馬毓

（遼源職業(yè)技術(shù)學(xué)院，吉林遼源136200）

計(jì)算機(jī)及其網(wǎng)絡(luò)對(duì)抗方法與發(fā)展

馬毓

（遼源職業(yè)技術(shù)學(xué)院，吉林遼源136200）

探討計(jì)算機(jī)及其網(wǎng)絡(luò)攻擊的常用方法，介紹計(jì)算機(jī)及其網(wǎng)絡(luò)的對(duì)抗方法，對(duì)未來計(jì)算機(jī)網(wǎng)絡(luò)攻擊的方法和發(fā)展趨勢(shì)進(jìn)行分析。

計(jì)算機(jī)；網(wǎng)絡(luò)對(duì)抗；方法

在計(jì)算機(jī)廣泛普及和應(yīng)用過程中，開始產(chǎn)生了對(duì)抗技術(shù)，并成為計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域的新技術(shù)。加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗方法的研究，解決計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用和發(fā)展中的各種挑戰(zhàn)和問題。

1 計(jì)算機(jī)及其網(wǎng)絡(luò)攻擊方法

1.1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞攻擊

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞的攻擊主要是通過軟件、硬件所產(chǎn)生的漏洞，特別是計(jì)算機(jī)操作系統(tǒng)軟件的襲擊和破壞。破壞形式包括計(jì)算機(jī)病毒攻擊法、后門攻擊法以及緩沖區(qū)溢出攻擊法。計(jì)算機(jī)病毒攻擊主要是通過軟件中所產(chǎn)生的漏洞形成病毒，對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)制造障礙和攻擊；而緩沖區(qū)溢出攻擊是由于軟件中的緩沖區(qū)產(chǎn)生了差錯(cuò)帶來的攻擊性錯(cuò)誤，刻意向緩沖區(qū)寫入超長(zhǎng)的字符串，使緩沖區(qū)溢出錯(cuò)誤和損害性程序結(jié)構(gòu)；后門攻擊主要是在對(duì)計(jì)算機(jī)程序的研發(fā)時(shí)所產(chǎn)生的。

1.2 拒絕服務(wù)攻擊

通過向?qū)Ψ骄W(wǎng)絡(luò)服務(wù)器傳輸大量無效并要求回復(fù)的信息數(shù)據(jù)，通過這種方式來達(dá)到消耗對(duì)方網(wǎng)絡(luò)帶寬或系統(tǒng)資源的目的，破壞對(duì)方的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)，使計(jì)算機(jī)不能連接網(wǎng)絡(luò)進(jìn)行相應(yīng)的操作。實(shí)際攻擊中主要是通過分布式拒絕服務(wù)攻擊，通過對(duì)多臺(tái)不同計(jì)算機(jī)進(jìn)行協(xié)調(diào)之后，并針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的連接來對(duì)抗服務(wù)攻擊。通過對(duì)計(jì)算機(jī)的系統(tǒng)配置信息進(jìn)行更改和損壞，拒絕將計(jì)算機(jī)相關(guān)資源與用戶進(jìn)行共享和使用。還有一種通過物理破壞攻擊的方法，主要是通過物理破壞或打亂計(jì)算機(jī)網(wǎng)絡(luò)物理組件，達(dá)到服務(wù)攻擊的目的。

1.3 計(jì)算機(jī)中電子郵件攻擊

電子郵件攻擊是所有計(jì)算機(jī)使用過程中最常見的一種攻擊方式。主要是攻擊操作者通過郵件發(fā)送的方式或者程序中攜帶有攻擊性內(nèi)容的形式發(fā)送大量各種無效且內(nèi)容重復(fù)的垃圾郵件，導(dǎo)致郵箱被這些垃圾郵件塞滿，最終無法使用。其電子郵件攻擊的主要方式包括以下幾種：首先是通過一個(gè)或幾個(gè)IP地址和相同地址郵件進(jìn)行偽造和包裝，在較短的時(shí)間內(nèi)向一信箱發(fā)送數(shù)以千計(jì)、萬計(jì)的垃圾郵件，塞滿被攻擊對(duì)象的郵箱，使得被攻擊者的計(jì)算機(jī)不能有效工作。另外一種是對(duì)電子郵件以欺騙形式進(jìn)行攻擊，其攻擊者偽裝成自己是計(jì)算機(jī)系統(tǒng)的管理人員，然后給用戶發(fā)送郵件，要求用戶修改口令或在正常的附件中攜帶病毒或其他木馬程序，使得計(jì)算機(jī)受到侵?jǐn)_，造成癱瘓。

1.4 計(jì)算機(jī)程序欺騙法攻擊

方法是攻擊者通過編寫一種看起來符合法律規(guī)范的程序，并將其上傳到FTP站點(diǎn)，誘騙計(jì)算機(jī)用戶，使其點(diǎn)擊下載，下載內(nèi)容會(huì)跟隨計(jì)算機(jī)用戶軟件，跟蹤用戶的計(jì)算機(jī)操作，并自動(dòng)記錄保存用戶所有輸入的信息資料，自動(dòng)轉(zhuǎn)發(fā)給攻擊者。該攻擊辦法主要是通過大量的自我復(fù)制，并不斷占用和消耗計(jì)算機(jī)系統(tǒng)程序的資源，逐步縮小用戶的計(jì)算機(jī)磁盤空間，并在不同的計(jì)算機(jī)之間傳播，通過計(jì)算機(jī)網(wǎng)絡(luò)破壞計(jì)算機(jī)系統(tǒng)。

2 計(jì)算機(jī)及其網(wǎng)絡(luò)的對(duì)抗方法

2.1 信息加密和防火墻技術(shù)的防護(hù)

在計(jì)算機(jī)技術(shù)的不斷發(fā)展和廣泛應(yīng)用中，計(jì)算機(jī)網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)防護(hù)成為一對(duì)相互存在和相互作用的關(guān)系。近年來,隨著網(wǎng)絡(luò)攻擊的手段日新月異，要求對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全防護(hù)體系進(jìn)行全面完善，并通過現(xiàn)代化的科技創(chuàng)新手段來對(duì)抗各種攻擊。其中，通過信息加密技術(shù)可以達(dá)到對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)的目的。它主要是通過網(wǎng)絡(luò)加密技術(shù)、存儲(chǔ)加密技術(shù)和驗(yàn)證加密技術(shù)等形成對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的防護(hù)和對(duì)攻擊的抵抗。還可以通過防火墻技術(shù)檢查和過濾計(jì)算機(jī)用戶接收傳輸?shù)臄?shù)據(jù)，并監(jiān)督和檢測(cè)用戶訪問的網(wǎng)絡(luò)。

2.2 計(jì)算機(jī)的訪問控制和認(rèn)證技術(shù)

首先，可通過入侵檢測(cè)系統(tǒng)對(duì)入侵行為過程與特征進(jìn)行分析和檢測(cè)，確保計(jì)算機(jī)系統(tǒng)在遇到安全系統(tǒng)對(duì)入侵事件和入侵過程時(shí)能及時(shí)作出正確反饋和回應(yīng)。這種對(duì)抗網(wǎng)絡(luò)攻擊的方法是建立在防火墻的基礎(chǔ)之上，并協(xié)助計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)和主機(jī)系統(tǒng)來抵抗攻擊，并要求計(jì)算機(jī)相關(guān)技術(shù)管理人員不斷提升自己的安全管理能力，提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。如果發(fā)現(xiàn)計(jì)算機(jī)應(yīng)用過程中有外來系統(tǒng)問題，要及時(shí)作出解決方案并予以解決，必要時(shí)及時(shí)報(bào)警。其次，通過認(rèn)證技術(shù)確保網(wǎng)絡(luò)應(yīng)用安全，通常都是通過驗(yàn)證信息，確定其真實(shí)身份，并通過認(rèn)證來確認(rèn)檢查其傳送或存儲(chǔ)過程中是否被篡改、重放或延遲等現(xiàn)象的發(fā)生。

3 未來計(jì)算機(jī)網(wǎng)絡(luò)攻擊的方法及發(fā)展趨勢(shì)

為了確保計(jì)算機(jī)網(wǎng)絡(luò)的使用安全，大部分只是采用了基礎(chǔ)的安全保障措施，廣大計(jì)算機(jī)用戶的安全防護(hù)意識(shí)相對(duì)淺薄，因此，在未來計(jì)算機(jī)網(wǎng)絡(luò)世界的不斷發(fā)展中，要不斷提升用戶的網(wǎng)絡(luò)安全意識(shí)，對(duì)計(jì)算機(jī)病毒攻擊要隨著時(shí)代的推移而不斷更新對(duì)抗方法，并意識(shí)到其可能對(duì)計(jì)算機(jī)使用帶來的安全隱患。在計(jì)算機(jī)的未來發(fā)展中逐漸出現(xiàn)程序自動(dòng)更新攻擊，自動(dòng)更新的趨勢(shì)，降低用戶對(duì)攻擊抵抗的意識(shí)，往往出現(xiàn)惡意程序等隱蔽攻擊，因此，要更新網(wǎng)絡(luò)對(duì)抗的方法，不斷提高計(jì)算機(jī)用戶網(wǎng)絡(luò)使用的安全性。

4 結(jié)語

計(jì)算機(jī)信息化網(wǎng)絡(luò)的快速發(fā)展，必須結(jié)合網(wǎng)絡(luò)進(jìn)攻的技術(shù)與方法，加強(qiáng)網(wǎng)絡(luò)運(yùn)行能力的安全性，并做好抵抗各種網(wǎng)絡(luò)攻擊的準(zhǔn)備，保證計(jì)算機(jī)技術(shù)的可持續(xù)發(fā)展。

［1］王朝崗，韓珂.計(jì)算機(jī)及其網(wǎng)絡(luò)對(duì)抗方法與發(fā)展分析［J］.信息通信，2014，(12)：78-79.

［2］張洪義.計(jì)算機(jī)及其網(wǎng)絡(luò)對(duì)抗方法與發(fā)展趨勢(shì)探討［J］.信息技術(shù)，2015，（01）:284-286.

［3］楊玉新.TCP/IP協(xié)議棧與網(wǎng)絡(luò)攻擊的研究［J］.德宏師范高等?？茖W(xué)校學(xué)報(bào)，2012，(01):22-33.

［4］曹香港，韓臻，李彬彬，劉吉強(qiáng).虛擬化技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗中的應(yīng)用研究［J］.微計(jì)算機(jī)信息，2009，(36):46-52.

［5］劉安利，趙懷勛.網(wǎng)絡(luò)對(duì)抗中的DDoS攻防技術(shù)分析［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009，(07):62-78.

［6］李志勇，劉鋒，孫曉燕.網(wǎng)絡(luò)對(duì)抗實(shí)驗(yàn)平臺(tái)構(gòu)建［J］.實(shí)驗(yàn)技術(shù)與管理，2004，(05):55.

TP393.08

B

1674-8646（2015）11-0136-02

2015-09-14

馬毓（1979-），女，吉林遼源人，學(xué)士，講師，從事計(jì)算機(jī)網(wǎng)絡(luò)研究。