网络安全与黑客的关系

第２８卷第３期　西南民族学院学报　自然科学版　Ａｕ２．２００２　Ｊｏｕｒｎａｌ　ｏｆ　Ｓｏｕｔｈｗｅｓｔ　Ｕｎｉｖｅｒｓｉｔｙ　ｆｏｒ　Ｎａｔｉｏｎａｌｉｔｉｅｓ・Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ　Ｅｄｉｔｉｏｎ　。　

文章编号：１００３－２８４３（２００２）０３－０３７３－０５　

黑客与计算机网络安全　

赖晓风　

（四川师范学院计算机科学系，南充６３７００２）　

摘要：随着计算机网络的飞速发展和Ｉｎｔｅｒｎｅｔ的不断扩张，通过网络进行的攻击也层出不穷，文章主要介绍黑客的攻　击原理及防御黑客攻击的方法和技术，对网络系统存在的漏洞给出了一些解决方法．　

关键词：黑客：ＴＣＰ／ＩＰ；网络安全；访问控制；身份认证　中图分类号：ＴＰ３０９．２　文献标识码：Ａ　

１黑客的攻击原理　

“黑客”（ｈａｃｋｅｒ）主要指利用黑客技术实施网络攻击的人．从８０年代初开始，每年都有黑客攻击网络的记录，　

攻击范围包括军事网、商业网、政府网及其它网站．黑客对计算机网络的安全已构成严重威协．　

因特网是建立在全球众多网络上的一个网络集合．在因特网上存在许多不同类型的计算机及运行各种系统　

的服务器．每个网络的结构各不相同，是ＴＣＰ／ＩＰ协议把这些计算机连接在一起．ＴＣＰ／ＩＰ协议是将计算机组成网　

络的一系列协议的总和．　ＴＣＰ的作用是把所有的信息分解成多个数据包，每一个数据包用一个序号和一个接收地址来标定，ＴＣＰ还　会在数据包中插入一些纠错信息．所有的数据被分解成数据包之后，这些数据包开始在网络上传送，传送过程　

是由ＩＰ完成的，ＩＰ协议负责把数据包传送给远程主机，远程主机接收到数据包，根据ＴＣＰ协议核查有无错误，　

如果发现错误，主机会要求重发这个数据包．所有数据包都被正确接收到以后，主机按数据包的序号重新把这　

些小数据包组合成为原来的信息．ＩＰ的工作是把数据包从一个地方传递到另一个地方，ＴＣＰ的工作是对数据包　

进行管理与校核，保证数据包的正确性．任何数据都必须依照ＴＣＰ／ＩＰ协议来传送，网络上的攻击也不例外．黑　

浅谈黑客与网络安全　网络地带・　

和国亮（云南省德宏州瑞丽边防检查站，云南瑞丽６７８６００）　

摘　要：在今天的信息时代，计算机网络的应用已经涉及到了社会的方方面面，网络在世界经济社会中占据着越来越重要的地位，网络安全　已经渗透到国家的政治、经济、社会、和军事之中。笔者结合自身工作实际，在本文中对黑客与网络安全进行了简要探讨。　

关键词：黑客；网络安全；探讨　

计算机网络是现代通信技术与计算机技术相结合的产物。　

人们的生活与网络密不可分，从而网络系统的安全、可靠性也成　

为用户最为关注的焦点。而各类不安全因素中，又属黑客攻击　

最为棘手。　

１认识黑客　

黑客（Ｈａｃｋｅｒ）指那些利用技术手段进入其权限以外计算　

机系统的人。他们活跃在虚拟的网络世界里，他们是真正的程　

序员，有过人的才能和乐此不疲的创造欲。一般人们把他们称　

之为黑客（Ｈａｃｋｅｒ）或骇客（Ｃｒａｃｋｅｒ），前者更多指的是具有反　

传统精神的程序员，后者列多指的是利用工具功击别人的功击　

者，具有明显贬义。但无论是黑客还是骇客，都是具备高超的计　

算机知识的人。　

２黑客的主要攻击手段　

２．１口令入侵　所谓口令入侵是指使用某些合法用户的账号和口令登录　

到目的主机，然后再实施功击活动。使用这种方法的前提是必　

须先得到该主机上的某个合法用户的帐号，然后再进行合法用　

户口令的皮译。在ＵＮＩＸ操作系统中，用户的基本信息都存放在　

ｐａｓｓｗｄ文件中，而所有口令则经过ＤＥＳＪＪＨ密方法加密后专门存　

放在一个￣ｑｓｈａｄｏｗ的文件中。黑客们获取口令文件后，就会使　

用专门的破解ＤＥＳＪＪＩ密法的程序来破解口令。　

２．２放置特洛伊木马程序　

特洛伊木马程序一般分为服务器端（Ｓｅｒｖｅｒ）和客户端　

（Ｃｌｉｅｎｔ）。特洛伊木马（Ｔｒｏｊａｎｓ）程序常被伪装成工具程序　

或游戏，一旦用户打开了带有特洛伊木马程序的邮件附件或　

从网上直接下载，或执行了这些程序之后，当你连接到互联网　

上时，这个程序就会通知黑客用户的ＩＰ地址及被预先设定的端　

电脑黑客名词解释

1. 什么是电脑黑客？

电脑黑客是指具有高超计算机技术的个体或组织，他们通过创造性地利用计算机系统中的漏洞、安全弱点以及各种技术手段，来获取未经授权的访问权限或者窃取、篡改、破坏他人计算机系统中的数据和信息。黑客行为一般是非法的，违反了计算机网络安全法律法规。

2. 黑客与骇客有何区别？

黑客（Hacker）和骇客（Cracker）是两个不同的概念。黑客通常指那些具有高超计算机技术并对信息安全有着独特见解的人，他们可以为了测试和改进系统而进行攻击，并提供安全建议和解决方案。而骇客则指那些利用技术手段进行非法入侵、破坏、窃取等活动的人。简而言之，黑客是技术高手，骇客则是恶意攻击者。

3. 常见的黑客攻击手段

(1) 拒绝服务攻击（DoS）

拒绝服务攻击是指黑客通过向目标服务器发送大量请求，使其超负荷运行，导致正常用户无法访问的一种攻击手段。这种攻击通常利用合法的请求方式，并且难以防范。

(2) 木马（Trojan Horse）

木马是一种隐藏在正常程序中的恶意软件，当用户运行该程序时，木马会在后台执行恶意操作，如窃取个人信息、控制系统等。木马通常通过电子邮件、下载软件等途径传播，用户在不知情的情况下被感染。

(3) 网络钓鱼（Phishing）

网络钓鱼是指黑客通过伪造合法网站或发送虚假电子邮件等方式，诱使用户提供个人敏感信息（如用户名、密码、银行账号等），从而达到非法获取信息的目的。 (4) 社会工程学攻击（Social Engineering）

社会工程学攻击是指黑客利用心理学和社交技巧来欺骗目标人员，获取其敏感信息或者进行其他非法活动。这种攻击方式往往不涉及技术手段，而是通过操纵人心来达到目的。

4. 黑客入侵类型

(1) 远程入侵

远程入侵是指黑客通过互联网等远程渠道，攻击目标计算机系统。黑客可以利用各种漏洞和技术手段，绕过安全防护系统，获取远程控制权限，并在目标系统中执行各种操作。

第 1 页 共 3 页

[网络安全：《黑客帝国》] 黑客帝国3

2013年，随着数据中心与云计算建设热潮的持续升温，人们的关注点会从服务器和存储虚拟化中脱离出来，转向网络虚拟化。网络虚拟化又被一些人称之为虚拟化2.0。其不同于现在狭义上对网络虚拟化的定义：将网络控制从硬件中脱离出来，由软件进行网络资源分配。换句话说，同现在服务器和存储的发展趋势一样，未来硬件不会再承担思考的角色，而只是为软件这个“大脑”提供载体和资源。近两年被广泛讨论的SDN，某种程度上与网络虚拟化有一定的交集。

不过，从另一个角度来看，网络虚拟化改变了数据交换架构，二层和三层的访问控制、二层和三层的主机防护、动态迁移与负载均衡等功能都将由此发生变化，这会带来新的安全挑战。

过去几年间，由于用户对无线网络接入的需求日益扩大，Aruba、Ruckus、Meru、锐捷网络等厂商之获得了快速的成长。

如今，单台无线AC（AccessController）最高已经可以支持到2048个AP（AccessPoint），允许32768台设备并行接入。如果进行分布式部署的话，这一接入范围和规模还能够翻倍扩大。这也预示着，2013年我们能够见到更多大规模甚至超

第 2 页 共 3 页

大规模的无线网络。

同时，2013年会有更多厂商发布WiFi802.11ac的商用产品，进一步提高WLAN网络的速度。这也在一定程度上加快了用户对无线网络设备的更迭速度。

如今很多观点都认为，无线网络的需求有一部分会集中在BYOD（自带设备）趋势中。另有一些人认为，BYOD只是厂商卖产品的噱头。无论如何，我们都要承认，相较5年前，无线网络已经得到了更大的发展空间。在这一背景下，无线网络安全问题也随之成为人们关心的话题。

2013年，无线网络和BYOD安全将会集中在以下三个方面：接入安全、行为安全以及数据安全。在这一市场上，无论是传统的网络安全厂商，还是无线控制器厂商，抑或MDM（移动设备管理）都有机会斩获一些份额和利益。