网络攻击技术

网络攻击溯源技术概述

随着互联网覆盖面的不断扩大， 网络安全的重要性不断增加。面对层出不穷的新型网络入侵技术和频率越来越高的网络入侵行为，对高级IDS（intrusion detection system）的需求日益迫切。从20 世纪70 年代开始了网络攻击防护措施的最初研究，本文首先分析了网络溯源面临的问题，然后述了溯源的分类和应用场景，最后介绍了多种溯源技术的优点。

引言

计算机网络是计算机技术和通信技术发展到一定程度相结合的产物，Intemet的出现更是将网络技术和人类社会生活予以紧密的结合。随着网络技术的飞速发展，越来越多的传统运作方式正在被低耗、开放、高效的分布式网络应用所替代， 网络已经成为人们日常生活中不可缺少的一部分。但是，随之而来基于网络的计算机攻击也愈演愈烈，尤其是DDoS攻击 ，攻击者利用网络的快速和广泛的互联性，使传统意义上的安全措施基本丧失作用，严重威胁着社会和国家的安全；而且网络攻击者大都使用伪造的IP地址，使被攻击者很难确定攻击源的位置，从而不能实施有针对性地防护策略。这些都使得逆向追踪攻击源的追踪技术成为网络主动防御体系中的重要一环，它对于最小化攻击的当前效果、威慑潜在的网络攻击都有着至关重要的作用。

近年来互联网飞速发展，截至2011年6 月底，中国网民数量达到2.53 亿，网民规模跃居世界第一位，普及率达19.1%，全球普及率已经达到21.1%。互联网已经拥有足够庞大的用户基础，网上有游戏、聊天、论坛、邮件、商场、新闻等不同的应用和服务，现实生活中存在的现象、业务、社会关系以及服务在网络上都有不同程度的体现，互联网已经成为名副其实的虚拟社会。现实生活中除了存在道德约束以外， 还有法律威慑———违法犯罪活动会被追查，犯罪活动实施者为此可能付出很大的代价甚至人身自由。而与现实生活不同的是在网络虚拟社会中似乎只有类似道德约束的用户自律，却没有法律威慑。网络上大量存在DDoS 攻击、木马、蠕虫、僵尸网络、非授权访问、发送垃圾邮件等恶意行为，但是由于网络匿名传统以及溯源能力的缺失，上述恶意行为即使涉及现实生活的违法犯罪，也很难有效取证和追查，网络犯罪实施者因此有恃无恐，更加猖獗。近年来，随着社会生活越来越依赖互联网，互联网安全问题已经在抑制网络健康有序发展，互联网亟需建设溯源能力。 目录

网络攻防技术及其应用

当今社会已经进入了数字化时代，网络技术的应用已经渗透到了人们的日常生活中的各个领域。网络安全和信息安全已经成为了刻不容缓的问题，因为大量的个人信息和商业机密被储存在了云端，在网络时代面临着越来越多的攻击和威胁。因此，网络攻防技术的发展变得日益重要。

一、网络攻防技术和概念

网络攻防技术是为了保障网络及其系统的稳定运行而研发的一种技术，其主要职责是消除网络攻击者的非法侵入和攻击行为，防止系统被侵犯。网络攻防技术的基础是网络安全技术，它包括计算机、网络和软件等方面的安全问题。总的来说，网络攻防技术的目标是在各种系统和网络中提供最高级别的保护，使得这些资源无论是在本地还是在远程环境下都可以得到充分保护。

网络攻防技术主要包含的技术有网络拦截、IDS/IPS系统、入侵检测系统和调查工具等等。网络拦截指的是将网络连接中的流量截获并进行检测以判断是否存在恶意攻击。IDS/IPS系统（入侵检测/防御系统）是一种用于检测和预防恶意攻击的方法，可以使用规则、模式匹配等技术来对网络流量和系统事件进行分析和处理。入侵检测系统和调查工具则是通过对系统和失败记录文件进行分析，来推理出故障的原因和策略。总的来说，网络攻防技术的发展曾经推动了互联网和数字化社会等领域的高速发展。 二、网络攻防技术在实际应用中的意义

网络攻防技术在实际应用中的意义是十分巨大的。首先，通过网络攻防技术我们可以获得更高的隐私保护，这是现代社会发展过程中十分重要的一部分。隐私保护是保障个人权益的重要手段，如果没有足够的网络攻防技术，将无法确保我们在互联网时代的个人信息安全。其次，网络攻防技术可以通过避免被恶意攻击，提高网站稳定性和安全性。这些都对商业互联网及管理系统的正常运行具有重要的影响。

网络攻防技术还能够通过加固网络安全，保护企业的商业机密，以及重要信息、资讯的安全保护等等。在保险、军事、金融、医疗等领域，网络攻防技术也扮演了重要的角色。

第７卷２０１６年３月下半月　黑龙江科学　ＨＥＩＬＯＮＧＪＩＡＮＧ　ＳＣＩＥＮＣＥ　Ｖ０１．７　Ｍａｒｃｈ　２０１６　

网络攻击技术与网络安全探析　

姜涛　（哈尔滨师范大学计算机科学与信息工程学院，哈尔滨１５００２５）　摘要：针对当前互联网发展的特征，在阐述目前互联网安全现状和网络所存在的问题的基础上，重点分析了网络信息安全影响比较　严重的几种网络攻击技术，提出了利用网络攻击技术来创建网络的安全体系，及时发现和遏制网络信息的泄露。　关键词：网络攻击：网络安全；技术　中图分类号：ＴＰ３９３　文献标志码：Ａ　文章编号：１　６７４—８６４６（２０１　６）０３—００７６—０２　

Ｎｅｔｗｏｒｋ　ａｔｔａｃｋ　ｔｅｃｈｎｉｑｕｅ　ａｎｄ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ａｎａｌｙｓｉｓ　

ＪＩＡＮＧ　Ｔａｏ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｈａｒｂｉｎ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ　１　５００２５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ　ｏｆ　ｔｈｅ　ｃｕｒｒｅｎｔ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｔｈｅ　Ｉｎｔｅｒｎｅｔ，ｔｈｉｓ　ｐａｐｅｒ　ｅｘｐｏｕｎｄｅｄ　ｔｈｅ　ｃｕｒｒｅｎｔ　

ｐｒｏｂｌｅｍｓ　ｏｆ　Ｉｎｔｅｒｎｅｔ　ｓｅｃｕｒｉｔｙ　ｓｉｔｕａｔｉｏｎ，ａｎａｌｙｚｅｄ　ｓｅｖｅｒａｌ　ｎｅｔｗｏｒｋ　ａｔｔａｃｋ　ｔｅｃｈｎｉｑｕｅｓ　ｔｈａｔ　ｈａｖｅ　ｓｅｒｉｏｕｓ　ｉｍｐａｃｔ　ｏｎ　ｎｅｔｗｏｒｋ　

ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ，ａｎｄ　ｐｒｏｐｏｓｅｄ　ｔｏ　ｅｓｔａｂｌｉｓｈ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｓｙｓｔｅｍ　ｂｙ　ｔａｋｉｎｇ　ｕｓｅ　ｏｆ　ｎｅｔｗｏｒｋ　ａｔｔａｃｋ　ｔｅｃｈｎｉｑｕｅ　ＳＯ　ａｓ　ｔｏ　

ｐｒｅｖｅｎｔ　ｎｅｔｗｏｒｋ　ｉｎｆｏｒｍａｔｉｏｎ　ｄｉｓｃｌｏｓｕｒｅ．　

龙源期刊网

网络攻击技术发展及防范措施

作者：于盟 张格 江浩

来源：《网络空间安全》2018年第02期

摘 要：从信息搜集、渗透攻击、痕迹消除等步骤介绍了网络攻击的一般过程，从网络攻击技术、网络攻击对象的变化，介绍了网络攻击的发展变化和趋势，针对网络攻击过程给出了针对性防范措施，为日常网络安全防护工作提供参考。

关键词：网络攻击；网络安全；工控系统；车联网

中图分类号：TP309 文献标识码：A

Development of network attack technology and preventive measures

Abstract： This article introduces the general process of network attack.through information

collection， infiltration attack， trace elimination， and the trend of network attack through the

development and trend of network attack technology ，the changes of the network attack objects. The

countermeasures against the network attack are given. This article provide reference for daily network

security protection work.

Key words： network attack； cyber security； industrial control system； car networking