网络安全论文:探讨网络攻击行为与网络的安全现状.doc
探讨网络攻击行为与网络的安全现状 计算机网络最初诞生的十几年中,主要应用领域是学术研究,实现互发电子邮件及 硬件共享,因此不存在网络安全问题。现如今,计算机领域应用在各行各业,改变着人 们的工作和生活习惯。由于计算机网络具有开放性和匿名性的特点,因此,可以自由享 受网络所带来的安全便捷。当今,也正是因为该特征的存在使得计算机网络存在巨大的 安全隐患。 1网络安全现状 当今,我国已经开始着手建立积极防御信息安全的保障体系,国内开始筹建信息安 全技术产业。鉴于此,未来几年后,我国网络安全将被重点防护。针对现如今的网络安 全,其现状依旧不容乐观,进行如下分析。 1.1网络信息安全犯罪层出不穷 据工业和信息化部互联网网络安全信息通报成员单位报送的数据,2014年,在中国 实施网页挂马、网络钓鱼等不法行为所利用的恶意域名半数以上在境外注册。此外,20 14年,中国境内政府网站被篡改数量为5673个,与2013年的4327个相比,上升幅度较为 明显。在国家互联网应急中心监测的政府网站列表中,2014年被篡改的政府网站比例达 到12.5%,从这一数据得出我国政府网站遭到黑客恶意攻击和篡改的数量比较庞大,占全 国的十分之一。遭黑客恶意攻击的网站包括水利部、国防部、国土资源部、人民检察院 等。从上述分析得出,运用网络能够获得较高利益,因此不少犯罪分子在强大利益的驱 使下,铤而走险,利用网络进行犯罪。 1.2法律法规滞后于互联网技术的发展 现如今,互联网技术出现在社会的各个层面中,原有的传统法律处理网络发展的新 问题显得力不从心,而网络发展速度之快,远远超出一般人的想象,如不及时制定新的 法律规范,将难以应付这些迅速膨胀的新的法律问题,势必影响社会的安定和经济的发 展。综观我国现有的法律体系,虽然自1994年以来我国政府已颁布实施了一系列有关计 算机及国际互联网的法规、条例,内容涉及对互联网的管理、信息服务、域名注册、网 络安全等多个方面。但是,从总体上看,由于我国的互联网技术的发展才刚刚起步,网 络的法律规范并不健全,其立法体制明显滞后。此外,会出现一些网络诉讼案件,这些 案件不能够从法律上找到依据,难以处理。因此加强立法研究,加快立法研究的进程, 填补法律法规的空白刻不容缓。 1.3用户网络安全意识较弱 人们无论在生活还是在学习上都离不开网络技术,大部分网络用户自身网络安全意 识较弱,在网络上随意注册,泄漏自己的个人信息,关闭电脑时没有退出自己的账号, 电脑中没有装杀毒软件等,这造成一系列安全隐患。此外,基于产业发展而言,国内在 信息安全的研究领域投入较少,重视度不够,人才队伍建设培养出现诸多不适应。 2网络攻击行为的分析 互联网发展下,计算机在给人们带来便利的同时,也遭受多种手段的破坏。网络安 全犯罪中最重要的手段是病毒的入侵和黑客的攻击。以下就具体对网络的攻击行为进行 分析。 2.1获取用户指令 对用户的获取指令而言,大致分为三种方法,分为为暴力破解法,主要是采用程序 软件对用户指令进行暴力破解;通过内部的非法监听获得指令;因互联网用户网络安全意 识薄弱,不少人利用用户本身的疏忽获得指令。 2.2DDOS攻击 DOS所采用的攻击方式一般是一对一的攻击,此攻击方式受到一定条件的限制,计算 机配置低和网络宽带小受攻击概率高。现如今,计算机网络技术的飞速发展,对计算机 的处理能力迅速极大,网络宽带也逐渐发展成千兆、万兆,因此这一背景下,DOS就难以 实现攻击。但DDOS的出现,改变了传统一对一的攻击方式,它可以利用网络对其他计算 机进行调动向目标主机发生攻击。具体而言,攻击一般包括以下几种情况:网络中会出 现较多无用数据包,源地址为假;出现高流量的无用数据,造成网络阻塞;利用主机上存 在的缺陷反复对发出定位服务需求,使得主机难以处理正常请求。 2.3Land攻击 该攻击采用的是向目标主机发送大量的源地址和目标地址相同的数据包,因此,当 主机对Land包进行解析时占用大量系统资源。这一攻击在一定程度上会造成网络功能完 全瘫痪。具体做法是将特别设计的SYN包中的源地址和目标地址都设置成某个被攻击服务 器的地址,这样一来当服务器接收数据包之后会发送出一个相应的回应包,但这一回应 包会发送给自己一个ACK包,可以说将这样的空连接到暂存的服务器中时,当队列达到一 定程度后,会丢弃连接请求,最终造成相应地服务器被拒绝。 2.4分片IP报文的攻击 互联网运行中为传递较大的IP报文,IP协议则需要根据链条接口的MTU对相应地IP报 文进行分析,在填充适当的分片指示数字时,接受计算机极易将这些IP分片的报文进行 组装。对于目标计算机而言,在对分片报文进行处理时,会将最先到的报文进行缓存, 然后等待后续的分片报文。 3计算机网络的安全策略探讨 3.1计算机网络安全
- 粉丝: 83
- 资源: 9357
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助