第1篇：网络攻击与防御论文
网络攻击与防御论文
引导语：随着网络时代的到来，网络安全成为人们日益关注的问题。以下是小编为大家整理的网络攻击与防御论文：浅析网络攻击与防御技术，供各位阅读与借鉴。
网络攻击与防御论文：浅析网络攻击与防御技术
摘要：
在当今社会中人们时刻面临着病毒入侵、网络监听、信息泄漏等的威胁，使网络系统难以正常运行。网络安全这一话题已经成为当今社会的热点话题，因而数据在网络中的传输和存储的安全性就变得尤为重要了。针对这种现象这篇文章介绍了常见的网络攻击的方法，开展了对网络安全防御与保障体系的探讨，对于防止数据丢失、预防病毒入侵、缓解网络攻击、提高系统的反击能力等均具有十分重要的基础意义。
关键词：
网络安全；网络攻击与防御；监听扫描
一、网络安全概述
网络安全是指网络系统中的数据受到保护，不受恶意的或者偶然的原因而遭到破坏、更改、泄露，以及系统中的软件、硬件连续、可靠正常地运行。随着计算机网络的飞速发展，网络中的安全问题也日趋突出。网络容易遭受到恶意攻击，例如数据被窃取，服务器不能正常的工作等等。针对这些攻击，人们采用了一些防御手段，不断的增强系统本身的安全性，同时还采用了一些辅助设备，比如网络系统和防火墙。防火墙一般作为网关使用，在检测攻击的同时，还能阻断攻击，网络一般作为并行设备使用，不具有阻断攻击的能力，它检测到攻击后，发出警报通知管理员，由管理员进行处理。不同的攻击，有不同的防御方法，我们在对攻击的有一定的了解后，制定相应的防御策略，才能保证网络安全。
二、攻击方法分类
网络入侵的来源一般来说有两种，一种是内部网络的攻击，另一种是外网的入侵。
攻击行为可分为：单用户单终端，单用户多终端，多用户多终端3大类。
（1）端口扫描攻击：网络端口监听就是一种时刻监视网络的状态、计算机数据流程以及在网络中传输的信息的管理工具.当计算机网络的接口处于监听模式的状态时，其可以快速的截取在网络中传输的数据信息，以此来取得目标主机的超级管理用户的权限。另外还在系统扫描的过程中，可以扫描到系统中那个端口是开放的，对应开放的端口提供的是什么服务，在捕获的服务中的操作信息是什么，此后攻击者就能利用它获取到的操作系统信息对目标主机进行网络入侵。
（2）缓冲区溢出攻击：缓冲区溢出攻击就是利用缓冲区溢出漏洞来进行攻击，在某种程度上可以说是一种非常危险的漏洞，在各种操作系统、应用软件中存在比较多。其原理在于程序获得了过量的数据，系统并没有对接收到的数据及时检测。结果使系统的堆栈遭到严重的损坏，从而使计算机被攻击者操控或者是造成机器瘫痪，使其不能正常工作。如果黑客进行远程攻击时，就必须使用系统服务中出现的溢出漏洞。在各个不相同的系统中，它产生的服务的`攻击代码也各不相同。常用到的攻击检测的方法就是使用字符串匹配。出现缓冲区溢出的攻击还有一方面在于，现在大多是的应用程序都是由C语言构成的.在C、C++语言的语法中，对其数组下标的访问一般不做越界检查，因此导致缓冲区溢出的现象。
（3）拒绝服务攻击：拒绝服务攻击就是攻击者想办法让目标主机无法访问资源或提供服务，是黑客常用的攻击手段。这些资源包括磁盘硬盘空间、线程、内存等。拒绝服务攻击是指对计网络带宽进行消耗攻击。带宽攻击这一话题也并不陌生它是指用大量的通信数据量来攻击网络带宽。从而使网络带宽中的的大部分资源都被消耗完了，以至于主机不能正常的处理合法用户进行的请求。攻击者产生拒绝服务攻击，从而导致服务器的缓冲区溢出，无法接收新的请求，同时攻击者还可以采用IP地址欺骗的方式，使合法用户的请求被攻击者窃取，无法正常达到信息请求的目的地，严重影响用户请求的连接。
（4）病毒攻击：提到病毒攻击，最为直观的就是木马攻击。木马对电脑系统的破坏很强大，一般来说它具有通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，多采用多种手段来隐藏木马，这样，即使是发现感染了木马，由于不能确定木马的正确位置，也无法清除。木马的服务端一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，而这对于服务端的用户是非常危险的。一旦计算机被植入木马，攻击者就能窃取密码，更该系统配置，发送错误信息，终止进程，修改注册表等。攻击者就可以远程实现像操纵自己的计算机一样来操纵被植入木马的计算机。木马入侵的方式主要有错误的服务信息，电子邮件，捆绑在游戏中等。
三、网络防御策略
（1）防火墙技术。防火墙是设置在内部网络与外部网络之间的一个隔离层，能够有效的防止未知的或者是潜在的入侵者。内部网络安全的实现主要是通过监测进入内网的数据信息或者直接限制其信息流入内网。从而实现外网无法获得内网的网络构成、数据流转和信息传递等情况，以此达到实现保护内部网络安全的目的。防火墙是不同网络间信息传递的重要关口，它能够有效的控制外网和内网的数据流交换，而且它本身具有较强的抗攻击能力。从某种程度上说，防火墙是实现了分离和限制的作用，可以监控内部网和外部网之间信息交换活动，来达到保护内部网络安全的目的。
（2）入侵检测。入侵检测系统（IDS）就是对现在的系统或正在使用的网络资源进行实时监测，以能够及时发现网络中的入侵者。入侵检测技术一般来说分为，非正常检测和常规检测。非正常检测就是通过检测系统中是否存在异常行为以此来达到检测目的，它能快速的地检测出网络中未知的网络入侵者，漏报率非常低，但是由于在检测中无法确地定义正常的操作特征，所以引发信息的误报率高。常规检测方法。这种检测方法最大的缺点是它自身依赖于函数特征库，只能检测出已存在的入侵者，不能检测未知的入侵攻击，从而引发漏报率较高，但误报率较低。
（3）建立安全管理。它是指通过一些的组织机构、制定制度，把含有信息安全功能的设备和使用此信息的人融合在一起，以确保整个系统达到预先制定的信息安全程度，以此能够达到保证信息的保密性、完整性和实用性的目的。安全管理主要包括安全管理策略和技术两个方面的内容。要想安全管理实现就必须在规章制度制定、安全体系中充分考虑技术方面，只有制度和技术的有效结合才能真正发挥作用，并取得预期的效果。
（4）多层次的安全系统建立。计算机网络安全系统可划分为不同级别的安全制度。其主要包括：对系统实现结构的分级，对传输数据的安全程度的分级（绝密、机密、秘密、公开）；对计算机网络安全程度的进行分级，对用户操作权限的分级等。针对网络中不同级别的安全对象.从而提供不同的安全算法和安全体制.用以以满足现代计算机网络中不同层次的实际需求.
四、网络安全技术的前景
随着网络的迅速发展，网络的攻击方法已由最初的零散知识发展为一门完整系统的科学。与此相反的是，成为一名攻击者越来越容易，需要掌握的技术越来越少，网络上随手可得的攻击实例视频和黑客工具，使得任何人都可以轻易地发动攻击。因此我们的防御技术显得尤为重要，从攻击趋势分析中发现，目前网络安全防范的主要难点在于：攻击的“快速性”—漏洞的发现到攻击出现间隔的时间很短；安全威胁的“复合性”—包括多种攻击手段的复合和传播途径的复合性。这一切均是传统防御技术难以对付的，因此人们需要更加先进，更全面化的主动防御技术和产品，才能在攻击面前泰然自若。（作者单位：河南师范大学软件学院）
参考文献：
[1]高飞，申普兵.网络安全主动防御技术.计算机安全.2009.1：38-40.
[2]王秀和，杨明.计算机网络安全技术浅析.中国教育技术装备.2007.5.49-53
[3]周军.计算机网络攻击与防御浅析.电脑知识与技术.2007.3：1563-1606
[4]赵鹏，李之棠.网络攻击防御的研究分析.计算机安全.2003.4：35-38
[5]张玉清.网络攻击与防御技术.清华大学出版社.2012
[6]张向，胡昌振，刘胜航，唐成华. 基于支持向量机的网络攻击态势预测技术研究.计算机工程.2007.（33）：10-12
第2篇：网络攻击与防御论文2
世界科学技术的整体进步较大的推动我国科学技术的发展，在科学技术中，计算机网络技术的发展速度是比较快的，同时其应用范围也比较广泛，比如办公、会计电算化的实现都是以计算机网络技术为依托的，但是，在应用中计算机网络的信息安全就成为人们所面临的困扰，为此，在计算机网络技术发展的同时，我们也要积极研究以防火墙屏障为基础的网络安全防护技术，以此提高计算机网络技术应用的质量。
造成网络安全隐患的主要因素是网络病毒、网络犯罪以及网络黑客等，同时，随着商业上对计算机网络技术的应用范围的扩大，这种安全问题所造成的损失也在逐渐增大，所以说，如果这一问题得不到有效的解决，那么其将会成为我国经济发展过程中的一块绊脚石，给人们的生活也会带来一定的困扰，为此，我们要深入研究计算机网络防火墙技术。
1防火墙屏障简述
防火墙技术是目前在计算机网络安全防护中应用比较广泛的一种技术，是一种安全保障方式，防火墙的主要工作过程就是对一个网络环境的进出权限进行控制，并尽量让所有相关链接都接受其检查，从而对其所要防护的对象起到保护作用，避免了保护对象受到非法的破坏和干扰。计算机网络技术中的防火墙屏障其可以是一个独立完整的系统，同时也可以通过网络路由器来实现其防护功能。
防火墙具有一定的安全策略，这种安全策略是防火墙功能的灵魂，在防火墙构造之前，一定要制定出一个完整的安全防护策略，这种安全防护策略在制定之前一定要进行深入的风险预估、安全分析以及相关的商业分析，这种安全策略能够保证防火墙屏障总体功能的发挥，如果不进行策略研究，那么就会导致整体功能得不到发挥。对于不同安全风险防范需求的网络来说，其所需要的计算机防火墙的类型也是不同的，也就是说其安全防范策略会不同，而对于安全策略来说通常情况下有两种主要的制定策略，一种是，对一切没经过允许的信息严禁进入；另一种就是完全允许那些没有经过禁止的信息自由进入，从中我们不难看出，其中第一种的安全性相对要高一些。
2常用防火墙技术研究
防火墙技术随着计算机网络技术的发展在不断更新，但是，目前常用的计算机网络防火墙技术主要有以下几种。
2.1包过滤型
这种技术是根据“系统内事先设定的过滤逻辑，通过设备对进出网络的数据流进行有选择地控制与操作。”这种包过滤技术的应用方式主要有三种，其一，通过路由器设备，在其进行路由的选择以及数据的转发过程中对传送过来的数据包进行过滤；其二，把相关的过滤软件应用在工作站中，在工作站中对各种信息进行过滤；其三，屏蔽路由设备的启用，这种设备对数据包的过滤功能是通过屏蔽路由上过滤功能的启用而实现的。目前，在计算机网络中使用比较广泛的是通过路由器实现的数据包过滤。数据包的过滤技术的作用主要发挥在数据的传输层和网络层，“以IP包信息为基础，对通过防火墙的IP包的源，目标地址，TCP/UDP端口的标识符等进行检查”。
包过滤技术在应用过程中表现出了以下的优点和缺点：首先，表现出来的优点。这种技术在应用过程中不需要对计算机主机上的程序进行更改；对用户的要求较少；该技术具有一定的独立性，同时在路由器上进行传输数据包的过滤对整个网络的安全运行都是有利的，而且目前所使用的多数路由器都具有这种包过滤技能，所以在使用上的方便性也是其优点之一。其次，表现出来的缺点。缺点主要就是其不支持应用层面协议的过滤，对黑客入侵的防范力度较小，对不不断出现的新安全隐患没有抵御能力。
2.2代理型
代理技术实际上是指代理型防火墙技术，也就是代理服务器，这种技术所起到的作用要比包过滤技术的安全性要高，更重要的是其正在向着包过滤技术还没有发展到的领域空间发展，在一定程度上弥补了包过滤技术的缺点。代理型防火墙的安装位置是在客户机和服务器之间，它能够对内外网之间的直接通信进行彻底隔绝，进而在内部网和外部网之间建立一个信息交流屏障，所以，此时，相对于客户机，服务器的角色就完全被代理型防火墙所代替了，防火墙也就成为了一种服务器；与此同时，相对于服务器而言，代理技术的应用使得代理防火墙取代了客户机的角色。综上所述，当客户机发出相关的信息使用请求时，其首先是将信息发送给代理服务器，代理服务器根据情况获得信息之后在传输给客户机。
这种网络安全屏障技术所表现出来的安全性明显的提高了，其对病毒的防护具有了较强的针对性，尤其是在应用层中。表现出来的缺点是管理上的复杂性增大，要求网络管理人员要具有较高的知识储备和管理经验，一定程度上增加了使用投入。
2.3监测型
监测型防火墙技术已经超越了原始防火墙的定义，监测型防火墙主要是对各个层面都能实现实时检测，同时，对检测到的数据进行分析，从而判断出来自不同层面的不安全因素。一般情况下监测型防火墙的产品还带有探测器，这种探测器是一种分布式的探测器，它能够对内网和外网进行双重的监测，防御外部网络攻击的同时还能够防范内部网络的破坏。因此，监测型防火墙在安安全性上远远超越了传统防火墙，但是当前市面上的价格比较高，应用的资金投入较大。
3构建计算机安全体系
正是因为现代网络安全性较差，所以，需要我们构建计算机安全体系。计算机专业人员要加大对网络安全技术的研究，尤其是要根据病毒攻击点进病毒防范软件的设计，强化网络运行的安全性和可靠性的检测。同时，在网络安全体系的构建当中还要以防火墙技术的应用为基础，通过这种技术对计算机网络运行中的不安全因素进行检测，并及时报警，管理员根据警报采取相关措施。但是，防火墙技术还存在着一定的限制因素，要想建立完善的安全体系就要综合应用各种安全技术，实现技术的完美结合，优势互补，最终目的是保障计算机网络的安全。
第3篇：计算机英语论文网络攻击与防御
计算机网络攻击和防范
摘要：网络信息的安全和保密是一个至关重要的问题。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。
关键词：计算机;网络;安全;防范
引言：本文旨在介绍现在的网络安全问题，网络攻击的方式，步骤，防范。防火墙的结构，类型，和具体应用。使大家对于一般的网络攻击有所防范，可以用防火墙进行查杀和防护病毒。
正文：
网络安全，是计算机信息系统安全的一个重要方面。如同打开了的潘多拉魔盒，计算机系统的互联，在大大扩展信息资源的共享空间的同时，也将其本身暴露在更多恶意攻击之下。如何保证网络信息存储、处理的安全和信息传输的安全的问题，就是我们所谓的计算机网络安全。信息安全是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辩识、控制；确保信息的保密性
