IP網絡攻擊手段和安全策略

簡述：
本文的主要內容是描述常見網絡攻擊手段以及針對這些攻擊手段應該如何設置網絡安全防護策略。

一·引言
隨著計算機網絡的發展，信息網絡逐漸發達起來，帶給企業和人民生活巨大的好處，我國也是把信息產業放在發展的首位。高信息技術象一把雙仞劍，帶給我們無限的益處，同時也帶給信息網絡更大的風險。因為計算機安全方面比傳統的計算機安全的范圍要廣和復雜的多。一旦出現問題的話，造成的危害會更加巨大和可怕。比如，原來我們的講到的計算機安全多是講物理安全或病毒造成的數據危害等，病毒要傳播需要遵循一定的傳播途徑，傳播載體再經過一定的時間過程，才可能發作。不管物理安全還是計算機病毒多數都是可以通過有效手段進行防范和消滅的。但現在已完全不同了，計算機網絡的發展，特別是近年來的INTERNET已將世界上無數的計算機網絡聯系在了一起，這么說，即使你已將大樓的門完全鎖好了，但攻擊者還是通過計算機網絡在世界的另一頭侵入你的網絡，翻閱機密資料甚至作出破壞性的動作。所以我們信息管理人員應該
對攻擊手段有一個全面深刻的認識，需要制訂適合本系統的完善安全防護策略。

二·清楚需要保護的
為了制訂安全防護策略，首先需要弄清楚什么是需要保護的。其次了解一般的攻擊類型和攻擊手段。

當我們的機器聯上了INTERNET，我們同時也給自己帶來了三
種風險。
l 數據：存儲在電腦中的數據信息
l 資源：機器設備
l 榮譽：

數據
對個人或企業來說，數據的三個特性是需要保護的。
l 秘密性（Secrecy）：不想給其他人知道的。
l 完整性（Integerity）：不想給其他人更改的。
l 有效性（Availability）：需要確認的可以使用的。

資源
雖然機器上沒有什么重要的數據，但是侵入者可以隨意的使用你的機器和其資源，如：儲存一些資料，進行運算，甚至將其做為一個可以攻擊其它網絡或機器的跳板，網關（gateway）。需要注意的是：這是黑客(Hacker)常用手段，狡猾的Hacker有不止一個攻擊網關，且分布不一，有很大程度的欺騙性和隱蔽性。

榮譽
如果一個侵入者以你個人或一個企業的身份出現在INTERNET上，他做的什么事情看上去都向來自你或你的企業，那會帶來什么影響或危害呢？

三·攻擊行為類型
大部分攻擊行為類型都全部分為三類，是一、闖入（Intrusion）
二、Denial of service 三、信息竊取。

闖入
最常見的攻擊就是叫闖入，他們闖進計算機里，就向普通合法用戶一樣使用你的電腦。闖入的手段是比較多的，常見的類型是，利用社會工程學攻擊（如：你打個電話給ISP，說你是某個用戶，為了做某些工作，要求立即改變密碼）。一種是，猜測用戶名的密碼，在有些情況下這是比較容易的，有許多一般用戶并不太重視自己的密碼，或嫌麻煩怕忘記密碼而將密碼取的很容易猜測到，根據自己的親身經驗，一個服務器里有至少有百分之五的人的密碼是非常簡單和易猜的，甚至很多人的密碼與用戶名居然是一樣的。另一種，是搜索整個系統，發現軟件，硬件的漏洞（BUG）或配置錯誤，以獲得系統的進入權。關于第三種闖入類型的詳細內容可以參考攻擊手段。

Denial of services
這是一種將對方機器的功能或服務給以遠程摧毀或中斷的攻擊方式，Denial of services攻擊的手段也是多種多樣的，最早出現的大概是叫“郵包炸彈”，它是這樣的，攻擊者用一個程序不斷的向被攻擊者的郵箱發出大量郵件同時還匿藏自己的地址信息，以至于郵件使用者幾乎無法處理。甚至導致郵件服務系統因為大量的服務進程而崩潰。而被襲擊者也無法確認誰是攻擊者。另一些攻擊手段是利用軟件本身的設計漏洞進行遠程攻擊,其中比較著名的是微軟的OOB(Out Of Bond)漏洞,只要對著運行95或NT的139口發出一個不合法的包，就會導致操作系統輕則斷掉網絡連接，重則徹底死機或重起。

信息竊取
有一些攻擊手段允許攻擊者即使不操作被攻擊的電腦系統也能得到想要的數據。比較典型的是用網絡嗅查器(Sniffer)監聽網絡中的包信息，從中發現有用的信息，如：用戶名，密碼，甚至付款信息等。Sniffer的工作有點象現實社會里裝電話竊聽裝置一樣。在共享式網絡環境里，Sniffer是很可怕的，它可以監聽大量的網絡信息。

四·攻擊手段和反攻擊
在談攻擊手段前，可以先研究攻擊行為的特性來幫助全面了解攻擊和反攻擊。

攻擊一臺億恩科技主機，對黑客來說指導思想應該是廣泛尋找整個網絡系統漏洞薄弱的地方或配置錯誤是最優先要做的，其次再是尋找一個新的攻擊點。假設：我要攻擊一個系統，需要進入某臺億恩科技主機。我最先要做的可能是先在它附近機器上尋找漏洞或稱為可攻擊點，而不是先把大量的心思放在要攻擊的億恩科技主機上，這樣有什么好處呢？一是隱蔽自己的真實攻擊目標，做為一個攻擊跳板。二是利用附近機器與目標機可能具有的“信任”關系，輕易的侵入目標機。三就是整個系統比較大的時候，攻擊點就可能比較容易發現，可以在侵入一臺機器后，利用Sniffer來監聽發往目標機器的網絡信息，或其它方法或得來目標機器的進入權。

通常，攻擊行為的四個階段：
1·得到進入系統的權力
2·得到超級用戶的權限
3·再攻擊其它附近的機器
更多詳情咨詢QQ530997

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]