网络病毒防范论文
网络安全方面的论文（5篇范例）
网络安全方面的论文（5篇范例）第一篇：网络安全方面的论文网络安全方面的论文通过学习网络攻击透析与防御，我对网络攻击有了新的了解。
随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。
而网络安全问题显得越来越重要了。
国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”，上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
在网络和应用系统保护方面采取了安全措施，每个网络/应用系统分别部署了防火墙、访问控制设备等安全产品，采取了备份、负载均衡、硬件冗余等安全措施；2.实现了区域性的集中防病毒，实现了病毒库的升级和防病毒客户端的监控和管理；3.安全工作由各网络/应用系统具体的维护人员兼职负责，安全工作分散到各个维护人员；4.应用系统账号管理、防病毒等方面具有一定流程，在网络安全管理方面的流程相对比较薄弱，需要进一步进行修订；5.员工安全意识有待加强，日常办公中存在一定非安全操作情况，终端使用和接入情况复杂。
一、网络的开放性带来的安全问题众所周知，Internet是开放的，而开放的信息系统必然存在众多潜在的安全隐患，黑客和反黑客、破坏和反破坏的斗争仍将继续。
在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。
为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。
然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：（一）每一种安全机制都有一定的应用范围和应用环境防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。
计算机病毒与防护的相关论文
计算机病毒与防护的相关论文计算机和网络的应用已经普及，计算机病毒的发展也随着网络的广泛应用而快速发展。
计算机病毒的发展和广泛应用，给计算机带来了巨大的破坏和威胁，也给人们造成了很大的损失。
下面是店铺为大家整理的计算机病毒与防护的相关论文，希望大家喜欢!计算机病毒与防护的相关论文篇一《计算机网络安全与计算机病毒的防范》【摘要】计算机网络发展势头猛烈，渗入到社会的方方面面，产生了巨大的经济效益。
计算机病毒作为威胁网络安全的头号杀手，其危害与防治措施也逐渐被人们所重视。
本文在介绍计算机网络安全与计算机病毒的有关知识的基础上，提出了防范病毒保障网络安全的一些措施。
【关键词】计算机网络计算机病毒网络安全随着社会发展和经济建设的脚步加快，网络技术也日新月异，计算机在各行各业生产领域中都有着极其广泛的重要应用。
维护计算机网络安全，防止计算机病毒破坏网络造成不可挽回的巨大损失，已经成为了保障日常生产生活有序进行的重要内容。
一、关于计算机网络安全和计算机病毒的介绍1.1计算机网络安全的内容及影响因素计算机网络安全包括计算机硬件、软件以及计算机所储存的数据没有危险，不会因为偶然或恶意的攻击而被破坏、更改和泄露，从而造成事故损失。
系统和信息安全是网络安全的两个重要内容，前者涉及到计算机的设备硬件、应用软件和操作系统，后者则和计算机完整、可用、保密地存储、传输各种数据信息有关。
计算机网络安全受到威胁的原因可能有外部因素、内部因素和其他因素三种类型。
外部因素包括计算机病毒入侵和黑客等的人为恶意攻击。
内部因素主要指计算机系统内部存在的安全漏洞，这些漏洞多是由操作系统、各种应用软件程序中的“BUG”造成的。
其他因素包括人为失误和不可抗力，人为失误是指操作人员、用户不合理配置系统资源、误删或改动程序数据与命令等不当操作;不可抗力如地震、雷击等。
1.2计算机病毒的分类、传播和特点现在对计算机病毒的分类方式有很多种，其中最常见的是按病毒的传播方式分为引导区型病毒、文件型病毒、混合型病毒、宏病毒，而且业界越来越倾向于再加入网络型病毒的分类。
浅议计算机病毒及防范的论文
浅议计算机病毒及防范的论文随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。
下面是店铺给大家推荐的浅议计算机病毒及防范的论文，希望大家喜欢!浅议计算机病毒及防范的论文篇一《浅谈计算机病毒及防范的措施》摘要：计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。
广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。
关键词：计算机，防范，病毒随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。
据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。
与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。
可以预见，防范计算机病毒将越来越受到各国的高度重视。
一、计算机病毒的特点计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。
广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。
计算机病毒虽是一个小小程序，但它和别的计算机程序不同，具有以下特点。
(1)计算机病毒的程序性(可执行性)：计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有—切程序所能得到的权力。
(2)计算机病毒的传染性：传染性是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。
病毒程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。
计算机病毒防治论文
计算机病毒防治论文在我国,信息科技的快速发展已成为当今世界发展的潮流和核心,信息安全及计算机病毒防治技术的重要性日益为信息安全专家和教育界所重视。
下面是店铺为大家整理的计算机病毒防治论文，供大家参考。
计算机病毒防治论文范文一：计算机病毒防治策略论文一、几种主要的计算机病毒传播模式1.1SIS模式SIS计算机病毒模式将计算机网络中的所有个体进行了划分，分为易感染状态和感染状态两种，当计算机中的易感染节点受到病毒的感染后，这个节点就会变成感染节点，这种节点在治愈之后也有很大可能再一次被感染，所以即使这种节点没有受到病毒的威胁，也会被认为是易感染的节点，从这一方面来看，计算机在传播群体中能够进行反复的传播，并且有很大的可能性会在计算机中长期存在。
1.2SIR模式SIR模式将计算机网络中的所有节点进行划分，分为三种状态，第一种是易感染状态，也就是计算机的节点没有受到计算机病毒的感染，但是有很大的可能性会被感染。
第二种是感染状态，也就是指计算机的节点已经收到了计算机病毒的感染，具有很强的传染性。
第三种是免疫状态，这类节点对计算机病毒来说有很强的抵抗能力，不会被同一类的计算机病毒感染，而且也不会进行病毒的传播。
当计算机处在SIR模式中的免疫状态的时候，计算机已经从病毒的反复传播中摆脱了出来，这种状态可以被称为移除状态。
1.3SIDR模式SIDR模式描述的计算机病毒的传播和清除过程。
这种模式将计算机中的节点划分为四种状态，一种状态是Removed状态，这种状态指指的是计算机节点本身具有很强的抗病毒能力。
第二种是Detected状态，这种状态下节点已经被病毒感染，但是病毒已经被检测出来，并且这种病毒不会再向外传播。
第三种是Infections状态，这种状态下的节点在被计算机感染的同时，还具有向外传播的特点。
第四种是Susceptible状态，这种状态下的节点已经被计算机病毒感染。
这种模式充分的考虑到了免疫延迟的现象，将计算机病毒传播的过程分为两个主要的阶段，一个阶段是在反病毒程序之后，容易感染的节点和感染的节点在接受疫苗的影响下有可能会变成免疫节点。
现代计算机网络安全论文(优秀5篇)
现代计算机网络安全论文(优秀5篇)无论是身处学校还是步入社会，大家都尝试过写作吧，借助写作也可以提高我们的语言组织能力。
那么我们该如何写一篇较为完美的范文呢？以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】，欢迎参考，希望大家能够喜欢。
网络安全论文篇一1信息化现状针对企业网络的整体构架，把安全产品集中放在安全策略区。
安全产品有：千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。
通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来，达到保护数据的目的。
卷烟生产企业主要业务都是围绕生产进行的，企业由二线管理部门及生产车间组成，生产车间包括动力车间、制丝车间、卷包车间和物流中心。
企业内部主要存在两类网络，生产网和办公网，外部网网包括互联网和烟草行业广域网。
业务系统方面，行业层面上初步形成了以财务业务一体化的ERP为核心，覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构，工厂层面，已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。
2办公网、生产网分离及防护按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》（以下简称指导意见）中两网分离、层次划分的要求，将网络划分为管理网和生产网两部分。
其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。
同时依据《互联安全规范》规定，管理网和生产网连接须通过互联接口完成。
互联接口部署于生产网与管理网之间，其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。
3网络安全体系的探讨针对生产网和管理网的边界，按照《互联安全规范》规定，建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制；在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范；在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。
网络安全技术论文优秀8篇
网络安全技术论文优秀8篇1引言随着无线网络技术的出现，为用户提供了一种崭新的接入互联网的方式，使我们摆脱了网线的束缚，更使我们距离随时随地与任何人进行任何内容通信的人类通信终极梦想又进了一步。
但是由于无线网络是采用公共的电磁波作为载体，电磁波能够穿过天花板、玻璃、楼层和墙等物体，因此在一个无线网络接入点所在的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号，这样就可能包括一些恶意用户也能接收到该无线网络信号，因此数据安全成为了无线网络技术当下迫切要解决的问题。
2无线网络的安全隐患当前在规划和建设无线网络中现面临两大问题：（1）网络劫持网络劫持指的是网络黑客将自己的主机伪装成默认网关或者特定主机，使得所有试图进入网络或者连接到被网络黑客顶替的机器上的用户都会自动连接到伪装机器上。
典型的无线网络劫持就是使用欺骗性AP。
他们会通过构建一个信号强度好的AP，使得无线用户忽视通常的AP而连接到欺骗性AP上，这样网络黑客就会接收到来自其他合法用户的验证请求和信息后，就可以将自己伪装成为合法用户并进入目标网络。
（2）嗅探这是一种针对计算机网络通信的电子窃听。
通过使用这种工具，网络黑客能够察看到无线网络的所有通信。
要想使无线网络不被该工具发现，必须关闭用于网络识别的广播以及任何未经授权用户访问资格。
然而关闭广播意味着无线网络不能被正常用户端发现，因此要使用户免受该工具攻击的唯一方法就是尽可能使用加密。
3无线网络主要信息安全技术（1）扩频技术该技术是军方为了使用无线通讯安全而首先提出的。
它从一开始就被设计成为驻留在噪声中，是一直被干扰和越权接收的。
扩频技术是将非常低的能量在一系列的频率范围中发送。
通常我们使用直序扩频技术和跳频扩频技术来实现传输。
一些无线网络产品在ISM波段的2.4～2.4835GHz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号是被发送到成为随机序列排列的每一个通道上。
计算机病毒防范毕业论文
计算机病毒防范毕业论文当前网络技术不断发展,计算机被广泛地应用到社会生产、生活的各个领域,为人们的工作、学习、生活提供了极大的便利,但随之而来的计算机病毒也越来越多,攻击性和破坏性也越来越大。
下面是店铺为大家整理的计算机病毒防范毕业论文，供大家参考。
计算机病毒防范毕业论文篇一网络环境下的计算机病毒防范策略【摘要】随着社会经济和人们生活质量的提高，计算机遍及社会各大领域，扮演着一个重要的角色，同时，计算机病毒随着计算机的广泛应用对信息安全造成的威胁也日益严重，传播范围、扩散速度以及破坏性都急剧增长。
计算机病毒对网络用户的攻击严重影响了人们的工作，给计算机网络和用户都造成了不可估量的损失，在现代网络环境下，计算机病毒攻击的增强使得病毒防范技术也在不断扩展。
本文针对网络环境下的计算机病毒进行系统研究，探讨计算机病毒的有效防范措施，使得计算机及网络的安全运行得到保障。
【关键词】网络环境;计算机病毒;防范措施1计算机病毒概述与网络安全缺陷计算机病毒实质上是一组能够自我复制的计算机指令或者程序代码，插入到计算机程序中，对计算机的功能或数据造成破坏从而影响计算机的使用。
网络环境下的计算机病毒则是以网络为主要平台破坏目标计算机系统，对网络的安全造成威胁，因此也可以称之为网络病毒。
网络计算和分布式计算环境是基于开放性技术的，众所周知，开放性和安全性处于长期的对抗面，它们互相矛盾，而这个矛盾在计算机网络与信息系统建设中贯穿了整个发展的开始与结束。
所以，计算机网络不可能存在绝对的安全，所谓的安全机制和防范策略也达不到绝对完美的地步，它们是在一定环境与技术条件下的合理性。
2网络环境下计算机病毒的特征(1)传播速度极快。
由于如今社会互联网的覆盖极其广泛，而病毒的主要传播渠道又是网络，新的病毒的出现可以通过国际网络迅速传播到世界各地。
例如曾经造成欧美计算机网络瘫痪的爱虫病毒，他只用了一两天的时间传播到世界各地。
(2)破坏性极强。
网络安全技术论文三篇
网络安全技术论文三篇篇一：网络安全技术论文课程论文课程名称网络安全技术题目名称__常见病毒种类与杀毒软件分析学生学院管理学院_专业班级12级财务管理4班学号学生姓名_ ________庄清耿__________指导教师________曾启杰___________2015 年1 月日常见病毒种类与杀毒软件分析庄清耿指导教师：曾启杰（广东工业大学管理学院，广州，510520）摘要：本文主要介绍常见病毒产生，种类，并分析现有杀毒软件的工作原理。
关键词：网络病毒种类杀毒软件?1. 计算机病毒的产生1.1计算机病毒的起源1977年，美国著名的AT&T贝尔实验室中，三个年轻人在工作之余，很无聊的玩起一种游戏:彼此撰写出能够吃掉别人程序的程序来互相作战。
这个叫做”磁芯大战”（core war）的游戏，将电脑病毒”感染性”的概念体现了出来。
1983年11月3日，一位南加州大学的学生弗雷德·科恩（Fred Cohen）在UNIX系统下，写了一个会引起系统死机的程序，但是这个程序并未引起一些教授的注意与认同。
科恩为了证明其理论而将这些程序以论文发表，在当时引起了不小的震撼。
科恩的程序，让电脑病毒具备破坏性的概念具体成形。
不过，这种具备感染与破坏性的程序被真正称之为”病毒”，则是在两年后的一本《科学美国人》的月刊中。
一位叫作杜特尼（A.K.Dewdney）的专栏作家在讨论”磁芯大战”与苹果二型电脑时，开始把这种程序称之为“病毒”。
1.2计算机病毒的基本概念计算机病毒是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。
它能通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活，它用修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染它们，对计算机资源进行破坏。
我们可以从不同角度给出计算机病毒的定义：（1）计算机病毒是通过磁盘、磁带和网络等媒介传播扩散，能“传染”其他程序的程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
毕业设计（论文）
题目：网络攻击的方法及对策系别：信息工程系
专业：网络应用
年级：08 级
学号：
姓名：
指导教师：
2011 年 4 月 22 日
目录
网络攻击的方法及策略 0
一、网络安全 0
（一）网络安全现状概述 0
（二）网络面临的主要威胁 (1)
二、网络攻击 (2)
（一）网络攻击的步骤 (3)
（二）网络攻击的原理和手法 (4)
（三）攻击者常用的攻击工具 (7)
三、入侵实例 (8)
四、网络攻击的防范 (13)
（一）协议欺骗攻击及其防范措施 (13)
（二） DoS 与DDoS攻击原理及其防范 (15)
（三）其他网络攻击行为的防范措施 (18)
（四）网络攻击应对策略 (20)
【结论】 (22)
致谢 (23)
网络攻击的方法及策略
【摘要】
近年来，以Internet为标志的计算机网络协议、标准和应用技术的发展异常迅速。
但Internet恰似一把锋利的双刃剑，它在为人们带来便利的同时，也为计算机病毒和计算机犯罪提供了土壤，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击，因此建立有效的网络安全防范体系就更为迫切。
若要保证网络安全、可靠，则必须熟知黑客网络攻击的一般过程。
只有这样方可在黒客攻击前做好必要的防备，从而确保网络运行的安全和可靠。
本文全面分析了网络攻击的步骤、方法以及常用的攻击工具，并从几方面讲了具体的防范措施，让读者有全面的网络认识，在对待网络威胁时有充足的准备。
【关键词】黑客网络安全攻击防范计算机病毒
一、网络安全
（一）网络安全现状概述
网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。
具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节；网络政治颠覆活动频繁。
随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。
但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。
据统计，目前全球平均每20秒就会发生一起Internet主机被入侵的事件，美国75%～85%的网站抵挡不住黑客攻击，约有75%的企业网上信息失窃，其中5%的企业损失在5万美元以上。
而通过网络传播的病毒无论在其传播速度、传播范围和破坏性方面都比单机病毒更令人色变。
目前全球已发现病毒5万余种，并仍以每天10余种的
速度增长。
有资料显示，病毒所造成的损失占网络经济损失的76%。
中国工程院院士沈昌祥说：“构筑信息与网络安全防线事关重大、刻不容缓。
”
在各领域的计算机犯罪和网络侵权方面，无论是数量、手段，还是性质、规模，已经到了令人咋舌的地步。
据有关方面统计，目前美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。
在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪已名列榜首。
2003年，CSI/FBI调查所接触的524个组织中，有56%遇到电脑安全事件，其中38%遇到1～5起、16%以上遇到11起以上。
因与互联网连接而成为频繁攻击点的组织连续3年不断增加；遭受拒绝服务攻击（DoS）则从2000年的27%上升到2003年的42%。
调查显示，521个接受调查的组织中96%有网站，其中30%提供电子商务服务，这些网站在2003年1年中有20%发现未经许可入侵或误用网站现象。
更令人不安的是，有33%的组织说他们不知道自己的网站是否受到损害。
据统计，全球平均每20s就发生1次网上入侵事件，黑客一旦找到系统的薄弱环节，所有用户均会遭殃。
（二）网络面临的主要威胁
1. 黑客的攻击
黑客对于大家来说，不再是一个高深莫测的人物，黑客技术逐渐被越来越多的人掌握和发展，目前，世界上有20多万个黑客网站，这些站点都介绍一些攻击方法和攻击软件的使用以及系统的一些漏洞，因而系统、站点遭受攻击的可能性就变大了。
尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客攻击的隐蔽性好，“杀伤力”强，是网络安全的主要威胁。
2. 管理的欠缺
网络系统的严格管理是企业、机构及用户免受攻击的重要措施。
事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。
据IT界企业团体ITAA的调查显示，美国90％的IT企业对黑客攻击准备不足。
目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。
3. 网络的缺陷
因特网的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议族，缺乏相应的安全机制，而且因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，基本没有考虑安全问题，因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。
4. 软件的漏洞或“后门”
随着软件系统规模的不断增大，系统中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windows还是UNIX几乎都存在或多或少的安全漏洞，众多的各类服务器、浏览器、一些桌面软件、等等都被发现过存在安全隐患。
大家熟悉的尼母达,中国黑客等病毒都是利用微软系统的漏洞给企业造成巨大损失,可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞，这也是网络安全的主要威胁之一。
5. 企业网络内部
网络内部用户的误操作，资源滥用和恶意行为再完善的防火墙也无法抵御来自网络内部的攻击，也无法对网络内部的滥用做出反应。
网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。
我国日益开放并融入世界，但加强安全监管和建立保护屏障不可或缺。
目前我国政府、相关部门和有识之士都把网络监管提到新的高度，衷心希望在不久的将来，我国信息安全工作能跟随信息化发展，上一个新台阶。
二、网络攻击
在网络这个不断更新换代的世界里，网络中的安全漏洞无处不在。
即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。
网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。
也许有人会对网络安全抱着无所谓的态度，认为最多不过是被攻击者盗用账号，造不成多大的危害。
他们往往会认为“安全”只是针对那些大中型企事业单位和网站而言。
其实，单从技术上说，黑客入侵的动机是成为目标主机的主人。
只要他们获得了一台网络主机的超级用户权限后他们就有可能在该主机上修改资源配置、安置“特洛伊”程序、隐藏行踪、执行任意进程等等。
我们谁又愿意别人在我们的机器上肆无忌惮地拥有这些特权呢？更何况这些攻击者的动机也不都是那么单纯。
因此，我们每
一个人都有可能面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题。
下面我们就来看一下那些攻击者是如何找到你计算机中的安全漏洞的，并了解一下他们的攻击手法。
（一）网络攻击的步骤
第一步：隐藏自已的位置
普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。
老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。
第二步：寻找目标主机并分析目标主机
攻击者首先要寻找目标主机并分析目标主机。
在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP 地址就可以顺利地找到目标主机。
当然，知道了要攻击目标的位置还是远远不够的，还必须将主机的操作系统类型及其所提供服务等资料作个全面的了解。
此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet 、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。
第三步：获取帐号和密码，登录主机
攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。
这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。
当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。
第四步：获得控制权
攻击者们用FTP、Telnet等工具利用系统漏洞进入进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。
他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。
大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。
攻击者一般会使用rep传递这些文件，以便不留下FTB记录。
清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。