网络钓鱼攻击及防范方法

科技信息　Ｏ　ＩＴ技术论坛ｏ　ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩＯＮ　２００８年第ｌ４期　

网络钓鱼攻击研究初探　

韩法旺　（南京森林公安高等专科学校信息技术系　江苏南京２１００４６）　【摘要】通过发送包含虚假信息的邮件、即时聊天信息等来骗取用户的信任，以此来骗取钱财，这就是网络钓鱼攻击的常用手段。本文介　绍常用网络钓鱼所采用的手法和防范措施，提高广大网络用户的警惕意识，防骗于未然。　【关键词】网络钓鱼；钓鱼网站；中奖信息；垃圾邮件　１．问题的提出　２００８年４月４日，《扬子晚报》在其社会生活Ａ９版刊登了一篇　《伪造官网设“陷阱”“ＱＱ中奖”骗４．５万》的新闻。现部分摘录如下：　去年ｌ２月２０日．丰县风城镇的张女士发现自己ＱＱ空间的留言　版里有一条以系统名义发送的中奖信息：尊敬的ＱＱ用户：您好！恭喜　您的ＱＱ账号已被后台系统自动抽取为中奖幸运用户．您将获得本公　司送出的惊奇奖品，并提供了链接网址。好奇心驱使，张女士登陆了那　个网站，这个酷似ＱＱ官方网站主页上，显示张女士的ＱＱ中了笔记本　电脑一台及奖金２８０００元。随后，张女士和客服联系，并点击了所谓的　公证网页。一看果然有盖着红印章的工商局证书和公证书，而且可以　查到自己的中奖信息。　看到“公证”，张女士打消了疑虑，按照要求往对方提供的银行账　户上汇人了８５０元手续费。汇出后。张女士再次拨通客服电话，对方确　认收到汇款后。却要求张女士再汇３０００元“保证金”。汇过“保证金”　后，对方又告诉张女士。她又抽中了特等奖．奖金更多，但还要重新交　钱。就这样，短短几个小时内，张女士又先后两次给对方分别汇人了　ｌ２ｏｏＯ元“手续费”和３０ｏ０ｏ元“保证金”。　这是一起典型的网络钓鱼攻击事件．那么，到底什么是网络钓鱼　攻击呢？　２．网络钓鱼攻击概述　网络钓鱼（Ｐｈｉｓｈｉｎｇ）便是在网络上为你设下圈套，让你“自愿”上　钩，通过处心积虑的技术手段伪造出假可乱真的网站、Ｅ—Ｍａｉｌ、短信等　信息来诱惑你“自愿”交出或被窃取重要信息（如银行账户密码）。　“Ｐｈｉｓｈｉｎｇ”该词嫁接了ｆｉｓｈｉｎｇ和ｐｈｏｎｅ．该词起源于１９９６年左　右，黑客起初利用电子邮件作为诱饵，盗用美国在线的帐号和密码，后　来鉴于最早的黑客是用电话线作案，所以黑客们常常用Ｐｈ来取代ｆ，　就形成了今天的Ｐｈｉｓｈｉｎｇ一词。　这并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，　成为近期最威胁网络安全的方法之一。网络钓鱼有社会工程学的影　子，虽然都是骗人的手段，但是与之相比，它更趋向于电脑信息技术方　面。　据国家计算机网络应急技术处理协调中心ｆＣＮＣＥＲＴ／ＣＣ）统计的　数据，在２００２年和２００３年各处理过一起针对我国银行的网络钓鱼攻　击。２００４年处理的网络钓鱼的事件是２２３起．２００５年是４５６起，２Ｏｏ６　年是５６３起。国内的运营商接收到此类事件的投诉或报告更多。　据国际反网络钓鱼工作组织（ＡＰＷＧ）２００６年的报告，位于中国的　用于网络钓鱼的仿冒网站数目达３万多个．占国际比例高达加％。　３．网络钓鱼攻击手段揭密　３．１网上拍卖不给商品　从事这类网络诈骗活动的不法分子．大都采用在知名电子商务网　站如“易趣”、“淘宝”、“阿里巴巴”等，发布虚假信息，以所谓“超低价”、　“免税”、“走私货”、“慈善义卖”的名义出售各种低价商品。一旦消费者　汇钱过去之后就立即切断与消费者的联系。　３．２发送电子邮件以虚假信息引诱用户中圈套　２００６初春３月，小马到公司后打开自己电子邮箱．发现收到“工　商银行”为了加强账户安全而升级系统，请各位客户尽快重新设置账　户密码的电子邮件，邮件末尾还给出了设置密码的ＵＲＬ链接，小马不　敢怠慢，立刻点击进入更改密码，而后泡上一杯咖啡便开始工作，下午　下班到家，登陆自己网上银行却发现卡内５６０ｏ元现金不翼而飞，卡内　余额仅剩利息零头，不足１元。　３．３建立假冒网站骗取用户帐号密码实施盗窃　犯罪分子建立起域名和网页内容都与真正的网上银行系统、网上　证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而　通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易　卡盗窃资金：还有的利用跨站脚本，即利用合法网站服务器程序上的　漏洞．在站点的某些网页中插入恶意Ｈｔｍｌ代码．屏蔽住一些可以用来　辨别网站真假的重要信息，来窃取用户的真实信息。　３．４利用木马和黑客技术窃取用户信息后实施盗窃　木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播　木马程序．当感染木马的用户进行网上交易时．木马程序即以键盘记　录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到　严重威胁。　３．５利用用户弱口令等漏洞破解猜测用户帐号和密码　不法分子利用部分用户贪图方便设置弱口令的漏洞．对银行卡密　码进行破解。曾经有三名犯罪分子从网上搜寻某银行储蓄卡卡号，然　后登陆该银行网上银行网站，尝试破解弱口令．并屡屡得手。　３．６利用手机短信进行诈骗　手机的普及使犯罪分子觉得利用手机短信进行诈骗，卜分方便而　又快捷。于是，近年来利用手机短信进行诈骗的活动猖獗起来。由一部　储存着手机号码的电脑控制的“群发器”，平均３秒就发出一条短信　息，在１分钟内就可以向全国各地发出一万条诈骗信息．如果一万个　人中有几个人上当，他们的收入就很可观了。　４．如何防范网络钓鱼攻击　对于个人用户来说，网络钓鱼等邮件欺诈行为通过技术手段来防　范可能还显得并不急迫，主要还是依靠提高安全意识。具体说从以下　几点进行防范：　１．网络用户对突然收到的要求重新输入账号信息、否则将停掉信　用卡账号之类的邮件不予理睬，其中基本是假的居多；　２．在收到领奖消息后，去该组织的官方网站寻找相关活动的信　息，以保证消息的准确性　３．不要轻易回复或者点击邮件的链接，如果想核实电子邮件的信　息，最好使用电话：　４．若想访问某个公司的网站，使用浏览器直接访问，而非点击邮　件中的链接：　５．使用网络银行时，选择使用网络凭证及约定账户方式进行转账　交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转　账：　６．妥善选择和保管密码。密码应避免与个人资料有关系．不要选　用诸如身份证号码、出生日期、电话号码等作为密码。建议选用字母、　数字混合的方式，以提高密码破解难度。尽量避免在不同的操作系统　使用同一密码，否则密码一旦遗失，后果将不堪设想。　７．采用软件防护。目前针对网络钓鱼攻击，各种防范软件也应运　而生．主要的有：　（１）打开ＷｉｎｄｏｗｓＸＰ的“自动更新”功能，随时缝补ＩＥ浏览器及　系统漏洞　（２）升级ＩＥ浏览器７．Ｏ，新版ＩＥ浏览器自带反网络钓鱼功能．在　ＩＥ７浏览器中单击菜单“Ｔｏｏｌｓ－－￣Ｐｈｉｓｈｉｎｇ　Ｆｉｌｔｅｒ”，在弹出的下拉菜单中　选择“Ｔｕｒｎ　Ｏｎ　Ａｕｔｏｍａｔｉｃ　Ｃｈｅｃｋｉｎｇ”来开启它。或者使用Ｍａｘｔｈｏｎ等具　备广告过滤、弹出窗口过滤、对话框过滤功能的第三方浏览器。　（３）使用瑞星卡卡助手可以帮助你屏蔽恶意网站、钓鱼网站。　（４）经常采用杀毒软件查杀病毒，如新的毒霸有了隐私保护功能．　用户可以通过设置保护重要的银行账号、信用卡号等私密数据．遇到　病毒侵扰会有提示和拦截。　５．结语　与“网络钓鱼攻击”的斗争，在技术上目前还无法（下转第５２页）

青岛恒星职业技术学院毕业论文（设计）

青岛恒星职业技术学院高等职业教育专科

计算机网络技术专业毕业论文（设计）

青岛恒星职业技术学院

毕业论文（设计）

题目：＿＿＿计算机网络攻击及防范＿＿

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

姓名：＿＿＿＿张双勇＿＿＿_________＿＿＿

学号：＿＿＿＿0801883________＿＿＿

指导教师及职称：＿＿＿＿＿＿＿＿＿＿＿＿

所在学院；______信息学院_____________________

年 月

日

青岛恒星职业技术学院毕业论文（设计）

绪论

随着计算机网络技术的发展，网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。

在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。这致使数据的安全性和自身的利益受到了严重的威胁。

根据美国FBI（美国联邦调查局）的调查，美国每年因为网络安全造成的经济损失超过170亿美元。75%的公司报告财政损失是由于计算机系统的安全问题造成的。超过50%的安全威胁来自内部。而仅有59%的损失可以定量估算。在中国，针对银行、证券等金融领域的计算机系统的安全问题所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。

由此可见，无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。所以，计算机网络必须有足够强的安全防范措施。无论是在局域网还是在广域网中，网络的安全防范措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。

1 网络攻击防范、追踪措施

随着计算机网络的发展，网络的开放性、共享性、互连程度随之扩大。特别是Internet的普及，使得商业数字货币、互联网络银行等一些网络新业务的迅速兴起，网络安全问题显得越来越重要。目前造成网络不安全的主要因素是在协议、系统及数据库等的设计上存在缺陷。网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题并没有考虑太多，协议中存在很多的安全漏洞。 对于操作系统，由于目前使用的计算机网络操作系统在本身结构设计和代码设计时偏重于考虑系统的使用方便性，导致了系统在远程访问、权限控制和口令管理及等许多方面存在安全漏洞。同样，数据库管理系统（DBMS）也存在权限管理、数据的安全性及远程访问等许多方面问题，在DBMS或应用程序中能够预先安置从事情报收集、受控激发破坏程序。 由上述可见，针对协议、系统及数据库等，无论是其本身的设计缺陷，还是由于人为因素造成的各种漏洞，都可能被一些另有图谋的黑客利用进行网络攻击，因此要保证网络信息的安全，必须熟知黑客网络攻击的一般过程，在此基础上才能制定防范策略，确保网络安全。

1、 对操作系统和其他办公软件安全防范措施:要及时安装补丁文件 ,安装杀毒软件,并及时升级病毒库,定时杀毒,关闭不用的服务和网络端口。 2 2、协议欺骗攻击及其防范措施

2.1 源IP地址欺骗攻击

许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。

要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击：

〃抛弃基于地址的信任策略： 阻止这类攻击的一种非常容易的办法就是放弃以地址为基础的验证。不允许r类远程调用命令的使用；删除.rhosts 文件；清空/etc/hosts.equiv 文件。这将迫使所有用户使用其它远程通信手段，如telnet、ssh、skey等等。

信息安全・Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

计算机网络常见攻击方法及防范对策　

计算机技术发展迅速，使得　当今社会的发展已经离不开信息　网络。由于计算机网络传递的信　息中涉及到国民经济的各个领域，　所以少不了来自各方各面的网络　攻击，网络攻击的表现形式也是　多种多样，譬如病毒感染、窃取　数据、信息的篡改删添等等。本　文从常见网络攻击方法及防范对　策，剖析了当前网络信息安全存　在的主要问题，并对常见网络攻　击从技术层面提出了解决方案，　希望通过网络安全建设逐步消除　网络信息安全的隐患。　

【关键词】网络攻击防范技术　

计算机犯罪的频发，也与其犯罪的便利性，　

不必犯罪者亲临现场以及犯罪证据难以留下有　大大相关。网络信息安全关系着国家的安全，　

民族的发展，随着全球信息化越来越广，它扮　演的角色越来越重要。我们提倡网络安全建设，　

大力保障网络信息安全就是要保护网络系统的　

硬件、软件，主要是保护系统中的数据，使之　

不被破坏、更改、泄露．最终使得整个网络系　统能够正常的运行并提供服务。　

１网络攻击　

由于系统开发者的疏忽或自留后门导致　漏洞无处不在。补丁的速度远远跟不上漏洞的　出现速度，黑客们正是攻击安全漏洞和系统缺　

陷来达到目的。　

１．１网络攻击的概念　

在网络环境中，攻击者都是基于ＩＰ地址　

进行攻击，例如扫描你的端口，Ｐｉｎｇ你的Ｉ　查　

找你的系统漏洞等等．这些都是属于网络攻击。　（１）Ｉｎｔｅｍｅｔ是一个开放的、无控制机构　

的网络，黑客（Ｈａｃｋｅｒ）经常会侵入网络中的计　算机系统，或窃取机密数据和盗用特权，或破　

坏重要数据，或使系统功能得不到充分发挥直　至瘫痪。　

（２）Ｉｎｔｅｍｅｔ的数据传输是基于ＴＣＰｆｌＰ　通信协议进行的．这些协议缺乏传输过程中的　

信息不被窃取的安全措施。　（３）Ｉｎｔｅｍｅｔ上的通信业务多数使用　

Ｕｎｉｘ操作系统来支持，Ｕｎｉｘ操作系统中明显存　在的安全脆弱性问题会直接影响安全服务。　文／彭修杰