陳永平

摘要：網(wǎng)絡安全是目前人們最關注的問題，本文分析了現(xiàn)代信息技術在網(wǎng)絡安全攻擊中的應用，研究了現(xiàn)代信息技術在網(wǎng)絡安全防御中的應用。

關鍵詞：現(xiàn)代信息技術;網(wǎng)絡攻防對抗;應用研究

中圖分類號：TP309.2 文獻標識碼：A 文章編號：1007-9416（2019）09-0187-01

0 引言

近年來，我國的經(jīng)濟建設以及科學技術發(fā)展取得了顯著的成就，而計算機互聯(lián)網(wǎng)技術作為現(xiàn)代科技的主要代表，更是進步明顯，在社會各個行業(yè)中產(chǎn)生了深遠的影響，無論是工業(yè)生產(chǎn)還是人們的日常生活都由于計算機互聯(lián)網(wǎng)技術的普及變得更加便利。而由于計算機信息技術的不斷發(fā)展，在產(chǎn)生諸多經(jīng)濟效益的同時，也給人們的生活帶來了各種威脅，在網(wǎng)絡上一直存在著很多安全問題，隨著而產(chǎn)生的網(wǎng)絡犯罪也不斷滋生，總而言之計算機信息技術是一把雙刃劍。

1 現(xiàn)代信息技術在網(wǎng)絡安全攻擊中的應用

1.1 緩沖區(qū)溢出攻擊技術

隨著計算機信息網(wǎng)絡在現(xiàn)代社會的不斷普及，也帶來了越來越多的社會問題，這也讓越來越多的人認識到計算機互聯(lián)網(wǎng)在為人們的生活帶來便利的同時，也帶來了很多的信息網(wǎng)絡安全問題，為了使得信息網(wǎng)絡在使用時更加安全，需要制定出更加有效的保護方案[1]。而在信息技術不斷發(fā)展更新的背景下，設置絕對安全的保護程序是不太現(xiàn)實的，要想使得信息網(wǎng)絡更加安全，就需要對網(wǎng)絡安全攻擊技術進行一定的了解，在對攻擊技術詳細了解的基礎上完善信息網(wǎng)絡安全架構，盡可能避免用戶在使用計算機網(wǎng)絡時個人信息的完整性，防止信息泄露，當前常見的信息網(wǎng)絡安全攻擊技術可以基本概括為緩沖區(qū)溢出攻擊技術、拒絕服務攻擊技術、欺騙技術攻擊等。而緩沖區(qū)溢出攻擊技術指的是在進行網(wǎng)絡攻擊時，相關的操作人員可以在當前程序的緩沖區(qū)進行代碼的重新編寫，新編寫的內(nèi)容在原來的緩沖區(qū)代碼長度之上，這樣原程序的緩沖區(qū)就會出現(xiàn)溢出現(xiàn)象，該程序的堆棧造成破壞，原有程序無法正常運行或者是在緩沖區(qū)的影響下執(zhí)行其他指令。利用緩沖區(qū)溢出攻擊進行信息網(wǎng)絡安全攻擊時，花費的時間較少，可以在較少的步驟內(nèi)完成對信息網(wǎng)絡的入侵，很多黑客在進行信息網(wǎng)絡安全攻擊時也較多選擇這一技術。而利用緩沖區(qū)溢出攻擊技術進行較高權限的信息網(wǎng)絡程序攻擊時，攻擊人員可以快速獲得程序主動權，進一步控制主機或者是局部信息網(wǎng)絡[2]。相應的，信息網(wǎng)絡的安全維護人員也可以利用緩沖區(qū)溢出攻擊技術重新掌握被黑客篡改的信息網(wǎng)絡，被破壞的信息網(wǎng)絡可以短時間內(nèi)被修復并完善，盡可能的減少損失。

1.2 拒絕服務攻擊技術

除緩沖區(qū)溢出攻擊技術之外，拒絕服務攻擊技術也是常見的信息網(wǎng)絡安全攻擊技術之一，這一技術指的是可以根據(jù)信息網(wǎng)絡在正常運行期間的數(shù)據(jù)獲取三次握手建立通訊連接的工作方式，這樣就可以有效的對用戶的網(wǎng)絡服務系統(tǒng)進行不斷的干擾，同時向信息網(wǎng)絡站不間斷的發(fā)送無用的訪問請求，這樣用戶就需要拒絕相關程序的服務，而正是在這一過程中自身網(wǎng)絡系統(tǒng)的實際性能會下降，網(wǎng)絡使用功能難以正常進行，用戶就無法與計算機信息網(wǎng)絡建立連接。與緩沖區(qū)溢出攻擊技術相比，采用拒絕服務攻擊技術需要花費更長的時間，同時操作步驟也更加繁瑣，但是也具有更高的隱蔽性，黑客可以利用這一技術攻擊計算機的使用用戶并偽造出源地址，計算機用戶在沒有意識到危險的前提下會想黑客偽造的地址發(fā)送請求信息，在這樣不斷的信息泄露過程中，用戶會逐漸失去對主機的控制，而且不易察覺這種信息的泄露。而這種攻擊技術能被黑客使用，同樣的安全維護人員也能利用這一技術及時獲取黑客的信息，網(wǎng)絡警察更是能夠利用該技術將矛頭指向犯罪人員，及時修復被破壞網(wǎng)絡的同時，抓住始作俑者，避免更嚴重的傷害發(fā)生[3]。

2 現(xiàn)代信息技術在網(wǎng)絡安全防御中的應用

2.1 防火墻技術

為了更好的完善信息網(wǎng)絡安全，不僅要對網(wǎng)絡安全攻擊技術有一定的了解，同時要不斷的完善并更新網(wǎng)絡安全防御技術，從根本上提升信息網(wǎng)絡的安全性。而在網(wǎng)絡安全防御技術中，防火墻技術是十分重要的一種，而且也是應用最為廣泛，作用較為明顯的一種，使得用戶在使用計算機信息網(wǎng)絡時，降低被病毒入侵的概率。防火墻技術在安全防御系統(tǒng)中不是單獨的存在于個別計算機主機之中，在各種信息網(wǎng)絡范圍界面上都應用到了這一技術，能夠對區(qū)域網(wǎng)絡起到一定的屏障作用，避免不法用戶或者訪問信息的入侵。而且隨著計算機信息技術的不斷發(fā)展，為了更好的防御先進的信息網(wǎng)絡安全攻擊技術，防護墻技術也在不斷的更新發(fā)展，從而更加全面有效的對信息網(wǎng)絡安全做出保障[4]。

2.2 數(shù)據(jù)加密技術

數(shù)據(jù)加密技術也是常見的一種網(wǎng)絡安全防御技術，其基本原理是采用一定的加密算法將重要信息轉換成獨特的密文，而這些轉換而來的密文只有通過加密密鑰才能夠將其明文化，從而實現(xiàn)重要信息的隱蔽與保護。因此數(shù)據(jù)加密技術也是除防護墻技術之外在計算機信息網(wǎng)絡安全中較為常見的一種，數(shù)據(jù)加密技術也在不斷發(fā)展的過程中，當前在計算機信息網(wǎng)絡安全防御中應用的數(shù)據(jù)加密技術主要有磁盤整體加密技術、主機監(jiān)控全盤加密技術以及后綴結合驅動加密技術，各種先進技術的綜合使用為網(wǎng)絡安全保駕護航[5]。

2.3 信息認證技術

所謂信息認證技術是指采用一定的方法將計算機主機以及程序中發(fā)布的信息加密或者簽名變換的有效認證，防止上述信息在傳輸或者存儲過程中出現(xiàn)篡改或者泄露現(xiàn)象。這一技術的應用是近些年才開始在信息網(wǎng)絡安全維護中普及的，可以有效的保證網(wǎng)絡信息的保密性，而且該防御技術可以在系統(tǒng)反應不及時的情況下對惡意攻擊做出反應，并發(fā)動反擊，這樣加強了系統(tǒng)的防御功能。

3 結語

綜上所述，計算機信息網(wǎng)絡在現(xiàn)代社會的普及應用對人們的生產(chǎn)生活產(chǎn)生了深遠的影響，而在為人民帶來便利的同時，信息網(wǎng)絡犯罪事件的頻頻發(fā)生也使得人們開始重視其網(wǎng)絡攻防對抗問題，為了更好的完善計算機信息網(wǎng)絡維護工作，需要對信息網(wǎng)絡攻擊技術有詳細的了解，如緩沖區(qū)溢出攻擊技術和拒絕服務攻擊技術等，同時需要完善信息網(wǎng)絡防御技術，常見的有防護墻技術、數(shù)據(jù)加密技術以及信息認證技術，上述技術的有效應用是現(xiàn)代信息網(wǎng)絡安全的重要保障。

參考文獻

[1] 李雪玲.電力信息網(wǎng)絡安全中主動防御新技術的應用探究[J].建筑工程技術與設計，2016（18）：2043.

[2] 劉萍，諶屹，袁宏偉.戰(zhàn)場無線傳感器網(wǎng)絡攻防技術研究[J].電子對抗，2012（06）：9-12.

[3] 王振友.信息網(wǎng)絡安全技術初探[J].華南金融電腦，2005（3）：59-61.

[4] 沈姬.信息與網(wǎng)絡安全防御技術應用與研究[J].探索科學，2019（1）：131-132.

[5] 徐知廣.信息網(wǎng)絡安全加密技術研究[J].中國水運（理論版），2007（4）：121-122.

Abstract：Network security is the most concerned issue at present， this paper analyses the application of modern information technology in network security attack， and studies the application of modern information technology in network security defense.

Key words：modern information technology; network attack and defense confrontation; application research