淺析網(wǎng)絡(luò)攻擊技術(shù)及發(fā)展預(yù)測

1、淺析網(wǎng)絡(luò)攻擊技術(shù)及發(fā)展預(yù)測譚兵1，吳宗文2，陳蜀宇1，黃偉，（1.重慶大學(xué)軟件學(xué)院，重慶400044；2.中國人民解放軍78098部隊(duì)裝備部，四川崇州611237)摘要：近年來，網(wǎng)上泄密事件在軍地頻頻發(fā)生，網(wǎng)絡(luò)攻擊技術(shù)也被越來越被重視。本文概述了網(wǎng)絡(luò)攻擊及入侵對象的特點(diǎn)，詳細(xì)介紹了口令攻擊、特洛伊木馬、安全漏洞攻擊、ARP欺騙攻擊、拒絕服務(wù)攻擊等八種目前常見的網(wǎng)絡(luò)攻擊方法。此外，文章就未來網(wǎng)絡(luò)攻擊技術(shù)所呈現(xiàn)出的自動(dòng)化、智能化，簡單化等六

2、個(gè)方面發(fā)展趨勢進(jìn)行了總結(jié)。關(guān)鍵詞關(guān)鍵詞：網(wǎng)絡(luò)安全；攻擊技術(shù)；安全威脅AnalysisAnalysisOfOfwkwkAttackAttackTechniquesTechniquesTanTanBingBing1WuWuZongWenZongWen2ChenChenShuYuShuYu11，HuangHuangweiwei(1.The1.TheSchoolSchoolofofSoftwareSoftwareEngineeringEngin

3、eeringChongqingChongqingUniversityUniversityChongqingChongqing4000444000442.2.7809878098MinistryMinistryofofPeoplesPeoplesLiberationLiberationArmyArmytroopstroopsequipmentequipmentSichuanSichuanChongzhouChongzhou61123761

4、1237)Abstract:Abstract:Inrecentyearsmemeattentionhasbeenpaidonthecyberattackstechnologyowningtothefrequentleaksofthemilitarysecretcausedbywkattacks.Thisarticlesummarizedtheacteristicsofwkattacksintrusionobjectswhileeight

5、attackmethodssuchasthePasswdAttackTrojanhsesecuritybugattacksARPspoofingattacksDenialofServiceDoSsoonhavebeenentirelyintroduced.Inadditionitalsoreviewsthedevelopmenttrendofwkattacksinaspectsofautomatizationsintelligentiz

6、ationsimplificationetc.KeyKeywds:wds:wkSecurityAttackTechnologySecurityThreat1引言引言當(dāng)初組建網(wǎng)絡(luò)時(shí)僅僅是為了便于信息的交流，而對于保障信息安全方面的規(guī)劃則非常有限。伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，新的網(wǎng)絡(luò)攻擊技術(shù)不斷出現(xiàn)，只要是接入到因特網(wǎng)中的計(jì)算機(jī)都有可能被攻擊或入侵。模擬實(shí)驗(yàn)表明，如果10個(gè)小時(shí)內(nèi)計(jì)算機(jī)處于檢測但無響應(yīng)，攻擊者將有80%的機(jī)會(huì)獲得成功；20個(gè)

7、小時(shí)無響應(yīng)，成功的機(jī)會(huì)將提高到90%；30個(gè)小時(shí)無響應(yīng)，攻擊者就能成功。我們的計(jì)算機(jī)分分秒秒都有可能受到攻擊，所以必須了解常見的網(wǎng)絡(luò)攻擊技術(shù)，才能更全面地防范網(wǎng)絡(luò)攻擊。2網(wǎng)絡(luò)攻擊概述網(wǎng)絡(luò)攻擊概述2.1網(wǎng)絡(luò)攻擊的特點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)攻擊具有如下特點(diǎn)：一是損失巨大。由于攻擊和入侵的對象是網(wǎng)絡(luò)上的計(jì)算機(jī)，所以一旦他們?nèi)〉贸晒?，就?huì)使網(wǎng)絡(luò)中成千上萬臺(tái)計(jì)算機(jī)處于癱瘓狀態(tài)，從而給計(jì)算機(jī)用戶造成巨大的經(jīng)濟(jì)損失；二是威脅社會(huì)和國家安全。一些計(jì)算機(jī)網(wǎng)絡(luò)攻擊者出

8、于種種目的，經(jīng)常把政府要害部門和國家（特別是軍隊(duì)）機(jī)密部門的計(jì)算機(jī)作為攻擊目標(biāo)，從而對社會(huì)和國家安全造成威脅；三是手段多樣，手法隱蔽。計(jì)算機(jī)攻擊的手段可以說是五花八門。網(wǎng)絡(luò)攻擊者既可以通過監(jiān)視網(wǎng)上數(shù)據(jù)來獲取別人的保密信息，也可以通過截取別人的帳號(hào)和口令堂而皇之地進(jìn)入別人的計(jì)算機(jī)系統(tǒng)，還可以通過一些特殊的方法繞過人們精心設(shè)計(jì)好的防火墻從而破壞計(jì)算機(jī)系統(tǒng)等。入侵后還能清除安全日志，消除犯罪痕跡，隱蔽性很強(qiáng)；四是以軟件攻擊為主。幾乎所有的網(wǎng)絡(luò)

9、入侵都是通過對軟件的截取和攻擊從而破壞整個(gè)計(jì)算機(jī)系統(tǒng)的[1]。2.2網(wǎng)絡(luò)入侵的對象收稿日期：作者簡介：譚兵（1978），男，四川鹽亭，助講，在讀碩士研究生，研究方向Commented[U1]:圖中文字不清楚Commented[U2]:補(bǔ)充研究方向絡(luò)漏洞，針對某一類型的漏洞，都有專門的攻擊工具。3.5拒絕服務(wù)攻擊（DenialofServiceDoS）拒絕服務(wù)攻擊（見圖3）就是向網(wǎng)站服務(wù)器發(fā)送大量要求回復(fù)的信息，消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源，導(dǎo)

10、致網(wǎng)站服務(wù)器不能正常服務(wù)以至于癱瘓而停止服務(wù)。DoS威力很有限，所以就出現(xiàn)了DDoS(DistributedDenialofService)分布式拒絕服務(wù)攻擊，DDoS攻擊方式和DoS基本一樣（原理見圖4），但它是由N臺(tái)連上Inter的計(jì)算機(jī)組成的一個(gè)攻擊者，威力可顯而知，機(jī)器越多威力越大，但DDoS也有缺點(diǎn)，就是攻擊者必須收集足夠的攻擊傀儡機(jī)器才能發(fā)起一次大規(guī)模的DDoS。另一個(gè)威力強(qiáng)悍的新型攻擊方式DRDoS(Distributed

11、ReflectionDenialofServieAttack)分布式反射拒絕服務(wù)攻擊，它不需要收集大量傀儡機(jī)器，只要帶寬足夠，1臺(tái)機(jī)器就可以發(fā)動(dòng)一次大規(guī)模的攻擊，就象百度這樣的大網(wǎng)站在短時(shí)間內(nèi)也會(huì)被攻擊而停止服務(wù)。3.6ARP欺騙攻擊ARP攻擊就是通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IPMAC條目，造成網(wǎng)絡(luò)中斷或

12、中間人攻擊。ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺(tái)計(jì)算機(jī)感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會(huì)試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)的通信信息，并因此造成網(wǎng)內(nèi)其它計(jì)算機(jī)的通信故障。某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機(jī)B回答物理地