网络安全攻击案例分析

社会工程学之网络钓鱼攻击案例分析

社会工程学（Social Engineering），一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已呈迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢？它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。

总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。它蕴涵了各式各样的灵活构思与各种嬗变的因素。无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关基础知识、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。与以往的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作，这些准备工作甚至要比其本身还更为繁重。

社会工程学陷阱通常以交谈、欺骗、假冒或口语等方式，从合法用户那里套取用户系统的秘密，例如：用户名单、用户密码及网络结构。比如：如果抗拒不了好奇心而打开了充满诱惑字眼的邮件，邮件携带的病毒就有可能被传播。MYDOOM与Bagle都是利用社会工程学的陷阱而传播的病毒。

随着网络的发展，社会工程学走向多元化，网络钓鱼攻击、密码心理学以及一些利用社会工程学渗入目标企业或者内部得到所需要信息的大胆手法逐步多起来。社会工程学是一种与普通的欺骗/诈骗不同层次的手法。系统以及程序所带来的安全往往是可以避免得，而在人性以及心理的方面来说，社会工程学往往是一种利用人性脆弱点，贪婪等等的心理进行攻击，是防不胜防的。借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。

一、网络钓鱼攻击手法

网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，从而创造了“Phishing”，Phishing 发音与 Fishing相同。

1

目录

一网络攻击技术 ..................................................... 错误！未定义书签。

1.背景介绍 ............................................................... 错误！未定义书签。

2.常见的网络攻击技术 .......................................... 错误！未定义书签。

1.网络监听......................................................... 错误！未定义书签。

2.拒绝服务攻击 ................................................................................... 2

3.缓冲区溢出 ....................................................................................... 3

二、 网络防御技术 ................................................................................ 4

1.常见的网络防御技术 .......................................................................... 4

1.防火墙技术 ....................................................................................... 4

2.访问控制技术 ................................................................................... 4

第２３卷第１期　

２００６年２月　邢台职业技术学院学报　

ｊｏｕｒｎａｌ　ｏｆＸｉｎｇｔａｉ　Ｖｏｃａｔｉｏｎａｌ　ａｎｄ　Ｔｅｃｈｎｉｃａｌ　Ｃｏｌｌｅｇｅ　、ｂ１．２３　Ｎｏ．１　

Ｆｅｂ．２ＯＯ６　

网络攻击与信息安全　

张乾燕　

（宿迁学院计算机系，江苏宿迁２２３８００）　

摘要：随着计算机网络的广泛使用，社会发展的信息化趋势越来越明显，由此带来的网络攻击和　

信息安全问题愈加突显　本文即从网络攻击和信息安全两方面对网络问题进行了综合的分析和论述，　

并提出了如何加强网络管理。　

关键词：网络攻击；信息安全；网络管理　

中圈分类号ｌ　ＴＰ３９３．０８　文献标识码；Ａ　文章编号Ｉ　１００８－－６１２９（２００６）Ｏ１—ｏｏ３Ｏ—ｏ３　

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。许多行业和部门都建立了基于网络的　

信息系统，人们越来越多的利用网络来传送大量的安全敏感信息。但随之而来的黑客大战是风起云涌，致使网　

络攻击手段层出不穷，敲响了信息安全的警钟。所以，网络攻击与信息安全和保密形成了对抗局势，并己成为　

一个至关重要且亟待解决的问题。　

一、网络攻击　

（一）攻击类型　网络攻击一般有对计算机操作系统和信息安全两方面的破坏。针对前者可能会存在恶意脚本攻击、恶意的　系统性能分析、端口监听、密码猜测和恶意代码置入等操作，使得主页被篡改、系统Ｒｏｏｔ口令被盗等，可以　

给整个系统带来不可估量的损失。【ｌ　网络在信息安全方面的攻击主要是指信息在网络中传递，数据在途中被窃听、修改和破坏，以及黑客将数　据中途拦截，与用户建立虚假连接，导致用户关键数据向外人开放。主要有两种类型：一种是主动攻击，它以　

各种方式有选择地破坏信息的有效性和完整性，直接影响网络系统正常工作。包括拒绝服务攻击、信息篡改、　

资源使用、欺骗等攻击方法，最常见的就是计算机病毒　另一种是被动攻击，它是在不影响网络正常工作的情　况下，进行截获、窃取、破译以获得重要机密信息，如置入特洛伊木马等，包括嗅探、信息收集等攻击方法。　

网络攻击方法分析

摘 要： 首先阐述了目前计算机网络中存在的安全问题，接着分析了各种常见的网络攻击。

关键词：网络攻击，网络攻击常见攻击方法，类型原理。

随着计算机和通信技术的发展，计算机网络已日益成为工业、农业和国防等方面重要的信息交换手段，渗透到社会生活的各个领域。在军事领域，由于大量装备采用了计算机技术，使得战争的形式由面对面的热兵器杀伤向网络战、信息战转变。因此，了解计算机网络安全的基本策略，掌握网络攻击与防范的方法，才能在未来的高科技战争中立于不败之地。据统计，开发人员在编写程序时，每写一千行代码，至少会有一个漏洞出现，再高明的程序员也不例外，因此黑客技术的出现和发展也是不足为奇的事情。黑客利用现有的方法或自己开发小工具，利用计算机系统或网络的漏洞（包括软件漏洞、硬件漏洞、网络协议漏洞、管理方面的漏洞和一些人为的错误）实施攻击。

常见网络攻击攻击方法

找到初始信息

找到网络的地址范围

找到活动的机器

找到开放端口和入口点

弄清操作系统

弄清每个端口运行的是哪种服务

一、拒绝服务攻击

拒绝服务攻击（Denial of Service, DoS）是一种最悠久也是最常见的攻击形式。严格来说，拒绝服务攻击并不是某一种具体的攻击方式，而是攻击所表现出来的结果，最终使得目标系统因遭受某种程度的破坏而不能继续提供正常的服务，甚至导致物理上的瘫痪或崩溃。具体的操作方法可以是多种多样的，可以是单一的手段，也可以是多种方式的组合利用，其结果都是一样的，即合法的用户无法访问所需信息。

第一种是使一个系统或网络瘫痪。如果攻击者发送一些非法的数据或数据包，就可以使得系统死机或重新启动。本质上是攻击者进行了一次拒绝服务攻击，因为没有人能够使用资源。以攻击者的角度来看，攻击的刺激之处在于可以只发送少量的数据包就使一个系统无法访问。在大多数情况下，系统重新上线需要管理员的干预，重新启动或关闭系统。所以这种攻击是最具破坏力的，因为做一点点就可以破坏，而修复却需要人的干预。