网络攻击得行为分析摘要随着信息网络技术应用的日益普及，由于其国际性、开放性和自由性的特点，对安全提出了更高的要求。跨站攻击是针对web应用的一种网络攻击手段。攻击者通过跨站攻击将脚本代码注入至web应用中，并通过数据回显等方式反射或发送给客户端的浏览器并在客户端浏览器执行。恶意脚本将能够劫持客户端浏览器，盗取敏感数据。跨站攻击可以被攻击者视为实施进一步攻击的武器，利用跨站脚本劫持用户浏览器，注入恶意代码之后，攻击者可以结合其他攻击方式，对客户端和服务器造成更大的危害。在当前时代的网络背景下，跨站攻击逐渐成为危害巨大的攻击方式，然而，相当一部分的开发者，用户都没有意识到跨站攻击的严重性。本文根据网络公里行为展开分析首先提出选题研究背景意义，进而提相互相关概念，其次对网络攻击流程和影响因素分析，最后提出防护对策。关键词：网络攻击行为分析防护对策AbstractWiththeincreasingpopularityoftheapplicationofinformationnetworktechnology,higherrequirementshavebeenputforwardforsecuritybecauseofitscharacteristicsofinternational,openandfree.XSSisforanetworkattackmethodofwebapplications.TheattackerbyXSSattackthescriptintothewebapplication,andthroughthedatadisplaymodeofreflectionortransmissiontotheclientbrowserandexecutedontheclientbrowser.Maliciousscriptswillbeabletohijackclientbrowsersandstealsensitivedata.Crosssiteattackscanberegardedastheattackerfurtherattacksusingweapons,XSShijackauser'sbrowser,aftertheinjectionofmaliciouscode,theattackercanbecombinedwithotherattacks,causingmoreharmtotheclientandserver.Inthecurrenteraofnetworkbackground,crosssiteattacksgraduallybecomedangerousattacks,however,aconsiderablepartofthedevelopers,usersarenotawareoftheseriousnessoftheXSSattack.Basedontheanalysisofnetworkkilometrebehavior,thispaperfirstputsforwardthebackgroundsignificanceoftopicselection,andthenputsforwardtheconceptofinterrelated.Secondly,itanalyzestheprocessandinfluencingfactorsofnetworkattack,andfinallyputsforwardprotectivecountermeasures.Keywords:networkattackbehavioranalysisandProtectionCountermeasures目录摘要..............................................................11.绪论..............................................................31.1研究背景意义.................................................31.1.1研究背景...............................................31.1.2研究意义...............................................31.2国内外研究现状...............................................41.2.1国内研究现状...........................................41.2.2国外研究现状...........................................42.网络攻防相关概念..................................................52.1网络安全问题概述.............................................52.2网络攻击行为.................................................62.3网络攻击中的行为特点.........................................62.3.1利用网络有流量产生.....................................62.3.2行为不同于正常交互.....................................62.3.3信息承载于在数据包中...................................62.3.4网络中攻击行为的工具言语化.............................62.3.5精神、声誉方面的攻击...................................72.3.6网络中攻击行为目的实现的最大化.........................73.网络攻击流程及影响因素............................................83.1网络攻击流程分析.............................................83.1.1SYN洪水攻击(SYNflood)...............................83.1.2ping洪水攻击..........................................93.1.3Smurf攻击................
