浅谈网络攻击手段
浅谈黑客与网络安全
浅谈黑客与网络安全浅谈黑客与网络安全黑客程序的出现和传播使计算机网络用户正面临着严重的威胁。
一下这一篇论文就带大家了解一下神秘的黑客。
摘要：在今天的信息时代，计算机网络的应用已经涉及到了社会的方方面面，网络在世界经济社会中占据着越来越重要的地位，网络安全已经渗透到国家的政治、经济、社会、和军事之中。
笔者结合自身工作实际，在本文中对黑客与网络安全进行了简要探讨。
关键词：黑客;网络安全;探讨计算机网络是现代通信技术与计算机技术相结合的产物。
人们的生活与网络密不可分，从而网络系统的安全、可靠性也成为用户最为关注的焦点。
而各类不安全因素中，又属黑客攻击最为棘手。
1 、认识黑客黑客(Hacker)指那些利用技术手段进入其权限以外计算机系统的人。
他们活跃在虚拟的网络世界里，他们是真正的程序员，有过人的才能和乐此不疲的创造欲。
一般人们把他们称之为黑客(Hacker)或骇客(Cracker)，前者更多指的是具有反传统精神的程序员，后者列多指的是利用工具功击别人的功击者，具有明显贬义。
但无论是黑客还是骇客，都是具备高超的计算机知识的人。
2、黑客的'主要攻击手段2.1 口令入侵所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施功击活动。
使用这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的皮译。
在UNIX 操作系统中，用户的基本信息都存放在passwd文件中，而所有口令则经过DES加密方法加密后专门存放在一个叫shadow的文件中。
黑客们获取口令文件后，就会使用专门的破解DES加密法的程序来破解口令。
2.2 放置特洛伊木马程序特洛伊木马程序一般分为服务器端(Server)和客户端(Client)。
特洛伊木马(Trojans)程序常被伪装成工具程序或游戏，一旦用户打开了带有特洛伊木马程序的邮件附件或从网上直接下载，或执行了这些程序之后，当你连接到互联网上时，这个程序就会通知黑客用户的IP地址及被预先设定的端口。
从社会学的角度浅谈网络暴力的成因
从社会学的角度浅谈网络暴力的成因所谓网络暴力，指的是网民在网络上的暴力行为，是社会暴力在网络上的延伸。
网络暴力不同于现实生活中拳脚相加血肉相搏的暴力行为，而是借助网络的虚拟空间用语言文字对人进行伤害与诬蔑。
这些恶语相向的言论、图片、视频的发表者，往往是一定规模数量的网民们，因网络上发布的一些违背人类公共道德和传统价值观念以及触及人类道德底线的事件所发的言论。
这些语言、文字、图片、视频都具有恶毒、尖酸刻薄、残忍凶暴等基本特点，已经超出了对于这些事件正常的评论范围，不但对事件当事人进行人身攻击，恶意诋毁，更将这种伤害行为从虚拟网络转移到现实社会中，对事件当事人进行"人肉搜索"，将其真实身份、姓名、照片、生活细节等个人隐私公布于众。
这些评论与做法，不但严重地影响了事件当事人的精神状态，更破坏了当事人的工作、学习和生活秩序，甚至造成严重的后果。
网络暴力的形成，除了日益发展的科学技术带来的的舆论可超越时间与空间而自由发展，更有社会机制自身的特殊性和社会运行的不确定性带来的影响，故本文将从社会学的角度浅谈网络暴力的成因。
一、虚拟社区的形成当前，信息技术正在全球范围内以不可逆转之势深刻地影响并改变着人们的生活，互联网成为大众关注的焦点。
据中国互联网信息中心发布的《第22次中国互联网络发展状况统计报告》，截至2008年6月底，我国网民达到2.53亿人，已经跃居全球第一位。
由于互联网实现了跨时空的人机互动，人们在互联网上通过交流形成了具有共同价值观、共同归属感的群体，因此，强调具有“精神共同体”属性的“虚拟社区”便逐渐凸显出来。
而由于虚拟社区的交往具有超时空性，人际互动具有匿名性和彻底的符号性以及人际较为松散、社区群体的流动较为频繁，使得虚拟社区内的言论无法得到细致的监管。
由于互联网是“意见自由市场”，所以当虚拟社区内的言论超出对一些事件正常的评论范围时，整体价值观就会发生扭曲，在群体的作用下愈演愈烈，便会造成大范围的舆论重压，对当事人的精神状态产生不好的影响，甚至造成严重的后果。
浅谈计算机网络安全遭遇攻击的手段及相应的对策
计算机网络及安全的概念 计算机网络就是利用通 信设 备和线路将地理 位置分 散 、功能独立 的多 个计算机互连起来 ， 以功能完善的网络软件 （ 即网络通信协议 、 信 息交换方式和网络操作系统等 ）实现 网络 中资源共享和信息传递 的系
、
统。
计算机网络安全 主要是指网络系统 的硬件 、 软件 、 运行服务及其系 统 中的数据 受到保护 ， 不受偶 然的或者恶意 的原 因而遭 到破坏 、 更改 、 泄露 ， 系统连续 可靠正常地运行 ， 网络服务不 中断。 二、 计算机 网络遭攻击的手段 （） １利用 网络系统漏洞进行攻 击 许多网络 系统都存在着这样那样的漏洞 ，这些漏洞有可能是系统 本身所 有的 ， Ｗｉｄｗ Ｔ Ｕ Ｉ 如 ｎ ｏ ｓＮ 、 Ｎ Ｘ等都有数量 不等的漏洞 ， 也有 可能 是由于网管 的疏忽而造成的。 客利用这些漏洞就能完成密码探测 、 黑 系 统入侵 等攻击 。 （） ２ 通过电子邮件进行 攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客就是 使用一些 邮件炸弹软件或 Ｃ Ｉ Ｇ 程序 向 目的邮箱 发送大量 内容重复 、 无
科技信息
计 算机 与 网络
浅谈计算栅网络安呈嬉遇攻击硇手段及相应昀对策
武警福 州指 挥 学院 赵 晓 亮 崔新峰
［ 摘 要］ 随着计算机网络技 术的迅速发展 ， 网络病毒、 木马也 大量增加 ， 破坏 力极强 ， 对计算机 网络的安全构成 了很 大的威胁 ， 因此 如何应对计算机 网络安 全成 了当今社会关注的焦点。文章主要介绍计算机 网络安全 问题和一些恶意软件 、 病毒 、 木马等的攻击手段
以及 相 应 的 对 策 。
［ 关键词 ］ 计算机 网络
一
攻击手段
对策
浅谈网络攻击与防御技术
３ ． ３加 强高校 信 息安全 教育
这部分教 育主要针对 的是 除专业 的高校网络管理部 门之
外 的其 他 组 成 部 分 和 人 员 ， 由于 当 前 所 有 高 校 基 本 都 普 及 了
视 的， 他 们 负责整 个高 校 网络 的维 护 、 新 网络技 术 的研 发和
网 络 系 统 的革 新 与 升 级 。高 校 为 了 保 障 自 身 的 信 息 安 全 首
１ ． １网络监 听
网 络 监 听 是 攻 击 者 获 取 权 限 的 一种 最 简 单而 且 最 有 效 的 方法， 在 网络 上 ， 监 听 效 果 最好 的地 方 是在 网 关 、 路 由器 、 防火 墙 一 类 的 设 备 处 ，通 常 由 网络 管理 员来 操 作 。而 对 于 攻 击 者
ｌ网络 攻 击
近 年 来 网 络 攻 击 技 术 和 攻 击 工 具 发展 很 快 ，使 得 网 络 的
信息 安全 面临越来越大 的风 险。只有加深对 网络攻 击技术发 展趋势 的了解 ，才能够尽早采取相应 的防护措施 。网络攻击 是 指 任 何 非授 权 而 进 入 或 试 图进 入 他 人 计 算机 网 络 的 行 为 。 这种行为包括 对整 个网络的攻击 ，也包括对 网络 中的服 务器 或单个计算机 的攻 击。网络攻击是入侵者 实现入侵 目的所采 取 的技术手段和 方法。攻击的范 围从简单 的使服务器 无法提 供正常 的服务 到完全破 坏， 控制 服务器。 实施攻击行 为的“ 人” 称为攻击者 。网络攻击 通常遵循一种行为模 型， 包含侦查 、 攻
防火墙技 术 ； 数据加 密技 术 ； 入侵检 测技 术 ； 反病毒技术 中图分 类号 ： Ｔ Ｐ ３ ９ ３ 文献标识码 ： Ａ 文章编号 ： １ ６ ７ ３ — １ １ ３ １ （ ２ ０ １ ３ ） ０ ７ － ０ １ ３ ３ — ０ ２
浅谈计算机网络攻击
网络 攻 击
计 算 机 网 络 攻 击 的 特 点 计 算 机 网络 攻 击 具 有 下 述 特 点 ： ① 损失 巨大 由 于攻 击 和 入 侵 的 对 象 是 网 络 上 的计 算 机 所 以一 旦 他 们 取 得 成 功 ． 就会使 网 络ｒ １ １ 成 干 上 万 台 计 算 机 处 于瘫 痪 状 态 ．从 而 给 计 算 机 用 户 造 成 巨大 的 经 济 损 失 如 美 每年 凶 计 算 机 犯 罪 而 造 成 的经 济 损 失 就 达 几 百亿 美 元 平 均 一 起 计 算 机 犯 罪 案 件 所 造 成 的经 济 损 失 几 百 倍 ⑦ 威 胁 社 会 和 同 家安 全 。 一 些 计 算
机 网络 攻 击 者 出 于 各 种 目的 经 常 把 政 府 要 害 部 门和 军 事 部 门 的
进行合法用厂 １ 口令 的 破 译 获 得 普 通 用 户 帐 号 的 疗法 很 多 ． 如： 利 川 目标 主 机 的 ｎ ｇ ｅ ｒ 功能 ： 当用 Ｆ ｉ ｎ ｇ ｅ ｒ 命 令查询时 ， 机 系 统 会将保存 的用 户资料 （ 如用户名 、 登 录时间等 ） 显乐 枉 终 端 或 汁 算机上 ； 利 用 目标 主 机 的 Ｘ ． ５ ０ ０服 务 ： 自止 匕 主 机 没 有 天 闭 Ｘ． ５ ０ ０ 的 目录 查 询 服 务 ． 也 给 攻击 者 提 供 ｒ获 得 信 息 的 一条 简 易 途 径 ： 从 电 子 邮件 地 址 中收 集 ： 有 ， ［ ｝ Ｊ 户 电予 邮 什 地 址 常 会透 露 其 存 日 标主机上的帐号 ： 查看 主 机 足 否 有 习 惯 性 的 帐 号 ： 有 经验 的 用 户 都知道 ． 很 多 系 统 会使 用一 些 习惯 性 的帐 号 ， 造成帐号的泄露。 Ｉ Ｐ
浅谈计算机网络安全中ARP攻击
ＭＡＣ地 址被 各主 机学 习 ， 成 ＡＲＰ表 溢 出 ， 的 静 态 绑 定 都 无 法 操 作 ， 就 应 该 先 找 到 造 那 使 才 计 算 机 通 信 的 范 围 在 不断 扩 大 ， 已远 挤 掉 原 来 合 法 的 ＡＲＰ 项 ， 使 合 法 目标 病 毒 主机 ， 其 断 网杀 毒 ， 能保 证 网段 内 表 致 又 远 超 出局 域 网 络 的管 辖 区 。 此 ， 传 输 途 ＭＡＣ成 为新 目标 ＭＡＣ， 使 各 主机 产 生大 其 它 机 器 正 常 上 网操 作 。 因 在
个 计 算 机 网络 是 由若 干 台主 机 与终 来 是 网 络 当 中 出 现 了大 量 ＡＲＰ请 求 广 播 ＭＡＣ 如 果用 户 安装 了瑞星 防 火墙 ， 可以 。 也
端 机 相 应 的 电缆 连 接 ， 网络 软 件 管理 下 ， 包 ， 乎 是 对 网 段 内的 所 有 主 机进 行 扫描 ， 通 过 防 火 墙提 供 的 “ 置一详细 设 置 一ＡＲＰ 在 几 设 才 能 实 现 。 一 个 正 在 运行 的 网络 ， 大量 最终 大 量 的 ＡＲ 请求 广 播 可 能 占 用掉 许 多 静 态 规 则 ” 而 其 Ｐ 中进 行静 态 绑 定 ， 是 在 文章 最 或 的 数 据 、 息 均 存 放 在 主机 或 终 端 机 内 、 信 外 网 络 带 宽 资 源 。 际 上 是 由于 黑 客 程 序 发 开 始 的防 火 墙提 示 中选 择 正 确 的ＭＡＣ 实 地址
２ ２通 信 途 中数 据 安 全 性 ．
中 的数 据 易 受 到 攻 击 。
量 ＡＲ 广 播 请 求 报 文 。 Ｐ
（ ） ＲＰ 骗 攻 击 。 ２Ａ 欺 ＡＲＰ 协议 并 不是 只 ４结语 Ｐ 应 也 计算 机 网 络 的 安 全 是 一 个 综 合性 的课 在 整 个 数 据 通 信 网 络 上 ， 须 采 取 的 有 发 送 ＴＡＲ 请 求 才 接 收 ＡＲＰ 答 ， 可 必 数 据 保 护 措 施 包括 确 认 通 信 本 身 的 合 法性 以 直 接 接 收 ＡＲＰ 答 数 据 包 。 计 算 机 接 题 ， 及 到 技 术 、 理 、 用 和 维 护 等 多方 应 当 涉 管 使 由于ＡＲＰ 协议 制 定时 间比 较 早 ， 时对 当 和 保 证 通 信 数 据 的合 法性 两 个 方 面 。 收 到 ＡＲＰ应 答数 据 包 的 时 候 ， 会 对 本 地 面 。 就
浅谈网络犯罪论文(1)
浅谈网络犯罪论文(1)
网络犯罪是指利用信息技术手段在网络环境下实施犯罪活动，如网络诈骗、网络侵权、网络盗窃等。
网络犯罪已经成为当前社会安全领域的重大问题，给人们的生活和工作带来了诸多威胁。
本文将从以下几个方面浅谈网络犯罪问题。
一、网络犯罪的常见类型
1.网络诈骗：诱骗受害人提供个人信息，进行网络购物或资金交易，实施非法盈利活动。
2.黑客攻击：利用漏洞，对他人电脑进行非法访问、篡改、破坏等行为。
3.网络侵权：利用网络平台传播、复制、销售侵权作品，侵犯他人知识产权。
4.网络盗窃：利用网络手段窃取他人银行账户信息、网上支付密码、个人身份证等。
二、网络犯罪的危害
网络犯罪活动不仅危害个人和企业安全，而且可能引发社会和国家安全问题。
例如，黑客攻击可能导致国家网络基础设施的瘫痪，网络诈骗可能损害个人财产和信誉。
三、网络犯罪的防范措施
1.提高安全意识：加深人们对网络网络犯罪的认识和了解，学习安全知识，提升防范意识。
2.技术防范：加强网络安全技术建设，必要时采取加密、防火墙、安全认证等技术手段防范攻击。
3.政策法规防范：制定网络犯罪防范政策和法规，严厉打击网络犯罪活动。
四、网络犯罪在全球范围的应对
随着网络犯罪活动越来越普遍，各国政府和国际组织开始加强合作，构建网络犯罪应对的全球网络安全体系。
例如，美国在2009年成立了网络犯罪调查和协调中心，以应对其国内和外部的网络犯罪活动。
总之，网络犯罪已经成为当前社会安全领域的重要问题，需要人们齐心协力加以防范和应对。
各国政府和国际组织应该加强合作，共同构建网络安全的全球体系。
计算机网络安全攻击手段和安全防范措施
计算机网络安全攻击的手段和安全防范措施摘要：计算机网络安全成为各行各业信息化发展的焦点问题，尤其是在病毒防治方面，亟需成型的配套体系和规模。
为了分析研究计算机网络的安全防范问题，本文将重点研究计算机网络安全攻击的手段，了解计算机网络在恶意攻击和滥用网络方面的安全漏洞，并采取必要的安全防范措施，提高计算机网络的安全水平。
关键词：计算机网络；安全攻击；安全防范中图分类号：tp393.081计算机网络安全攻击的手段计算机网络的安全攻击手段多种多样，其中普遍存在的有拒绝服务攻击手段、利用型攻击手段、ip地址盗用手段等，具体情况如下：1.1拒绝服务攻击手段所谓的拒绝服务攻击手段，是攻击者违背合法访问规定，利用非法的访问手段访问服务器。
拒绝服务攻击手段操作简单，但通常会产生比较严重后果，本地的停止服务是中断服务器进程，并重新配置系统，使得进程崩溃，消耗资源方面是填充进程表和整个文件系统，并发送网络数据，使得通讯链路阻塞，远程的停止服务是恶意数据包攻击，并使得整个数据包洪泛。
1.2利用型攻击手段利用型攻击手段直接攻击机器，通常有三种类型：首先是口令入侵方式，利用软件破译加密文档的口令，或者安插能够绕开或者屏蔽口令的程序，譬如crack。
其次是特洛伊木马，这种木马是以用户的程序身份，秘密安装到目标系统，窃取管理员的权限，也称之为后门程序，譬如b02k、netcat等。
再次是缓冲区溢出，利用服务程序员不编写有效位检查函数的漏洞，编写利用程序打开安全豁口，修改代码缀在缓冲区的荷载末尾，从而利用返回指针夺取系统的控制权力。
1.3ip地址盗用手段ip地址盗用的方法有很多，常见的有静态修改ip地址、成对修改ip-mac 地址、动态修改ip地址等。
静态修改ip地址是在配置或者修改tcp/ip的时候，没有使用授权机构分配的ip地址，从而形成ip地址的盗用，这种方法违背了ip的逻辑地址原理，容易招致管理问题。
成对修改ip-mac地址，主要是某些兼容网卡的mac地址修改时，采用的是网卡配置程序，将某台计算机的ip-mac地址，修改成为另外一台合法计算机的ip-mac地址。
浅谈网络的攻击与防范方法
浅谈网络的攻击与防范方法作者：张华清来源：《科技资讯》2013年第10期摘要：随着计算机技术的快速发展，网络安全的重要性越来越被人们所重视。
基于网络连接的安全问题也日益突出，不论是外部网还是内部网的网络都会受到安全的问题，网络安全和预防病毒已成为全球共同面对的问题。
本文通过对黑客攻击方法的分析，来制定出有效的防止黑客或病毒入侵的控制措施，形成稳定的工作环境，为企业创效服务。
关键词：Hacker 攻击防范网络中图分类号：TP29 文献标识码：A 文章编号：1672-3791（2013）04（a）-0006-04人类社会进入21世纪的时候，以网络化、数宁化、全球化由特征的知识经济和社会信息化程崖加快。
网络技术、数字化化技术的应用越来越广泛[1，2]。
但网络在给我们便利的同时，也给我们带来了烦恼[3]：各种病毒的入侵，网络设备、操作系统、应用软件的安全漏洞，黑客们不择手段的侵入，都给正常使用网络的用户带来不可估计的损失。
这就需要人们采取有力的方法与措施，维护网络安全[4]。
本篇文章将从攻击和防范的角度，来了解潜在的威胁，洞悉攻击者的手法，提高自身那脆弱的安全意识，使你、你的电脑能有一个安全稳定的工作环境。
1 入侵者查找与锁定目标入侵者在攻击肉鸡即目标前，首先根据需要选择不同的扫描工具对目标进行扫描，扫描工具具有以下功能：查处目标在网络上的IP地址、计算机的账户、计算机的名称、共享及隐藏共享的资源、开放的端口、使用的操作系统等。
介绍一款简单扫描工具ipscan.exe。
ipscan.exe是一个绿色软件，不需安装，具有扫描不同网段计算机名及其IP地址的功能。
此软件扫描速度快，但命中率低。
现有防范措施：（1）本地连接属性按照图1进行设置。
此设置缺点：他人在网上邻居找不到你的电脑，无法局域网内共享你的文件夹。
（2）进行动态IP地址转换。
若你的IP是动态分配即DHCP分配的，可使用sia2006int8.0等软件定时更改电脑的IP地址，免收他人的攻击。
浅谈常见的网络攻击及其防范技术措施
法及 其 防 范 措 施 ， 有 十 分 重要 的意 义 。 具
１网络攻 击的 常见方 法
Ｉ Ｎ ０ ９ ３ ４ ＳＳ １ ０ － ０ ４
Ｅ—ｍａ ｌ ｎｏ＠ｅ ｃ ． ｔｃ ｉ：ｉ ｆ ｃ ｃｎｅ．ｎ ｈ ｔ ／ｗ ｔｐ： ｗｗ． ｚ ．ｅ ．ｎ ／ ｄｎ ｓｎ ｔｅ Ｔｅ ： ６—５ —５ ９０ ３ ５６ ０９ ４ ｌ＋８ ５１ ６ ９６ ９ ６
Ｃ ｍ ｕ ｒ ｎ ｗｅ ｇ ｎ ｅ ｈ ｏ ｇ ｏ ｐ ｔ Ｋ ｏ ｌ ｅａ ｄ Ｔ ｃ ｎ ｌ ｙ电 脑 知 识 与技术 ｅ ｄ ｏ
Ａｂｓ ｒ ｔ ｔａｃ ：Ａｉ ｉ ｔｍ ｏ ｅ ａ ｄ ｏ ｅ Ｎ ｅ ｗｏｒ ｔｃ ，Ｔｈｓｐａ ｒａ ａｙ ｅ ｎ ｓ ｍ ｎｇ ａ ｒ ｎ ｍ ｒ ｔ ｋ Ａｔａ ｋｓ ｉ ｐｅ ｎ ｌ ｚ ｓａ ｄ ｔ ｅ ｈｅ ｃ ｍ ｍ ｏ ｅ ｎｓｏ ｅ ｗｏｒ ｔａ ｋ ｉ ｏｒ ｅ Ｏ ｕｄｉｓｔ ｏ ｎ ｍ ａ ｆｎ ｔ ｋ ａｔｃ ｓ ｎ ｄ ｒｔ
Ａｎ ｌ ｓｓｏ ｍｍ ｏ ｔ ｒ ｔ ｃ ｓａ ｄ Ｄｅｅ ｓ ａｙ ｉ ｆＣｏ ｎ Ｎｅ ｗｏ ｋ Ａｔ ｋ ｎ ｆ ｎ ｅ ａ
Ｈ Ｕ ｎ—ｐｉｇ Ｙｉ ｎ
（ ｎ ｘａＰ ｂｉ Ｓ ｃ ｆｔ ｐ ￣ｍｅ ｔ Ｙｉｃ ｕ ｎ ７ ０ ２ ， ｉａ Ｎｉｇ ｉ ｕ ｌ ｅ ｕ ｙＤｅ ａ ｃ ｉ ｎ， ｎ ｈ ａ ５ ０ １ Ｃｈｎ ）
．
Ｋ ｅ ｏ ｄｓ ｙ ｗ ｒ ：ｎｅ ｖｏ ｋ ｓ ｃ ｉｙ ￣ ｒ ｅ ｕｒｔ ；ｎｅｗ ｏ ｋ ａｔｃ ｓ ｔ ｒ ｔａ ｋ ；ｎｅｗ ｏ ｋ ｄｅｅ ｓ ；ｉｔｕ ｉ ｔ ｃｉ ｎ ｔ ｒ ｆ ｎ ｅ ｎ ｒ ｓｏｎ ｄｅｅ ｔｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
随着Internet的迅猛发展，网络安全问题日渐突出。
据权威机构统计，专业程序人员在编写程序时，每编写大约一千行程序代码，就会出现1—2个漏洞，即使水平再高的程序员也不可避免。
因此，黑客技术的出现与发展也是网络社会发展的必然结果。
黑客主要利用计算机系统软件、应用软件、网络协议、管理方面的漏洞和一些人为的失误，通过网上现有的或自己编写的工具软件来实施攻击。
现就网络上的攻击手段和在日常工作中如何进行有效的防御措施来进行探讨。
一、网络上的攻击手段（一）电子欺骗攻击1.ARP欺骗电子欺骗攻击这是一种中间人类型的攻击“Man in the Middle”——它通过使用主动ARP（Gratuitous ARP），欺骗数据的发送方和接收方，使得双方的数据包都先发送给一个中间人，来达到劫持数据通讯双方的数据流目的。
它是一种更改ARP Cache的技术，Cache中含有IP与物理地址的映射信息，如果攻击者更改了ARP Cache中IP-物理地址联编，来自目标的数据包就能发送到攻击者的物理地址，因为依据映射信息，目标机已经信任攻击者的机器了。
“网管，怎么又掉线了！”每每听到客户的责问，网管员头都大了。
其实，这都是ARP在作怪。
2.IP电子欺骗攻击IP电子欺骗，就是通过伪造源于一个可信任IP地址的数据包以使一台机器认证另一台机器的复杂技术，其实质就是让一台机器来扮演另一台机器，藉以蒙混过关。
其中，信任是那些获得相互连接的机器之间的一种关系。
认证是这些机器用于彼此识别的过程，源地址认证带有着非自身弱点，就使电子欺骗成为可能。
因为连接过程不仅只要求正确的IP地址，它要求机器间有一个完全的、持续不变的对话。
IP电子欺骗是攻击者攻克Internet防火墙系统最常用的方法，也是许多其他攻击方法的基础。
对于来自网络外部的欺骗来说，只要配置一下防火墙就可以了，但对同一网络内的机器实施攻击则不易防范。
3．DNS电子欺骗攻击你有没有遭遇过这样的情况?当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。
或者是114的查询页面，或者是互联星空的网站，或者一个广告页面，或者是一个刷流量的页面，甚至是一个挂马的网站。
这样的话，极有可能你遭遇了DNS欺骗。
最近闹得沸沸扬扬的“互联星空”事件，是电信在DNS上进行了重定向，本质上就是来自电信对用户的DNS欺骗。
当攻击者危害DNS服务器并明确地更改主机名-IP地址映射表时，DNS 欺骗就会发生。
这些改变被写入DNS服务器上的转换表。
因而，当一个客户机请求查询时，用户只能得到这个伪造的地址，该地址是一个完全处于攻击者控制下的机器的IP地址。
（二）网络监听网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理道上传输的所有信息，而不管这些信息的发送方和接收方是谁。
因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。
此时若两台主机进行通信的信息设有加密，只要使用某些网络监听工具就可以轻而易举地截取包括口令和账号在内的信息资料。
（三）拒绝服务攻击拒绝服务攻击通过发送一定数量一定序列的报文，使网络服务中充斥了大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪、停止正常的网络服务。
分布式拒绝服务攻击是利用攻击者已经侵入并控制的主机，对某一单机发起攻击。
在悬殊的带宽力量对比下，被攻击的主机会很快失去反应。
这种方式可以集中几百台甚至上千台主机向目标主机进行攻击，且攻击者通过主控端发起攻击，使得攻击者可以很容易隐藏自己的真实身份。
（四）程序攻击1．特洛伊木马程序特洛伊木马程序是驻留在目标计算机中的一个程序，在程序中提供了一个符合正常意愿使用的功能，但在其中却隐藏了用户不知道的其他程序代码，当目标计算机启动时，木马程序也启动，然后再某一特定端口监听。
一旦条件成熟，这些非法代码就会被激活而执行一些操作，如传送或删除文件，窃取口令，重新启动机器等，可以任意的修改计算机的参数设定、复制文件、窥视整个硬盘中的内容，从而使系统不能正常工作。
2．病毒病毒是一些程序，常常修改同一计算机中的另一些程序，将自已复制进其他程序代码中。
当病毒发作时，会使系统产生不正常的动作。
3. 蠕虫蠕虫是一种可以在网上不同主机间传播，而不须修改目标主机上其他程序的一类程序。
它不一定会破坏任何软件和硬件，蠕虫不断通过计算机网络将自已传送到各处，最后由于不断的扩张使得系统不胜负荷。
它还不断地收集包含密码或文件在内的信息，严重地消耗系统的资源和带宽。
（五）口令攻击所谓口令攻击是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击。
如果攻击者能够获得用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问的任何资源。
（六）电子邮件攻击电子邮件是互联网上运用得十分广泛的一种通讯方式。
攻击者使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。
攻击者还可以佯装系统管理员，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载病毒或其他木马程序。
（七）信息探测攻击通过扫描允许连接的服务和开放的端口，能够迅速发现目标主机端口的分配情况以及提供的各项服务和服务程序的版本号及漏洞，黑客找到有机可乘的服务端口后进行攻击。
信息探测型攻击并不对目标本身造成危害，这类攻击被用来为进一步入侵提供有用的信息。
（八）缓冲区溢出缓冲区溢出的原理是，向一个有限空间的缓冲区中拷贝了过长的字符串，它带了两种后果，一是过长的字串覆盖了相邻的存储单元，引起程序运行失败，严重的可引起当机、系统重新启动等后果；二是利用这种漏洞可以执行任意指令，甚至可以取得系统特权。
二、针对网络攻击的防御措施（一）电子欺骗：1. ARP电子欺骗：局域网中ARP病毒经常爆发，对IP地址和MAC地址进行绑定是有必要的。
个人用户可以把ARP–SIP地址MAC地址保存批处理文件放入“启动”文件夹中，这样每次开机便会自动绑定IP地址和MAC地址。
2. IP电子欺骗：(1) 抛弃基于地址的信任策略：放弃以地址为基础的验证，不允许远程调用命令的使用。
（2）使用加密方法：在数据包发送到网络上之前，对它进行加密。
（3）进行数据包过滤：可以配置路由器，使其能够拒绝网络外部与本网内具有相同IP地址的连接请求。
当数据包的IP 地址不在本网内时，路由器不应该把本网主机的包发送出去。
3. DNS电子欺骗：(1) 直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。
但这需要你记住要访问的IP地址。
(2) 加密所有对外的数据流，对服务器来说就是尽量使用SSH 之类的有加密支持的协议，对一般用户应该用PGP之类的软件加密所有发到网络上的数据。
只要能做到这些，基本上就可以避免DNS欺骗攻击了。
（二）网络监听：从逻辑或物理上对网络分段；以交换式集线器代替共享线器；使用加密技术；划分VLAN。
（三）拒绝服务攻击：（1）在网上搭建过滤器和侦测器；（2）识别、跟踪或禁止恶意攻击的机器或网络的访问。
（四）程序攻击：1.特洛伊木马：（1）更改所有的账号和密码；（2）删掉硬盘上原来没有的东西（特别注意隐藏文件）；（3）检查硬盘上是否有病毒存在；（4）IP安全策略封锁端口：如果被种下木马，只要切断它们与外界的联系，即关闭可疑窗口，阻止木马运行。
2.病毒：（1）及时下载系统补丁、购买杀毒软件。
（2）不打开来路不明的可疑文件、网站、邮件。
（3）安装防火墙和一个可靠的杀毒软件并及时升级病毒库。
3．蠕虫：(1)卸载触发模块。
蠕虫程序大多是用VB Script脚本语言编写的, 而VB Script 代码是通过WSH来解释执行的。
我们通过将WSH功能卸载，就可以使蠕虫程序失去出发运行的环境。
（2）阻止调用破坏性模块。
网络蠕虫通过调用已经编译好的带有破坏性的程序来实现这一功能，将这类危险的程序改名，就可以防止蠕虫程序的调用执行。
（3）提高浏览器安全级别。
设置IE浏览器的安全级别。
（4）不随意查看陌生邮件。
（五）口令攻击：（1）一个好的口令最好采用字母、数字、还有标点符号、特殊字符的组合，同时有大小写字母，长度最好达到8个以上，绝对不要用自己或亲友的生日、手机号码等易于被他人获知的信息作密码。
（2）不要将口令记在纸上或存储于计算机文件中；不要告诉别人你的口令；在公共上网场所如网吧等处最好先确认系统是否安全；定期更改口令，至少六个月更改一次。
（六）电子邮件攻击：（1）在电子邮件系统周围锁定电子邮件系统——电子邮件系统周边控制开始于电子邮件网关的部署；（2）确保外部系统访问的安全性——电子邮件安全网关必须负责处理来自所有外部系统的通信，并确保通过的信息流量是合法的；（3）实时监视电子邮件流量实时监视电子邮件流量对于防止黑客利用电子邮件访问内部系统是至关重要的。
（七）信息探测攻击：（1）在防火墙上过滤入站的DNS更新，外部DNS服务器不应能更改你的内部服务器对内部机器的认识。
（2）使用PGP等安全工具并安装电子邮件证书。
（八）缓冲区溢出：（1）程序指针完整性检查：在程序指针被引用之前检测它是否改变。
（2）堆栈的保护：这是一种提供程序指针完整性检查的编译器技术，通过检查函数活动记录中的返回地址来实现。
（3）数组边界检查：最直接的方法是检查所有的数组操作，通常可以采用一些优化技术来减少检查次数。
（4）利用公开的工具软件：像审计网络用的安全分析工具SATAN Internet 的电子安全扫描程序 IIS 等一样，对整个网络或子网进行扫描，寻找安全方面的漏洞。
三、我的看法网络攻击与防御是一场永不停息的战争，为了有效地防范网络攻击，维护自己的权益不受侵犯，就需要我们更多的去了解网络攻击的各种原理和手段、网络中存在的各种漏洞及各种攻击的防御方法，以便及时维护和保护我们的计算机系统。
以下几点是在我看来需要提高的网络安全意识：1.个人安全意识亟待提高。
我们一定要提高自己的网络安全意识，作为学过网络安全这门课的我们，在丰富自己的网络安全知识的同时，更应该将网络知识传授给更多身边的人，避免中他人之计。
2.必须加强法律监管。
目前我国相关法律法规还比较欠缺，相关部门应尽快建立比较完善的网络安全体系。
3.安装正版杀毒软件、个人防火墙和上网安全助手,并做到及时更新升级。
4.使用带有漏洞修复功能的软件，定时打好补丁，弥补系统漏洞。
5.不浏览陌生网站，不随意下载安装可疑插件。
6.不接收QQ、MSN等传来的可疑文件。
7.定期浏览各大杀毒软件官网，看看最新的病毒情况，并做好预防!。