个人网络安全防卫手册范本.doc
需积分: 5 126 浏览量
2022-07-19
08:04:06
上传
评论
收藏 66KB DOC 举报
. .
1 / 41
个人网络安全防卫手册
网络技术的飞速发展，随之而来的不仅仅是惬意与便利，资料的使用、数据的安全
更是让我们忧心仲仲，网络安全事件层出不穷。毫不夸地说，无论是企业用户，还
是个人用户，只是你上网，就身处危险之中！如何将这种危险降到最低点？本文试
着将各种攻击伎俩列出，并给出详细的解决方案，希望能给你营造出一个安全的网
络环境。
一、网络攻击概览
1.服务拒绝攻击
服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务
拒绝攻击是最容易实施的攻击行为，主要包括：
（1）死亡之 ping （ping of death）：由于在网络技术形成早期，路由器对数据包
的最大尺寸都有限制，许多操作系统对 TCP/IP 栈的实现在 ICMP 包上都是规定
64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效
载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过 ICMP 上限的包也就是加载
的尺寸超过 64K 上限时，就会出现存分配错误，导致 TCP/IP 堆栈崩溃，致使接受
方死机。
（2）泪滴（teardrop）：泪滴攻击利用那些在 TCP/IP 堆栈实现任 IP 碎片中的包的
标题头所包含的信息来实现攻击。IP 分段含有指示该分段所包含的是原包的哪一段
的信息，某些 TCP/IP（包括 Service pack 4 以前的 NT）在收到含有重叠偏移的伪
造分段时将崩溃。
剩余40页未读，继续阅读
评论0