对网络攻击问题与防范策略的研究

对网络攻击问题与防范策略的研究

中图分类号：tp 文献标识码：a 文章编号：1007-0745（2008）12-00

摘要：随着网络信息的发展，网络资源的共享也为信息安全带来了隐患，网络病毒和网络黑客常常攻击计算机和网站，给我们带来了信息安全危机。本文从网络攻击的常见手法和工具，以及安全防范网络攻击的技术手段方面作了一些简要介绍。

关键词：计算机网络网络攻击防范策略

一、计算机网络攻击的特点

攻击是指任何的非授权行为。攻击的范围从简单的服务器无法提供正常的服务到完全破坏、控制服务器。目前的计算机网络攻击者主要是利用计算机网络通信协议本身存在的缺陷或因安全配置不当而产生的安全漏洞进行计算机网络攻击。从攻击者的行为上将攻击区分为两类：(1)被动攻击：攻击者简单地监视所有信息流以获得某些秘密。这种攻击可以是基于计算机网络或者基于系统的，是最难被检测到的，对付这类攻击的重点是预防，主要手段是数据加密。(2)主动攻击：攻击者试图突破计算机网络的安全防线。这种攻击涉及到数据流的修改或创建错误信息流，主要攻击形式有假冒、重放、欺骗、消息篡改、拒绝服务等。这类攻击无法预防但容易检测，主要手段有防火墙、入侵检测系统等。

二、常见的计算机网络攻击方式

1.口令入侵。口令入侵是指使用某些合法用户的账户和口令登录