網(wǎng)絡(luò)安全技術(shù)課程學(xué)習(xí)體會(huì)

課程學(xué)習(xí)體會(huì)通過學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)這門課，我了解到隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢(shì);給政府機(jī)構(gòu)、企事業(yè)單位帶來了革命性的改革。但由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、病毒、惡意軟件和其他不軌的攻擊，所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。認(rèn)真分析網(wǎng)絡(luò)面臨的威脅，我認(rèn)為，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全防范工作是一個(gè)極為復(fù)雜的系統(tǒng)工程,是一個(gè)安全管理和技術(shù)防范相結(jié)合的工程。在目前法律法規(guī)尚不完善的情況下，首先是各計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用部門領(lǐng)導(dǎo)的重視，加強(qiáng)工作人員的責(zé)任心和防范意識(shí)，自覺執(zhí)行各項(xiàng)安全制度,在此基礎(chǔ)上，再采用先進(jìn)的技術(shù)和產(chǎn)品，構(gòu)造全方位的防御機(jī)制，使系統(tǒng)在理想的狀態(tài)下運(yùn)行。精品文檔放心下載學(xué)習(xí)了這門課程,讓我對(duì)網(wǎng)絡(luò)安全技術(shù)有了深刻的了解及體會(huì)：謝謝閱讀一、網(wǎng)絡(luò)安全的簡介：安全就是最大程度地減少數(shù)據(jù)和資源被攻擊的可性。從本質(zhì)上說,網(wǎng)絡(luò)的安全和信息的安全等同，指的是網(wǎng)絡(luò)系統(tǒng)的軟硬件和系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受各種偶然的或者惡意的網(wǎng)絡(luò)攻擊而遭到損壞、修改、刪除等，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。從廣泛意義上講，凡是涉及到網(wǎng)絡(luò)上信息的完整性、保密性、可控性，可用性和不可否認(rèn)性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要進(jìn)行研究的領(lǐng)域.提供安全性的所有技術(shù)大致分為兩個(gè)部分：1、對(duì)將被發(fā)送的信息進(jìn)感謝閱讀行安全性相關(guān)的變換，包括消息的加密，通過加密攪亂了該消息，使謝謝閱讀攻擊者不可讀；2、增加基于該消息內(nèi)容的代碼，使之能夠用于證實(shí)感謝閱讀發(fā)送者的身份。二、網(wǎng)絡(luò)安全脆弱的原因：1、開放性的網(wǎng)絡(luò)環(huán)境正如一句非常經(jīng)典的話：“Internet的美妙之處在于你和每個(gè)人都精品文檔放心下載能互相連接,Internet的可怕之處在于每個(gè)人都能和你相互連接.精品文檔放心下載2、源于協(xié)議本身的挑戰(zhàn)有網(wǎng)絡(luò)傳輸就有網(wǎng)絡(luò)傳輸協(xié)議的存在,每一種網(wǎng)絡(luò)傳輸協(xié)議都有感謝閱讀不同的層次、不同方面的漏洞，被廣大用戶使用的TCP/IP也不例外的感謝閱讀存在著自身的漏洞。如網(wǎng)絡(luò)應(yīng)用層服務(wù)的安全隱患、IP層通信系統(tǒng)的謝謝閱讀易欺騙性、數(shù)據(jù)傳輸機(jī)制為廣播發(fā)送等。3、操作系統(tǒng)存在漏洞使用網(wǎng)絡(luò)離不開操作系統(tǒng)，操作系統(tǒng)的安全性對(duì)網(wǎng)絡(luò)安全同樣有精品文檔放心下載非常重要的影響,有很多攻擊方法都是從尋找操作系統(tǒng)缺陷入手的。感謝閱讀如系統(tǒng)模型本身的缺陷、操作系統(tǒng)的源代碼存在Bug、操作系統(tǒng)程序謝謝閱讀配置不正確、安全管理知識(shí)的缺乏也是影響網(wǎng)絡(luò)安全的一個(gè)重要因謝謝閱讀素。三、網(wǎng)絡(luò)攻擊與防御技術(shù):黑客攻擊和網(wǎng)絡(luò)安全的是緊密結(jié)合在一起的，研究網(wǎng)絡(luò)安全不研感謝閱讀究黑客攻擊技術(shù)簡直是紙上談兵,研究攻擊技術(shù)不研究網(wǎng)絡(luò)安全就是精品文檔放心下載閉門造車。某種意義上說沒有攻擊就沒有安全，系統(tǒng)管理員可以利用精品文檔放心下載常見的攻擊手段對(duì)系統(tǒng)進(jìn)行檢測(cè)，并對(duì)相關(guān)的漏洞采取措施.精品文檔放心下載1、網(wǎng)絡(luò)攻擊的步驟：（1)第一步:隱藏IP這一步必須做，因?yàn)槿绻约旱娜肭值暮圹E被發(fā)現(xiàn)了,當(dāng)FBI找上門的時(shí)候就一切都晚了。通常有兩種方法實(shí)現(xiàn)自己IP的隱藏：第一種方法是首先入侵互聯(lián)網(wǎng)上的一臺(tái)電腦（俗稱“肉雞”），利用這臺(tái)電腦進(jìn)行攻擊，這樣即使被發(fā)現(xiàn)了，也是“肉雞"的IP地址。第二種方式是做多極跳板“Sock代理”，這樣在入侵的電腦上留下的是代理計(jì)算機(jī)的IP地址。比如攻擊A國的站點(diǎn)，一般選擇離A國很遠(yuǎn)的B國計(jì)算機(jī)作為“肉雞”或者“代理”，這樣跨國度的攻擊，一般很難被偵破。謝謝閱讀（2)第二步：踩點(diǎn)掃描踩點(diǎn)就是通過各種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行多方面的了解(包精品文檔放心下載括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確)，確定攻擊的時(shí)間精品文檔放心下載和地點(diǎn)。掃描的目的是利用各種工具在攻擊目標(biāo)的IP地址或地址段謝謝閱讀的主機(jī)上尋找漏洞。掃描分成兩種策略：被動(dòng)式策略和主動(dòng)式策略。謝謝閱讀（3)第三步：獲得系統(tǒng)或管理員權(quán)限得到管理員權(quán)限的目的是連接到遠(yuǎn)程計(jì)算機(jī),對(duì)其進(jìn)行控制,達(dá)到自己攻擊目的。獲得系統(tǒng)及管理員權(quán)限的方法有：通過系統(tǒng)漏洞獲得系統(tǒng)權(quán)限；通過管理漏洞獲得管理員權(quán)限；通過軟件漏洞得到系統(tǒng)權(quán)限;通過監(jiān)聽獲得敏感信息進(jìn)一步獲得相應(yīng)權(quán)限;通過弱口令獲得遠(yuǎn)程管理員的用戶密碼;通過窮舉法獲得遠(yuǎn)程管理員的用戶密碼；通過攻感謝閱讀破與目標(biāo)機(jī)有信任關(guān)系另一臺(tái)機(jī)器進(jìn)而得到目標(biāo)機(jī)的控制權(quán)；通過欺感謝閱讀騙獲得權(quán)限以及其他有效的方法.(4）第四步:種植后門為了保持長期對(duì)自己勝利果實(shí)的訪問權(quán)，在已經(jīng)攻破的計(jì)算機(jī)上精品文檔放心下載種植一些供自己訪問的后門.（5)第五步:在網(wǎng)絡(luò)中隱身一次成功入侵之后，一般在對(duì)方的計(jì)算機(jī)上已經(jīng)存儲(chǔ)了相關(guān)的登謝謝閱讀錄日志，這樣就容易被管理員發(fā)現(xiàn)，在入侵完畢后需要清除登錄日志感謝閱讀已經(jīng)其他相關(guān)的日志。2、幾類攻擊與防御手法介紹：攻擊類型服務(wù)拒絕攻擊服務(wù)拒絕攻擊企圖通過使你的服務(wù)計(jì)算機(jī)崩潰或把它壓跨定義來阻止你提供服務(wù)，服務(wù)拒絕攻擊是最容易實(shí)施的攻擊行為，方法概覽防御由于在早期的階段，路由器對(duì)包現(xiàn)在所有的標(biāo)準(zhǔn)TCP/IP的最大尺寸都有限制，許多操作實(shí)現(xiàn)都已實(shí)現(xiàn)對(duì)付超大尺死亡之ping系統(tǒng)對(duì)TCP/IP棧的實(shí)現(xiàn)在ICMP寸的包，并且大多數(shù)防火（pingof包上都是規(guī)定64KB,并且在對(duì)包墻能夠自動(dòng)過濾這些攻death)的標(biāo)題頭進(jìn)行讀取之后，要根據(jù)擊，包括：從windows98該標(biāo)題頭里包含的信息來為有之后的windows,NT效載荷生成緩沖區(qū)，當(dāng)產(chǎn)生畸形（servicepack3之后），的，聲稱自己的尺寸超過ICMPlinux、Solaris、和MacOS上限的包也就是加載的尺寸超都具有抵抗一般ping過64K上限時(shí)，就會(huì)出現(xiàn)內(nèi)存分ofdeath攻擊的能力。此配錯(cuò)誤，導(dǎo)致TCP/IP堆棧崩潰,外，對(duì)防火墻進(jìn)行配置，致使接受方當(dāng)機(jī).阻斷ICMP以及任何未知協(xié)議，都講防止此類攻擊。淚滴攻擊利用那些在TCP/IP堆棧實(shí)現(xiàn)中信任IP碎片中的包的標(biāo)題頭所包含的信息來實(shí)現(xiàn)自服務(wù)器應(yīng)用最新的服務(wù)己的攻擊。IP分段含有指示該淚滴包，或者在設(shè)置防火墻時(shí)分段所包含的是原包的哪一段(teardrop）對(duì)分段進(jìn)行重組，而不是的信息，某些TCP/IP（包括轉(zhuǎn)發(fā)它們。servicepack4以前的NT）在收到含有重疊偏移的偽造分段時(shí)將崩潰.各種各樣的假冒攻擊利用簡單的TCP/IP服務(wù)，如Chargen和關(guān)掉不必要的TCP/IP服UDP洪水Echo來傳送毫無用處的占滿帶務(wù)，或者對(duì)防火墻進(jìn)行配（UDP寬的數(shù)據(jù)。通過偽造與某一主機(jī)置阻斷來自Internet的flood）的Chargen服務(wù)之間的一次的請(qǐng)求這些服務(wù)的UDP請(qǐng)UDP連接，回復(fù)地址指向開著求。Echo服務(wù)的一臺(tái)主機(jī)，這樣就SYN 洪 水（ SYNflood）

生成在兩臺(tái)主機(jī)之間的足夠多的無用數(shù)據(jù)流，如果足夠多的數(shù)據(jù)流就會(huì)導(dǎo)致帶寬的服務(wù)攻擊。一些TCP/IP棧的實(shí)現(xiàn)只能等待從有限數(shù)量的計(jì)算機(jī)發(fā)來的ACK在防火墻上過濾來自同一消息，因?yàn)樗麄冎挥杏邢薜膬?nèi)存主機(jī)的后續(xù)連接。 未緩沖區(qū)用于創(chuàng)建連接，如果這一來的SYN洪水令人擔(dān)憂，緩沖區(qū)充滿了虛假連接的初始由于釋放洪水的并不尋求信息,該服務(wù)器就會(huì)對(duì)接下來的響應(yīng)，所以無法從一個(gè)簡連接停止響應(yīng)，直到緩沖區(qū)里的單高容量的傳輸中鑒別出連接企圖超時(shí)。在一些創(chuàng)建連接來。不受限制的實(shí)現(xiàn)里，SYN洪水具有類似的影響。Land攻擊中，一個(gè)特別打造的SYN包它的原地址和目標(biāo)地謝謝閱讀打最新的補(bǔ)丁,或者在防址都被設(shè)置成某一個(gè)服務(wù)器地火墻進(jìn)行配置，將那些在址，此舉將導(dǎo)致接受服務(wù)器向它外部接口上入站的含有內(nèi)Land攻擊 自己的地址發(fā)送 SYN—ACK消部源地址濾掉。（包括10息，結(jié)果這個(gè)地址又發(fā)回ACK消域、127域、192。168域、息并創(chuàng)建一個(gè)空連接，每一個(gè)這172.16到172.31域).樣的連接都將保留直到超時(shí)掉，對(duì)Land攻擊反應(yīng)不同，許多UNIX實(shí)現(xiàn)將崩潰,NT變的極其緩慢（大約持續(xù)五分鐘）。一個(gè)簡單的smurf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的廣播地址的 ICMP應(yīng)答請(qǐng)求防御：為了防止黑客利用（ping）數(shù)據(jù)包來淹沒受害主機(jī)你的網(wǎng)絡(luò)攻擊他人，關(guān)閉的方式進(jìn)行，最終導(dǎo)致該網(wǎng)絡(luò)的外部路由器或防火墻的廣Smurf攻擊 所有主機(jī)都對(duì)此ICMP應(yīng)答請(qǐng)求精品文檔放心下載播地址特性。為防止被攻作出答復(fù)，導(dǎo)致網(wǎng)絡(luò)阻塞 ,比擊,在防火墻上設(shè)置規(guī)則,pingofdeath洪水的流量高出丟棄掉ICMP包。一或兩個(gè)數(shù)量級(jí).更加復(fù)雜的Smurf將源地址改為第三方的受害者，最終導(dǎo)致第三方雪崩。Fraggle攻擊對(duì)Smurf攻擊作了Fraggle 攻 在防火墻上過濾掉UDP應(yīng)簡單的修改，使用的是UDP應(yīng)答擊 答消息。消息而非ICMP.電子郵件炸彈是最古老的匿名攻擊之一，通過設(shè)置一臺(tái)機(jī)器不對(duì)郵件地址進(jìn)行配置，自精品文檔放心下載電子郵件炸斷的大量的向同一地址發(fā)送電 動(dòng)刪除來自同一主機(jī)的過彈子郵件,攻擊者能夠耗盡接受者 量或重復(fù)的消息。網(wǎng)絡(luò)的帶寬?；蜗⒐?各類操作系統(tǒng)上的許多服務(wù)都 打最新的服務(wù)補(bǔ)丁。精品文檔放心下載擊存在此類問題，由于這些服務(wù)在處理信息之前沒有進(jìn)行適當(dāng)正確的錯(cuò)誤校驗(yàn)，在收到畸形的信息可能會(huì)崩潰。攻擊類型利用型攻擊定義利用型攻擊是一類試圖直接對(duì)你的機(jī)器進(jìn)行控制的攻擊,要選用難以猜測(cè)的口令，一旦黑客識(shí)別了一臺(tái)主機(jī)而且比如詞和標(biāo)點(diǎn)符號(hào)的組發(fā)現(xiàn)了基于NetBIOS、Telnet或合。確保像NFS、NetBIOS口令猜測(cè)NFS這樣的服務(wù)的可利用的用戶和Telnet這樣可利用的帳號(hào)，成功的口令猜測(cè)能提供對(duì)服務(wù)不暴露在公共范圍。機(jī)器控制.如果該服務(wù)支持鎖定策略,就進(jìn)行鎖定。特洛伊木馬是一種或是直接由一個(gè)黑客，或是通過一個(gè)不令人起疑的用戶秘密安裝到目標(biāo)系避免下載可疑程序并拒絕統(tǒng)的程序。一旦安裝成功并取得執(zhí)行,運(yùn)用網(wǎng)絡(luò)掃描軟件特洛伊木馬管理員權(quán)限，安裝此程序的人就定期監(jiān)視內(nèi)部主機(jī)上的監(jiān)可以直接遠(yuǎn)程控制目標(biāo)系統(tǒng)。聽TCP服務(wù)。最有效的一種叫做后門程序，惡意程序包括：NetBus、BackOrifice和BO2k，用于控制系統(tǒng)的良性程序如：netcat、VNC、pcAnywhere.理想的后門程序透明運(yùn)行.由于在很多的服務(wù)程序中大意的程序員使用象strcpy(),strcat（)類似的不進(jìn)行有效位檢查的函數(shù),最終可能利用SafeLib、tripwire導(dǎo)致惡意用戶編寫一小段利用這樣的程序保護(hù)系統(tǒng)，或緩沖區(qū)溢出程序來進(jìn)一步打開安全豁口然者瀏覽最新的安全公告不后將該代碼綴在緩沖區(qū)有效載斷更新操作系統(tǒng)。荷末尾，這樣當(dāng)發(fā)生緩沖區(qū)溢出時(shí)，返回指針指向惡意代碼,這樣系統(tǒng)的控制權(quán)就會(huì)被奪取.攻擊類型信息收集型攻擊信息收集型攻擊并不對(duì)目標(biāo)本身造成危害，如名所示這類定義攻擊被用來為進(jìn)一步入侵提供有用的信息。主要包括：掃描技術(shù)、體系結(jié)構(gòu)刺探、利用信息服務(wù).掃描技術(shù)運(yùn)用ping這樣的程序探測(cè)目標(biāo)地址掃描

許多防火墻能檢測(cè)到是否地址，對(duì)此作出響應(yīng)的表示其存被掃描，并自動(dòng)阻斷掃描在。 防御：在防火墻上過企圖。濾掉ICMP應(yīng)答消息。常使用一些軟件,向大范圍的主機(jī)連接一系列的TCP端口，掃描端口掃描軟件報(bào)告它成功的建立了連接的主機(jī)所開的端口。黑客向主機(jī)發(fā)送虛假消息，然后根據(jù)返回“hostunreachable”這一消息特征判斷出哪些主機(jī)NAT和非路由代理服務(wù)器是存在的.目前由于正常的掃描能夠自動(dòng)抵御此類攻擊，反響映射活動(dòng)容易被防火墻偵測(cè)到，黑客也可以在防火墻上過濾轉(zhuǎn)而使用不會(huì)觸發(fā)防火墻規(guī)則“hostunreachable"ICMP的常見消息類型，這些類型包應(yīng)答。括：RESET消息、SYN—ACK消息、DNS響應(yīng)包.由于一般掃描偵測(cè)器的實(shí)現(xiàn)是通過監(jiān)視某個(gè)時(shí)間楨里一臺(tái)特定主機(jī)發(fā)起的連接的數(shù)目（例如通過引誘服務(wù)來對(duì)慢速掃慢速掃描每秒10次）來決定是否在被掃描進(jìn)行偵測(cè)。描，這樣黑客可以通過使用掃描速度慢一些的掃描軟件進(jìn)行掃描體系結(jié)構(gòu)探黑客使用具有已知響應(yīng)類型的去掉或修改各種BANNer，測(cè)數(shù)據(jù)庫的自動(dòng)工具，對(duì)來自目標(biāo)包括操作系統(tǒng)和各種應(yīng)用主機(jī)的、對(duì)壞數(shù)據(jù)包傳送所作出服務(wù)的,阻斷用于識(shí)別的的響應(yīng)進(jìn)行檢查。由于每種操作端口擾亂對(duì)方的攻擊計(jì)系統(tǒng)都有其獨(dú)特的響應(yīng)方法（例劃.NT和Solaris的TCP/IP堆棧具精品文檔放心下載體實(shí)現(xiàn)有所不同），通過將此獨(dú)特的響應(yīng)與數(shù)據(jù)庫中的已知響應(yīng)進(jìn)行對(duì)比，黑客經(jīng)常能夠確定出目標(biāo)主機(jī)所運(yùn)行的操作系統(tǒng).利用信息服務(wù)DNS協(xié)議不對(duì)轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證,這使得該協(xié)議被人以一些不同的方式加以利在防火墻處過濾掉域轉(zhuǎn)換DNS域轉(zhuǎn)換 用。如果你維護(hù)著一臺(tái)公共的請(qǐng)求。DNS服務(wù)器，黑客只需實(shí)施一次域轉(zhuǎn)換操作就能得到你所有主機(jī)的名稱以及內(nèi)部IP地址。關(guān)閉finger服務(wù)并記錄黑客使用finger命令來刺探一嘗試連接該服務(wù)的對(duì)方Finger服務(wù) 臺(tái)finger服務(wù)器以獲取關(guān)于該精品文檔放心下載IP地址,或者在防火墻上系統(tǒng)的用戶的信息。進(jìn)行過濾。黑客使用LDAP