对网络攻防实验技术的研究毕业论文(2)
2014-06-14 01:07
导读：网络嗅探技术主要指通过截获网络上传输的数据流来对目标网络进行分析的技术。网络嗅探技术要优于主要扫描技术，因为网络嗅探技术不易被发现，让管
网络嗅探技术主要指通过截获网络上传输的数据流来对目标网络进行分析的技术。网络嗅探技术要优于主要扫描技术，因为网络嗅探技术不易被发现，让管理员难以察觉。而嗅探的设备可以是软件，也可以是硬件。
3．1．2攻击技术
在攻击阶段，黑客利用信息搜集技术搜集来的信息，会采取攻击技术对目标进行攻击。攻击技术的种类很多，大致可分为拒绝服务攻击、信息利用攻击和恶意代码攻击。
拒绝服务DoS攻击指利用网络协议的缺陷或耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标计算机停止响应甚至崩溃，而在此攻击中并不入侵目标设备。分布式拒绝服务DDoS攻击是在传统的DoS攻击基础之上产生的一类攻击方式。分布式拒绝服务DDoS通过占领傀儡机来实施，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
信息利用攻击指并不对目标主机进行破坏，而是盗取或伪造存储的重要信息。信息利用攻击一般是通过协议缺陷，以冒充安全域欺骗主机的行为。
目前，一般分为欺骗攻击和伪造攻击两种。恶意代码攻击包括病毒和木马攻击。病毒是一种可以通过自我复制来感染其它程序的程序，并且具有传染性和不可预见性。木马程序是一种暗含某种功能的程序，内部含有隐蔽代码，其实质是通过隐藏端口进行通信，因此木马一般是C／S结构的。黑客以病毒攻击的方式对系统进行破坏，以木马的方式对系统留下后门，以便可以随时进人系统，对系统的权限和配置信息进行更改或破坏。
3．2防御技术
基于对入侵技术的识别，防御技术以应对入侵技术而产生。目前，防御技术以弥补漏洞为主，辅以检测设备，并设置防火墙等防护软件。通常防御技术包括监控技术、检测技术和蜜罐技术。
3．2．1监控技术
监控技术即监督控制技术，主要对目标主机或网络进行实时监控。监控以监控网络状态为主，通过数据包的收发，防止信息探测，也可对主机内进程监控，查看主机异常进程。通常，监控技术又可分为软监控和硬监控两种。软监控指通过软件来实现对目标网络实现监控的目的。如网络监控软件就是典型的软监控例子。而硬监控技术指通过硬件的方式来实现对目标网络实现监控的目的。物理隔离技术和人侵防护设备是硬监控技术的体现。监控技术主要针对人侵技术中的信息搜集技术，防止黑客对网络的信息搜集，也可阻止恶意代码对网络的攻击。
3．2。2检测技术
检测技术是近年来发展起来的一种防范技术，其作用是监控网络和计算机系统是否出现被人侵或滥用的征兆。核心是依照一定的安全策略，对
