摘要:隨著人們對網絡的使用越來越廣泛,對于信息在網絡中的傳遞和存儲也同樣變得越來越頻繁。而了解相應的網絡攻擊技術以及網絡安全防御的特點,利用相應的網絡攻擊技術來幫助實現網絡安全防御往往最終能達到非常好的效果。
文獻標識碼:A
文章編號:1671-864X(2015)06-0191-01
隨著計算機技術的不斷發(fā)展,為人們的生活工作中帶來了非常大的便利,而網絡的使用讓通信以及信息存儲變得更加方便迅捷,但是在方便的同時安全性也同樣是一個值得擔憂的問題。因為網絡的方便同時也使得其安全性也有所降低。網絡的信息存儲和傳遞都是通過一些虛擬的方式,因此在安全工作上也只能在虛擬環(huán)節(jié)進行保護,而同樣人們可以通過一些網絡攻擊技術總而達到攻擊相應目標竊取信息最終造成了網絡的不安全性,這是當時急需重視的問題。
一、網絡攻擊的特點及相關技術
(一)網絡攻擊的特點。“攻擊”是指任何的非授權行為,而攻擊的范圍從簡單的使服務器無法提供正常的服務到完全破壞、控制服務器,目前網絡攻擊者主要是利用網絡通信協議自身存在的缺陷或因安全配置不當而產生的安全漏洞。目前主要的攻擊方式為主動攻擊、被動攻擊、物理臨近攻擊以及內部人員攻擊等,按照不同網絡攻擊特點對相應的網絡攻擊事件進行劃分。
而網絡攻擊的目的特點大致分為兩種,第一種是降低目標系統的防御性和安全性從而入侵相應的數據庫進行所需數據的竊取,這樣的攻擊大多需要更加細膩的操作同時為的是竊取機密信息。而第二種則是無差別進行系統攻擊,旨在對當前存儲的一切信息進行破壞,從而達到數據丟失不可讀甚至是直接摧毀目標系統的目的。
(二)較常用的網絡攻擊相關技術。網絡監(jiān)聽是當前比較常見的網絡攻擊技術,它將網絡接口設置在監(jiān)聽模式從而截取到在網絡上相互傳遞的相應信息,而用戶如果進行個人私密信息的交流就會留下安全隱患。而信息炸彈是指程序對接受的輸入數據沒有進行有效的檢測導致錯誤,最終甚至有可能導致整個程序的崩潰。
但是在當前最為常見的還是木馬病毒的網絡攻擊。秘密的安裝在目標主機中,開放某個端口從而進行遠程操作。同時有的木馬還對與目標當前使用過的界面信息進行保存,比方說賬號密碼信息。只要出現了賬號密碼的界面就會自動將當前的信息進行記錄保存。并且通過遠程訪問也可以獲取到目標主機內的一切信息。
二、網絡安全防御的特點及相關技術
(一)網絡安全防御的特點。
因為網絡本身就具有在地理上高度分布,邊界模糊,層次不清晰的特點,因此網絡安全防御所需要注重的方面也同樣很多。首先其具有無邊界性,因為網絡交互著全世界各地的信息,因此在使用時你可能受到任何一個地方的攻擊。并且網絡安全防御具有被動反應性,因為必須要通過攻擊的動作來進行相應的防御動作,因此是被動性的。
同時網絡安全防御也是具有非對稱性的。因為網絡攻擊的手段層出不窮,而網絡安全防御所需要考慮到的是每一種可能存在的攻擊技術,因此在攻防雙方的工作無疑是不對等的,唯有全面的提升在每一個方面的網絡安全防御性能才能在最大程度上保證網絡的安全性。
(二)網絡安全防御的相關技術。
加密技術是當前在保證網絡安全中所使用比較普遍的技術。信息通過密鑰進行加密處理,而只有雙方所持有的密鑰相同才會將信息有效的傳遞,這樣一來在不知道目標密鑰的情況下就難以進行任何信息傳遞,同時也就有效的避免的網絡攻擊的發(fā)生,同時對網絡上任何傳遞來的信息都能產生過濾效果。
防火墻以及入侵檢測同樣也是當前使用比較廣泛的。對于防火墻相信大家一定都不會陌生,而在每一臺主機上也都有自己相應的防火墻設置,是用于內部網絡與外部網絡之間的網絡安全系統,按照相應的設置規(guī)則對傳輸的數據進行限制性的通過。而在結合了入侵檢測這樣更加細致的檢查以及限制信息通過的技術之后可以通過監(jiān)測網絡實現對內部攻擊、外部攻擊和誤操作的實時保護。
三、利用網絡攻擊技術進行網絡安全的保護
(一)保證網絡安全的重要性。網絡在當前人們生活中的使用范圍已經太過普及,很多個人的私密信息以及公司的機密信息都存儲在網絡中,因此一旦網絡安全得不到保證,除了個人的財產安全有可能受到侵犯之外,還會危及到整個公司甚至是國家安全,因此網絡安全的保障是非常有必要的。
但保證網絡安全并不是一件容易的事情,隨著計算機技術的不斷發(fā)展同時編程能力變得越來越普及,人們相應的編程技術也同樣在不斷的提高,這就直接影響到網絡攻擊技術也在不斷提高,而更加專業(yè)且更具破壞力的網絡攻擊技術毫無疑問會極大的增加了網絡安全防御工作的難度。
(二)網絡攻擊技術的發(fā)展同時推進著網絡安全的完善。
雖然網絡攻擊技術在不斷的發(fā)展提升,可相應的網絡安全防御技術也是如此,根據網絡攻擊技術的特點進行針對性的防御手段開發(fā)往往能達到非常顯著的防御效果。網絡攻擊技術其實是一把雙刃劍,一方面被一些不法分子使用則會危害到人民的利益,但被安全部門學習使用則會對當前的安全防御有所提升。
比方說木馬病毒的產生造就了當前的殺毒軟件商家,黑客的網絡攻擊技術同樣可以針對性的使用在安全防御上。這些不斷發(fā)展的網絡攻擊技術更像是幫助人們在不斷找出當前網絡安全所仍存在的一個個漏洞并促使人們去彌補好,這樣才能在最大程度上保障網絡使用者的信息安全性。
結束語:
在當前人們的生活工作中使用網絡的地方越來越普及,對于信息的存儲等功能也就使用的更加頻繁,越來越多個人私密信息以及企業(yè)的重要信息都會存儲在網絡中,毫無疑問這樣對信息的存儲和提取是非常方便的,但同時也存在這相應的安全隱患,良好的針對網絡攻擊技術以及網絡安全的相關問題進行分析并解決才能在最大程度上保證信息安全以及個人的利益不受到侵犯。