淺析網(wǎng)絡攻擊技術及發(fā)展預測

1、淺析網(wǎng)絡攻擊技術及發(fā)展預測譚兵1，吳宗文2，陳蜀宇1，黃偉，（1.重慶大學軟件學院，重慶400044；2.中國人民解放軍78098部隊裝備部，四川崇州611237)摘要：近年來，網(wǎng)上泄密事件在軍地頻頻發(fā)生，網(wǎng)絡攻擊技術也被越來越被重視。本文概述了網(wǎng)絡攻擊及入侵對象的特點，詳細介紹了口令攻擊、特洛伊木馬、安全漏洞攻擊、ARP欺騙攻擊、拒絕服務攻擊等八種目前常見的網(wǎng)絡攻擊方法。此外，文章就未來網(wǎng)絡攻擊技術所呈現(xiàn)出的自動化、智能化，簡單化等六

2、個方面發(fā)展趨勢進行了總結(jié)。關鍵詞關鍵詞：網(wǎng)絡安全；攻擊技術；安全威脅AnalysisAnalysisOfOfwkwkAttackAttackTechniquesTechniquesTanTanBingBing1WuWuZongWenZongWen2ChenChenShuYuShuYu11，HuangHuangweiwei(1.The1.TheSchoolSchoolofofSoftwareSoftwareEngineeringEngin

3、eeringChongqingChongqingUniversityUniversityChongqingChongqing4000444000442.2.7809878098MinistryMinistryofofPeoplesPeoplesLiberationLiberationArmyArmytroopstroopsequipmentequipmentSichuanSichuanChongzhouChongzhou61123761

4、1237)Abstract:Abstract:Inrecentyearsmemeattentionhasbeenpaidonthecyberattackstechnologyowningtothefrequentleaksofthemilitarysecretcausedbywkattacks.Thisarticlesummarizedtheacteristicsofwkattacksintrusionobjectswhileeight

5、attackmethodssuchasthePasswdAttackTrojanhsesecuritybugattacksARPspoofingattacksDenialofServiceDoSsoonhavebeenentirelyintroduced.Inadditionitalsoreviewsthedevelopmenttrendofwkattacksinaspectsofautomatizationsintelligentiz

6、ationsimplificationetc.KeyKeywds:wds:wkSecurityAttackTechnologySecurityThreat1引言引言當初組建網(wǎng)絡時僅僅是為了便于信息的交流，而對于保障信息安全方面的規(guī)劃則非常有限。伴隨著計算機網(wǎng)絡的迅猛發(fā)展，新的網(wǎng)絡攻擊技術不斷出現(xiàn)，只要是接入到因特網(wǎng)中的計算機都有可能被攻擊或入侵。模擬實驗表明，如果10個小時內(nèi)計算機處于檢測但無響應，攻擊者將有80%的機會獲得成功；20個

7、小時無響應，成功的機會將提高到90%；30個小時無響應，攻擊者就能成功。我們的計算機分分秒秒都有可能受到攻擊，所以必須了解常見的網(wǎng)絡攻擊技術，才能更全面地防范網(wǎng)絡攻擊。2網(wǎng)絡攻擊概述網(wǎng)絡攻擊概述2.1網(wǎng)絡攻擊的特點計算機網(wǎng)絡攻擊具有如下特點：一是損失巨大。由于攻擊和入侵的對象是網(wǎng)絡上的計算機，所以一旦他們?nèi)〉贸晒?，就會使網(wǎng)絡中成千上萬臺計算機處于癱瘓狀態(tài)，從而給計算機用戶造成巨大的經(jīng)濟損失；二是威脅社會和國家安全。一些計算機網(wǎng)絡攻擊者出

8、于種種目的，經(jīng)常把政府要害部門和國家（特別是軍隊）機密部門的計算機作為攻擊目標，從而對社會和國家安全造成威脅；三是手段多樣，手法隱蔽。計算機攻擊的手段可以說是五花八門。網(wǎng)絡攻擊者既可以通過監(jiān)視網(wǎng)上數(shù)據(jù)來獲取別人的保密信息，也可以通過截取別人的帳號和口令堂而皇之地進入別人的計算機系統(tǒng)，還可以通過一些特殊的方法繞過人們精心設計好的防火墻從而破壞計算機系統(tǒng)等。入侵后還能清除安全日志，消除犯罪痕跡，隱蔽性很強；四是以軟件攻擊為主。幾乎所有的網(wǎng)絡

9、入侵都是通過對軟件的截取和攻擊從而破壞整個計算機系統(tǒng)的[1]。2.2網(wǎng)絡入侵的對象收稿日期：作者簡介：譚兵（1978），男，四川鹽亭，助講，在讀碩士研究生，研究方向Commented[U1]:圖中文字不清楚Commented[U2]:補充研究方向絡漏洞，針對某一類型的漏洞，都有專門的攻擊工具。3.5拒絕服務攻擊（DenialofServiceDoS）拒絕服務攻擊（見圖3）就是向網(wǎng)站服務器發(fā)送大量要求回復的信息，消耗網(wǎng)絡帶寬或系統(tǒng)資源，導

10、致網(wǎng)站服務器不能正常服務以至于癱瘓而停止服務。DoS威力很有限，所以就出現(xiàn)了DDoS(DistributedDenialofService)分布式拒絕服務攻擊，DDoS攻擊方式和DoS基本一樣（原理見圖4），但它是由N臺連上Inter的計算機組成的一個攻擊者，威力可顯而知，機器越多威力越大，但DDoS也有缺點，就是攻擊者必須收集足夠的攻擊傀儡機器才能發(fā)起一次大規(guī)模的DDoS。另一個威力強悍的新型攻擊方式DRDoS(Distributed

11、ReflectionDenialofServieAttack)分布式反射拒絕服務攻擊，它不需要收集大量傀儡機器，只要帶寬足夠，1臺機器就可以發(fā)動一次大規(guī)模的攻擊，就象百度這樣的大網(wǎng)站在短時間內(nèi)也會被攻擊而停止服務。3.6ARP欺騙攻擊ARP攻擊就是通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡中產(chǎn)生大量的ARP通信量使網(wǎng)絡阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應包就能更改目標主機ARP緩存中的IPMAC條目，造成網(wǎng)絡中斷或

12、中間人攻擊。ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡中，局域網(wǎng)中若有一臺計算機感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡內(nèi)其它計算機的通信信息，并因此造成網(wǎng)內(nèi)其它計算機的通信故障。某機器A要向主機B發(fā)送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址后，就會進行數(shù)據(jù)傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地