网络安全攻防技术

２００６年３月　第２１卷第１期　郑州经济管理干部学院学报　ＪＯＵＲＮＡＬＯＦＺＨＥＮＧＺＨＯＵＥＣＯＮＯＭＩＣＭＡＮＡＧＥＭＥＮＴ　ＩＮＳＴＩＴＵＴＥ　Ｍａｒ．２ｏｏ６　Ｖｏ【．２１　Ｎｏ．１　

网络安全中欺骗攻防技术的研究　

高晓燕　，郭新军２，史银龙３　

（１．华北科技学院计算机系，北京１０１６０１；２．郑州经济管理干部学院电子信息工程系，河南郑州４５１１９１；３．北京航空航　

天大学计算机学院，北京１０００８３）　

摘要：随着网络技术的不断发展，网络安全问题日益成为一个紧追的问题。在各种网络攻击中，欺骗攻击是一　类比较特殊的攻击。虽然对各种欺骗技术屡有报道，但对整个欺骗攻击技术进行完整研究的还不多。总结现有的　各种欺骗攻击手段，并对其进行分类研究，具有一定的现实意义。　

关键词：网络安全；欺骗技术；防护策略　

中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７１—４９８９｛２００６｝０１—００８４—０３　

一、攻击型欺骗技术分类研究　

从已有的文献看，已经存在的各种攻击型欺骗　

技术比较多，下面分别对利用网络协议漏洞或不完　

善处的欺骗、文件表象的欺骗、基于伪造数据的欺骗　

等进行研究。　

（一）利用网络协议漏洞或不完善处的欺骗　

这种攻击主要是利用ＴＣＰｆＩＰ中某些协议的漏　

洞或不完善处进行攻击，主要形式有ＡＲＰ欺骗、ＩＰ　

欺骗、路由欺骗和ＤＮＳ欺骗等。由于这些协议还在　

不断的使用中，所以要避免这些欺骗攻击无法从根　本的协议改进人手，只能考虑其他对策。　

１．ＡＲＰ欺骗　ＡＲＰ协议是一种将ＩＰ地址转化为与该ＩＰ对　

应的网卡物理地址的一种协议，它依据在内存中保　

存的一张表使ＩＰ得以在网络上被目标机器应答。　

由于采用了“软状态”技术，内存中的ＡＲＰ缓存会按　

照实际情况动态更新，正因为如此，也就产生了　

ＡＲＰ欺骗攻击的可能性。　

ＡＲＰ欺骗的原理就是欺骗者发出一个伪造的　ＡＲＰ应答信息包，使得主机根据错误的信息更改了　

网络攻防技术及其应用

当今社会已经进入了数字化时代，网络技术的应用已经渗透到了人们的日常生活中的各个领域。网络安全和信息安全已经成为了刻不容缓的问题，因为大量的个人信息和商业机密被储存在了云端，在网络时代面临着越来越多的攻击和威胁。因此，网络攻防技术的发展变得日益重要。

一、网络攻防技术和概念

网络攻防技术是为了保障网络及其系统的稳定运行而研发的一种技术，其主要职责是消除网络攻击者的非法侵入和攻击行为，防止系统被侵犯。网络攻防技术的基础是网络安全技术，它包括计算机、网络和软件等方面的安全问题。总的来说，网络攻防技术的目标是在各种系统和网络中提供最高级别的保护，使得这些资源无论是在本地还是在远程环境下都可以得到充分保护。

网络攻防技术主要包含的技术有网络拦截、IDS/IPS系统、入侵检测系统和调查工具等等。网络拦截指的是将网络连接中的流量截获并进行检测以判断是否存在恶意攻击。IDS/IPS系统（入侵检测/防御系统）是一种用于检测和预防恶意攻击的方法，可以使用规则、模式匹配等技术来对网络流量和系统事件进行分析和处理。入侵检测系统和调查工具则是通过对系统和失败记录文件进行分析，来推理出故障的原因和策略。总的来说，网络攻防技术的发展曾经推动了互联网和数字化社会等领域的高速发展。 二、网络攻防技术在实际应用中的意义

网络攻防技术在实际应用中的意义是十分巨大的。首先，通过网络攻防技术我们可以获得更高的隐私保护，这是现代社会发展过程中十分重要的一部分。隐私保护是保障个人权益的重要手段，如果没有足够的网络攻防技术，将无法确保我们在互联网时代的个人信息安全。其次，网络攻防技术可以通过避免被恶意攻击，提高网站稳定性和安全性。这些都对商业互联网及管理系统的正常运行具有重要的影响。

网络攻防技术还能够通过加固网络安全，保护企业的商业机密，以及重要信息、资讯的安全保护等等。在保险、军事、金融、医疗等领域，网络攻防技术也扮演了重要的角色。

- 1 -

网

络

安

全

与

技

术

计算机网络安全之防火墙概述

随着计算机网络技术的普及和越来越广泛地应用于工业、农业、交通等国民经济各个领域和国防建设和军事领域,计算机网络时常出现的安全问题日益增多,存在的安全隐患,促使人们采取各种方案保护计算机网络的安全。21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我们将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。

一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我们要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。

网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，

- 2 - 因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。

信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。??

第一章

一.统一威胁管理UTM： UTM是一个以整合式安全设备为代表的安全产品，它包括了防火墙、入侵检测与防护（IDS/IPS）、网关防病毒等功能。

UTM提供了以下的功能：

1.整合网络安全。 UTM的提出解决了局域网络必须管理多个单功能产品的难题。通过单一的操作系统与管理接口，提供一个能够满足多方位安全需求的全功能架构。

2.降低技术复杂度。UTM安全设备中装入了很多功能模块，提高了局域网的易用性。

3.简化网络管理。UTM的价值在于简化管理，即以最精简的单一设备来达到所需要的网络管理水平，并具有快速迁移、集中管理、节省成本的优势。

二.蜜罐技术：蜜罐（Honeypot）是一种计算机网络中专门为吸引并“诱骗”那些试图非法入侵他人计算机系统的人而设计的“陷阱”系统。

设置蜜罐的目的是：

让攻击者现形，从而捕捉攻击者或有效阻隔攻击者对真正系统的攻击。

作为真正系统的“替身”，是真正系统免遭攻击。

三.物理隔离技术：物理隔离技术的基本思想是：如果不存在与网络的物理连接，网络安全威胁便可大大降低。

物理隔离技术的目的就是实现内外网信息的隔离。实现物理隔离必须保证隔离双方的信息不会出现在同一个存储介质上，彼此信息不会出现在对方的网络中。

物理隔离主要分为网络隔离和数据隔离两种类型。

第二章

一.对称加密和非对称加密方法与特点。

采用单钥密码系统的加密方法，同一个密钥可同时用作信息的加密和解密，这种加密方法称为对称加密，也称作单密钥加密。另一种是采用双钥密码系统的加密方法，在一个过程中使用两个密钥，一个用于加密，另一个用于解密，这种加密方法称为非对称加密，也称为公钥加密，因为其中的一个密钥是公开的（另一个则需要保密）。

对称加密的缺点是无论加密还是解密都使用同一个密钥，所以密钥的管理和使用很不安全。通过对称加密方式无法解决消息的确认问题，并缺乏自动检测密钥泄露的能力。对称加密的优点是加密和解密的速度快。