网络信息安全的攻击与防护

目录一网络攻击技术........................................................................................21 。背景介绍 2 。常见的网络攻击技术 1 。网络监听 2. 拒绝服务攻击 3 。缓冲区溢出 二、 网络防备技术 1 。常见的网络防备技术 1. 防火墙技术 2 。访问控制技术 三、总结 一.生活中黑客常用的攻击技术黑客攻击其实质就是指利用被攻击方信息系统自身存在安全漏洞，通过使用网络命令和专用软件进入对方网络系统的攻击。目前总结出黑客网络攻击的类型主要有以下几种：1.对应用层攻击.应用层攻击能够使用多种不同的方法来实现，最常见的方法是使用服务器上通常可找到的应用软件（如 SQL Server、PostScript 和 FTP）缺陷，通过使用这些缺陷,攻击者能够获得计算机的访问权,以及在该计算机上运行相应应用程序所需账户的许可权。应用层攻击的一种最新形式是使用许多公开化的新技术，如 HTML 法律规范、Web 浏览器的操作性和 HTTP 协议等.这些攻击通过网络传送有害的程序,包括Java applet 和 Active X 控件等，并通过用户的浏览器调用它们，很容易达到入侵、攻击的目的。2。拒绝服务攻击 拒绝服务（Denial of Service, DoS）攻击是目前最常见的一种攻击类型。从网络攻击的各种方法和所产生的破坏情况来看，DoS 算是一种很简单，但又很有效的进攻方式。它的目的就是拒绝服务访问，破坏组织的正常运行，最终使网络连接堵塞，或者服务器因疲于处理攻击者发送的数据包而使服务器系统的相关服务崩溃、系统资源耗尽。攻击的基本过程如下：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息。由于地址是伪造的,所以服务器一直等不到回传的消息，然而服务器中分配给这次请求的资源就始终没有被释放.当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽.被 DDoS 攻击时出现的现象主要有如下几种. 被攻击主机上有大量等待的TCP 连接。 网络中充斥着大量的无用的数据包，源地址为假。 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通信。 利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求。 严重时会造成系统死机。 要避开系统遭受Do S 攻击，网络管理员要积极谨慎地维护整个系统，确保无安...