括强迫性地从网上收集无用的、无关紧要的或者不迫切需要的信息。

5、游戏成瘾。包括不可抑制地长时间玩计算机游戏，这是较普遍存在的现象，不但用家中的电脑可以轻松地进行连网游戏，遍街的电脑网吧更是绝佳的去处，既可以逃避家长的耳目，还可众人一起连机，使游戏更加的刺激有趣。

6、如果一段时间不能上网，就会产生失落感、焦虑症、空虚感，烦躁不安，想找人吵架或想攻击别人；有的心情郁闷，产生悲观厌世情绪和自杀念头。

三、如何摆脱网络成瘾症

根据以上所述，如果你觉得自己网瘾太大，抵抗力太小，那么给你提出以下三条具体建议，帮你预防网络成瘾症：

第一，不要把上网作为逃避现实生活问题或者消极情绪的工具。“借网消愁愁更愁”。理由是，上网逃脱不了现实，逃得过初一，逃不过十五。更重要的是，因为你的上网行为在不知不觉中已