黑客與網(wǎng)絡安全探討

徐冬芹

摘要：在今天的信息時代，計算機網(wǎng)絡的應用已經(jīng)涉及到了社會的方方面面，人們的生活與網(wǎng)絡密不可分，從而網(wǎng)絡系統(tǒng)的安全、可靠性也成為用戶最為關(guān)注的焦點。而各類不安全因素中，又屬黑客攻擊最為棘手，認真研究當今黑客入侵的手段及其相應的防范對策，對計算機網(wǎng)絡用戶提供安全是很有必要的，對黑客常用的攻擊手段進行了較為全面地剖析，并提出了防范黑客的一些可行性措施。

關(guān)鍵詞：網(wǎng)絡安全；黑客；防范技術(shù)

中圖分類號：TP393.08

文獻標識碼：A

文章編號：1672-3198(2009)13-0243-02

1網(wǎng)絡安全

由于早期網(wǎng)絡協(xié)議對安全問題的忽視，以及在使用和管理上的無序狀態(tài)，網(wǎng)絡安全受到嚴重的威脅，安全事故屢有發(fā)生。網(wǎng)絡安全是對網(wǎng)絡信息保密性、完整性和網(wǎng)絡系統(tǒng)的可用性的保護，影響網(wǎng)絡安全的因素主要包括網(wǎng)絡信息的無序性、計算機病毒、黑客入侵和信息污染等，而其中黑客攻擊是最棘手的難題。針對病毒防范，大多網(wǎng)絡用戶都會采取兩個方面的保護與防范：一是在思想上重視、管理上到位，二是依靠防病毒軟件。這兩者是缺一不可的。相對來說，網(wǎng)絡用戶對于黑客攻擊的防范顯得有點力不從心，對黑客入侵的手段防不勝防，常常在不知不覺中的狀態(tài)下受到攻擊，當然帶來的損失也是慘重的，常常是亡羊補牢，為時已晚。因此，認真研究當今黑客入侵的手段及其相應的防范對策，為計算機網(wǎng)絡用戶提供安全很有必要。網(wǎng)絡信息安全分為網(wǎng)絡安全和信息安全兩個層面。網(wǎng)絡安全包括系統(tǒng)安全，即硬件平臺、操作系統(tǒng)、應用軟件；運行服務安全，即保證服務的連續(xù)性、高效率。信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。目前，大多數(shù)計算機使用的操作系統(tǒng)WinNT、Win2000等都幾乎存在安全漏洞(Bugs)，其中某些是操作系統(tǒng)或應用軟件自帶的，這些漏洞在補丁未被開發(fā)出來之前一般很難防御黑客的破壞，除非將網(wǎng)線拔掉；還有一些漏洞是系統(tǒng)管理員配置錯誤引起的，如在網(wǎng)絡文件系統(tǒng)中，將目錄和文件以可寫方式調(diào)出，將未加Shadow的用戶密碼以明碼方式存放在某一目錄之下，給黑客帶來可乘之機，使黑客任意修改、刪除數(shù)據(jù)庫中的參數(shù)設定或有關(guān)數(shù)據(jù)、復制文件、非法窺視服務器中的數(shù)據(jù)，從而達到破壞的目的。

2黑客的攻擊原理

(1)拒絕服務攻擊。

拒絕服務(Denial of Service，DoS)攻擊是一種利用TCP/IP協(xié)議的弱點和系統(tǒng)存在的漏洞，對網(wǎng)絡設備進行攻擊的行為。它以消耗網(wǎng)絡帶寬和系統(tǒng)資源為目的，對網(wǎng)絡服務器發(fā)送大量“請求”信息，造成網(wǎng)絡或服務器系統(tǒng)不堪重負，致使系統(tǒng)癱瘓而無法提供正常的網(wǎng)絡服務。拒絕服務攻擊的典型方法是SYN Flood類型的攻擊。

(2)惡意程序攻擊。

黑客在收集信息的過程中利用Trace Route程序，SNMP等一些公開的協(xié)議或工具收集駐留在網(wǎng)絡系統(tǒng)中的各個主機系統(tǒng)的相關(guān)信息，然后會探測目標網(wǎng)絡上的每臺主機，利用一些特殊的數(shù)據(jù)包傳送給目標主機，使其做出相對應的響應，由于每種操作系統(tǒng)的響應時間和方式都是不一樣的，黑客利用這種特征把得到的結(jié)果與準備好的數(shù)據(jù)庫中的資料相對照，從中便可輕而易舉地判斷出目標主機操作系統(tǒng)所用的版本及其他相關(guān)信息，尤其是對于某些系統(tǒng)，互聯(lián)網(wǎng)上已發(fā)布了其安全漏洞所在，但用戶由于不懂或一時疏忽未下載并安裝網(wǎng)上發(fā)布的該系統(tǒng)的“補丁”程序，那么黑客就可以自己編寫一段程序進入到該系統(tǒng)進行破壞。還有一些黑客準備了后門程序，即進入到目標系統(tǒng)后為方便下一次入侵而安裝在被攻擊計算機系統(tǒng)內(nèi)的一些程序，為該計算機埋下了無窮無盡的隱患，給用戶造成了不可預測的損失。

(3)欺騙攻擊。

每一臺計算機都有一個IP地址，登錄時服務器可以根據(jù)這個IP地址來判斷來訪者的身份。TCP/IP協(xié)議是用IP地址來作為網(wǎng)絡節(jié)點的惟一標識，因此攻擊者可以在一定范圍內(nèi)直接修改節(jié)點的IP地址，冒充某個可信節(jié)點的IP地址進行攻擊，欺騙攻擊就是一種利用假IP地址騙取服務器的信任，實現(xiàn)非法登錄的入侵方法。

(4)對用戶名和密碼進行攻擊。

此種攻擊方式大致分為三種情況，一是對源代碼的攻擊，對于網(wǎng)站來說，由于ASP的方便易用，越來越多的網(wǎng)站后臺程序都使用ASP腳本語言。但是，由于ASP本身存在一些安全漏洞，稍不小心就會給黑客提供可乘之機。用戶名與口令往往是黑客們最感興趣的東西，如果被通過某種方式看到源代碼，后果是嚴重的。第二種攻擊的方法就是監(jiān)聽，用戶輸入的密碼需要從用戶端傳送到服務器端進行系統(tǒng)對其的校驗，黑客能在兩端之間進行數(shù)據(jù)監(jiān)聽。一般系統(tǒng)在傳送密碼時都進行了加密處理，即黑客所得到的數(shù)據(jù)中不會存在明文的密碼，因此，這種手法一般運用于局域網(wǎng)，一旦成功，攻擊者將會得到很大的操作權(quán)益。第三是解密，就是使用窮舉法對已知用戶名的密碼進行解密。這種解密軟件對嘗試所有可能字符所組成的密碼。這種方法十分耗時，但在密碼設置簡單的情況下卻比較容易得手。

3對策

(1)利用防火墻來阻止網(wǎng)絡攻擊。

防火墻(Firewall)是在計算機和Internet提供屏障的程序或設備，可以通過配置合理的防火墻來防止網(wǎng)絡黑客的攻擊事件發(fā)生。防火墻還可以被用來隔離局域網(wǎng)中的計算機，以免受來自Internet的威脅。如果到達防火墻的數(shù)據(jù)包不滿足所指定的條件，那么防火墻就阻止這些數(shù)據(jù)包進入局域網(wǎng)，但防火墻對于已授權(quán)的連接卻是透明的。所有的內(nèi)外連接都強制性地經(jīng)過這一保護層接受檢查過濾，只有被授權(quán)的通信才允許通過?！胺阑饓Α钡陌踩饬x是雙向的，一方面可以限制外部網(wǎng)對內(nèi)部網(wǎng)的訪問；另一方面也可以限制內(nèi)部網(wǎng)對外部網(wǎng)中不健康或敏感信息的訪問。同時，“防火墻”還可以對網(wǎng)絡存取訪問進行記錄和統(tǒng)計，對可疑動作報警，以及提供網(wǎng)絡是否受到監(jiān)視和攻擊的詳細信息。防火墻系統(tǒng)的實現(xiàn)技術(shù)一般分為2種，一種是分組過濾技術(shù)；一種是代理服務技術(shù)。分組過濾基于路由器技術(shù)，其機理是由分組過濾路由器對IP分組進行選擇，根據(jù)特定組織機構(gòu)的網(wǎng)絡安全準則過濾掉某些IP地址分組，從而保護內(nèi)部網(wǎng)絡。代理服務技術(shù)是由一個高層應用網(wǎng)關(guān)作為代理服務器，對于任何外部網(wǎng)的應用連接請求首先進行安全檢查，然后再與被保護網(wǎng)絡應用服務器連接。代理服務技術(shù)可使內(nèi)、外網(wǎng)絡信息流動受到雙向監(jiān)控。

(2)加強教育和宣傳。

黑客的攻擊之所以能經(jīng)常得逞，其主要原因就是人們思想麻痹，沒有正視黑客入侵所造成的嚴重后果。人們經(jīng)常在有意無意之中就泄露了信息，這些就為黑客開了方便之門。因此要大力宣傳計算機病毒的危害，要宣傳可行的預防病毒的措施，使大家提高警惕。要普及計算機軟件的基本知識，使人們了解病毒入侵計算機的原理和感染方法，以便及早發(fā)現(xiàn)，及早清除。特別對未成年人，應從小培養(yǎng)網(wǎng)絡用戶的合法上網(wǎng)概念，防止有害信息的傳播和滲透。另外，對工作人員應結(jié)合機房、硬件、軟件、數(shù)據(jù)和網(wǎng)絡等各方面的安全問題，進行安全教育，提高工作人員的保密觀念和責任心；加強業(yè)務、技術(shù)的培訓，提高操作技能；教育工作人員嚴格遵守操作規(guī)程和各項保密規(guī)定，防止人為事故的發(fā)生。

(3)建立、健全法律和管理制度。

加強網(wǎng)絡立法，健全信息安全法規(guī)體系。網(wǎng)絡信息安全的防范是一項復雜的系統(tǒng)工程，它不僅是一個技術(shù)問題，更應該屬于法律范疇的問題。單純的技術(shù)防范很難完全保證網(wǎng)絡信息的安全，建立完善的信息安全法規(guī)體系是保證網(wǎng)絡信息安全的基石，只有不斷制定和完善法規(guī)體系，才能做到有法可依、有法必依、執(zhí)法必嚴、違法必究，才能更好維護網(wǎng)絡安全。

應建立一個實時有效的安全管理機構(gòu)，這個系統(tǒng)不僅接收來自IDS、防火墻與安全文件發(fā)出的警告信息，以及路由器等設備的報告，還能實時地收集操作系統(tǒng)以及應用程序的日志文件，提取與安全有關(guān)的文件，并對數(shù)據(jù)進行規(guī)范化處理，更主要的是要對各處收集來的數(shù)據(jù)進行實時關(guān)聯(lián)，這些安全事件數(shù)據(jù)的相關(guān)性能使主管部門知道問題的所在，迅速地做出正確的反應，把網(wǎng)絡信息遭受的損失減小到最低限度，從而確保實現(xiàn)網(wǎng)絡信息的安全。在建立起具有權(quán)威性的信息安全管理機構(gòu)后，進一步制定健全的管理制度，最大限度地避免別有用心的人利用網(wǎng)絡的漏洞，惡意攻擊網(wǎng)絡。