网络安全策略研究(一)
网络安全策略研究(一)
摘要]当前网络系统的安全性和可靠性开始成为世界各国共同关注的焦点。计算机网络安全
不仅影响了网络稳定运行和用户的正常使用，还有可能造成重大的经济损失，威胁到国家安
全。文章分析了几种常见的网络入侵方法以及在此基础上探讨了网络安全的几点策略。
关键词]网络安全计算机网络入侵检测
引言
计算机网络是一个开放和自由的网络，它在大大增强了网络信息服务灵活性的同时，也给黑
客攻击和入侵敞开了方便之门。不仅传统的病毒借助互联网加快了其传播速度并扩大了其传
播范围，而且各种针对网络协议和应用程序漏洞的新型攻击方法层出不穷。这些黑客把先进
的计算机网络技术，当成一种新式犯罪工具和手段，不仅影响了网络稳定运行和用户的正常
使用，造成重大经济损失，而且会威胁到国家安全。如何更有效地保护重要的信息数据、提
高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关
键问题。近年来，网络系统的安全性和可靠性开始成为世界各国共同关注的焦点。文章分析
了几种常见的网络入侵方法以及在此基础上探讨了网络安全的几点策略。
一、常见的几种网络入侵方法
由于计算机网络的设计初衷是资源共享、分散控制、分组交换，这决定了互联网具有大跨度、
分布式、无边界的特征。这种开放性使黑客可以轻而易举地进入各级网络，并将破坏行为迅
速地在网络中传播。同时，计算机网络还有着自然社会中所不具有的隐蔽性：无法有效识别
网络用户的真实身份；由于互联网上信息以二进制数码，即数字化的形式存在，所以操作者
能比较容易地在数据传播过程中改变信息内容。计算机网络的传输协议及操作系统也存在设
计上的缺陷和漏洞，从而导致各种被攻击的潜在危险层出不穷，这使网络安全问题与传统的
各种安全问题相比面临着更加严峻的挑战，黑客们也正是利用这样的特征研发出了各种各样
的攻击和入侵方法：
1.通过伪装发动攻击
利用软件伪造 IP 包，把自己伪装成被信任主机的地址，与目标主机进行会话，一旦攻击者
冒充成功，就可以在目标主机并不知晓的情况下成功实施欺骗或入侵；或者，通过伪造 IP
地址、路由条目、DNS 解析地址，使受攻击服务器无法辨别这些请求或无法正常响应这些请
求，从而造成缓冲区阻塞或死机；或者，通过将局域网中的某台机器 IP 地址设置为网关地
址，导致网络中数据包无法正常转发而使某一网段瘫痪。
2.利用开放端口漏洞发动攻击
利用操作系统中某些服务开放的端口发动缓冲区溢出攻击。这主要是由于软件中边界条件、
函数指针等方面设计不当或缺乏限制，因而造成地址空间错误的一种漏洞。利用软件系统中
对某种特定类型的报文或请求没有处理，导致软件遇到这种类型的报文时运行出现异常，从
而导致软件崩溃甚至系统崩溃。
3.通过木马程序进行入侵或发动攻击
木马是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点，一旦被成功植入到目
标主机中，计算机就成为黑客控制的傀儡主机，黑客成了超级用户。木马程序可以被用来收
集系统中的重要信息，如口令、账号、密码等。此外，黑客可以远程控制傀儡主机对别的主
机发动攻击，如 DDoS 攻击就是大量傀儡主机接到攻击命令后，同时向被攻击目标发送大量
的服务请求数据包。
4.嗅探器和扫描攻击
嗅探器是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。网络嗅探
器通过被动地监听网络通信、分析数据来非法获得用户名、口令等重要信息，它对网络安全
的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变
资源评论
