劉光金

摘要：近幾年來，計算機網絡技術發(fā)展快速，社會上各個領域都越來越重視對信息技術的應用。因而無論是生活還是工作方面，人們對網絡的依賴程度都比以往高了許多，并藉由網絡進行大量的信息交流，這也讓完善網絡安全技術的工作迫在眉睫。該文通過淺析網絡攻擊技術，針對其帶來的一些網絡安全問題，提出一些能夠加固網絡安全的建議。

關鍵詞：網絡；攻擊技術；網絡安全

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2015）04-0054-02

網絡應用是一把雙刃劍，既給我們帶來了便利之處，也帶來了一些亟需解決的難題，其中就有由網絡攻擊而造成的網絡安全問題。計算機技術的飛速發(fā)展，網絡使用率的大大提升，使得網絡安全技術必須緊跟其后，這是整個網絡系統(tǒng)能夠正常、安全運轉的基礎。現(xiàn)今無論是政府、國防、經濟發(fā)展都離不開對網絡信息的應用，而堅固的網絡安全技術能保障這些主體在使用互聯(lián)網時，把惡意網絡攻擊造成信息丟失及泄漏的可能性降到最低。但我國的網絡安全技術還不成熟，對網絡安全技術的研究還可以更進一步。于此同時網絡攻擊手段也越來越多樣，電腦病毒仍舊肆虐，如此網絡安全技術必要盡快發(fā)展強壯起來。該文將對常見的網絡攻擊技術進行簡要分析，也會就我國的網絡安全技術完善提出一些建議。

1 對常見網絡攻擊技術的簡要分析

1.1系統(tǒng)、軟件本身不夠完善，還有漏洞讓網絡攻擊有機可乘

計算機操作系統(tǒng)和軟件在設計時或多或少的存在一些漏洞（即BUGS），在沒有得到及時修復之前，這些漏洞極有可能被黑客利用，作為突破點并通過遠程操控，非法獲取被攻擊電腦中存有的有用信息，造成信息損壞或泄漏。這種網絡攻擊一般會有兩種手段，一是破譯保密口令，二是繞過口令驗證，偽裝成合法用戶取得計算機的控制權。一般系統(tǒng)或者軟件會在后期發(fā)布相應的漏洞補丁，但大多數(shù)用戶會忽略這一操作，根本不重視計算機中的漏洞。因而實際上那些沒有來得及修復的漏洞便讓攻擊者有機可乘，他們通過網絡掃描技術識別出具有漏洞的計算機，對其進行網絡攻擊。

1.2 同樣太過簡單的口令也是網絡攻擊者下手之處

人們最常用于保護信息的方法是設立密碼，像開機密碼、登錄密碼等，但部分用戶對密碼設置不夠重視。有一些計算機用戶為方便根本沒有設置開機密碼，這使得網絡安全少了一道防護層。還有一些用戶雖然設置了密碼，但為了方便記憶，設置的密碼只由簡單數(shù)字組成，破譯難度極低。有研究說明由數(shù)字、字母、符號混合的密碼強度要比簡單數(shù)字密碼要大很多，因此在設置密碼時盡量使密碼強度高一些，以提高系統(tǒng)安全。

1.3 “木馬”病毒的肆虐，里應外合地竊取計算機信息

木馬程序一般由兩部分組成：木馬和控守中心。這是一種具有強隱秘性的、可實現(xiàn)遠程控制的軟件，而且會通過設定跳板躲過安全技術人員的搜索。攻擊者使用跳板把木馬和控制中心聯(lián)系起來，輕而易舉的潛入計算機中，監(jiān)視使用者的一舉一動，獲取計算機使用過的一切密碼，存儲的通訊錄，視屏音頻等個人私密信息。木馬會隱藏在圖片、網頁鏈接、電子郵件中，還可能偽裝成系統(tǒng)文件，讓用戶無法判斷其真?zhèn)?，很難做出處理措施，而這些木馬通過這樣強大的隱藏技術悄無聲息的潛入用戶計算機中再與控制中心相連達到入侵用戶電腦的目的。據不完全統(tǒng)計，我國每年都有十幾萬臺計算機遭受木馬攻擊，大量的信息被竊取，造成的損失更是無法估計，深深危及網絡安全。

1.4 網絡嗅探即監(jiān)聽技術對網絡數(shù)據安全的威脅

網絡嗅探器藉由網絡共享通信途徑實現(xiàn)不法竊取網絡數(shù)據的目的。網絡嗅探器要竊取網絡數(shù)據主要有兩種手段：一是安裝具有監(jiān)聽功能的軟件，通常是在網絡連接設備或者能夠控制網絡連接的計算機上面進行，例如路由器、網關服務器；二是對計算機上安全系數(shù)很低的局域網進行整體監(jiān)聽。由于普通網絡環(huán)境里，都是用明文方式傳輸像帳號密碼等各種信息的，一旦攻擊者獲得管理員權限便能截取到同一局域網中所有的網絡數(shù)據，入侵任何一臺電腦。網絡嗅探技術所能監(jiān)聽的內容各種各樣，不單是賬戶密碼，聊天信息記錄、電子郵件內容等都可以監(jiān)查到。

1.5 計算機網絡病毒

計算機病毒與木馬病毒不同，它可以實現(xiàn)自身的復制。作為當今網絡安全最大的敵人，計算機病毒一直隨著計算機技術的發(fā)展而發(fā)展。由于計算機網絡病毒具有傳染、寄生、潛伏、隱藏和破壞等特征，隨著計算機技術的快速發(fā)展，這一類病毒的傳播面越來越廣，速度也越來越快了，對感染電腦的破壞能力也越來越大。計算機網絡病毒一般通過用戶使用的工具如軟盤、硬盤、光盤和網絡等，在自身復制之后，進行傳播感染。計算機病毒大大阻礙用戶安全、正常的使用電腦，輕則丟失文件、信息，重則使得計算機設備完全不能使用，這對整個網絡系統(tǒng)來說是個不小的威脅。

2 基于網絡攻擊技術提高網絡安全

網絡攻擊技術越是多樣復雜，對網絡安全的威脅越是大，但網絡攻擊技術也絕非毫無用處。網絡攻擊技術也是有兩面性的，一方面它確實威脅了網絡安全，但正是這樣才促進了網絡安全技術的發(fā)展。網絡攻擊者依靠不法手段攻擊計算機的同時，網絡安全管理人員也可以從這些攻擊行為中找到現(xiàn)今網絡安全技術的不足之處，針對性的完善網絡安全。

2.1 增強用戶網絡安全意識

首先要讓計算機用戶對網絡攻擊技術的危害有深度了解，重視網絡安全問題，其次要注意平時對電腦的管理。不要輕易打開來歷不明的電子郵件，到官網下載正版軟件，及時下載補丁修復漏洞，設置強度較大的密碼保護重要文件和個人隱私，也不要運行可疑的程序。

2.2 防火墻的應用

使用防火墻加強電腦用戶對網絡的控制，可以為系統(tǒng)筑起一道堅固的屏障，能夠有力的預防外部用戶竊取計算機內部的重要信息。通過防火墻設置外部用戶對本機的訪問權限，拒絕不必要的訪問和可疑數(shù)據的流入，可以有效阻止攻擊者惡意的訪問自己的網絡，篡改、獲取重要的信息。

2.3 加強對計算機網絡病毒的防范

像前面所說的，計算機病毒具有很強的傳播性和破壞性，要想徹底阻止病毒入侵不能只依靠單臺計算機去完成，必須建立相對完善的局域網防范技術，研發(fā)出能夠全方面防范病毒的產品。在聯(lián)網的情況下，可以應用網關防病毒軟件去加固網絡的安全；內部數(shù)據信息的交流，像是電子郵件一類，可以設計出郵件防病毒軟件，對郵件中的病毒識別、提示、處理；結合各方面的防毒殺毒軟件，并及時更新病毒庫，為計算機設計一套防范計算機網絡病毒的全面措施。

2.4 針對系統(tǒng)、軟件漏洞，要提升漏洞掃描系統(tǒng)的能力

在網絡管理技術人員尋找漏洞，并設計出漏洞補丁的同時也要不斷的完善漏洞掃描技術，對互聯(lián)網絡中的漏洞進行檢索發(fā)現(xiàn)，并及時修復。還有便是盡量在計算機中安裝上入侵檢測系統(tǒng)。入侵檢測系統(tǒng)被譽為是防火墻后第二道安全防護技術。入侵檢測系統(tǒng)對計算機網絡進行監(jiān)聽，以檢測出計算機中違反安全規(guī)定的程序行為，在較短的時間里發(fā)現(xiàn)網絡安全問題，向用戶報告計算機運行時的異常安全行為，及時保護計算機的運行安全。

信息時代的到來，讓人們多了很多信息資源共享的途徑，同時這為網絡安全技術發(fā)展帶來了不小的挑戰(zhàn)。但是現(xiàn)今我們還沒有辦法杜絕網絡攻擊，所以整個社會包括相關管理機構還有互聯(lián)網用戶都要提高防范意識，盡可能的掌握相關知識、技術，避免信息泄漏，造成不必要的損失。

參考文獻：

[1] 王啟.計算機網絡安全技術分析及防范策略研究[J].科技廣場，2011（7）.

[2] 方富貴.網絡攻擊與安全防范策略研究[J].軟件導刊，2001（6）.

[3] 連一峰，王航.網絡攻擊原理與技術[M].北京：科學出版社，2004.

[4] 張泉龍.對網絡安全技術管理的探討[J].科技資訊，2011（10）：12-13.