网络安全攻防

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全攻防范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全攻防范文第1篇

关键词:网络安全 威胁 黑客 入侵步骤 原理 对策

因特网的迅猛发展给人们的生活带来了极大的方便,但同时因特网也面临着空前的威胁。因此,如何使用有效可行的方法使网络危险降到人们可接受的范围之内越来越受到人们的关注。

1 网络安全基础

网络安全(Network Security)是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。从内容上看,网络安全包括以下4个方面的内容:网络实体安全、软件安全、数据安全、安全管理等。

2 网络安全面临的主要威胁

一般认为,计算机网络系统的安全威胁主要来自计算机病毒、黑客的攻击和拒绝服务攻击三个方面。(1)计算机病毒的侵袭。当前,活性病毒达14000多种,计算机病毒侵入网络,对网络资源进行破坏,使网络不能正常工作,甚至造成整个网络的瘫痪。(2)黑客侵袭。即黑客非法进入网络非法使用网络资源。例如通过隐蔽通道进行非法活动;采用匿名用户访问进行攻击;通过网络监听获取网上用户账号和密码;非法获取网上传输的数据;突破防火墙等。(3)拒绝服务攻击。例如“点在邮件炸弹”,它的表现形式是用户在很短的时间内收到大量无用的电子邮件,从而影响正常业务的运行。严重时会使系统关机,网络瘫痪。具体讲,网络系统面临的安全威胁主要有如下表现:身份窃取、非授权访问、数据窃取、拒绝服务、病毒与恶意攻击、冒充合法用户……等。

3 黑客攻防

黑客最早源自英文hacker,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。

3.1 黑客入侵步骤:

(1) 寻找目标主机,分析目标主机:在Internet上能真正标识主机的是IP地址,域名是为了便于记忆主机的IP地址而另起的名字,只要利用域名和IP地址就可以顺利地找到目标主机。黑客们常会使用一些扫描器工具,轻松获取目标主机运行的是哪种操作系统的哪个版本,WWW、FTP、Telnet 、SMTP等服务器程序等资料,为入侵作好充分的准备。(2) 获取帐号和密码,登录主机:黑客要想入侵一台主机,先设法盗窃帐户文件,进行破解,从中获取某用户的帐户和口令,寻觅合适时机以此身份进入主机。利用某些工具或系统漏洞登录主机是黑客们常用的一种技法。(3)得到超级用户权限,控制主机:黑客如果有了普通用户的帐号,便可以利用FTP、Telnet等工具进入目标主机。在进入目标主机后,要想方设法获得超级用户权力,然后做该主机的主人。(4)打扫战场,隐藏自己:在黑客真正控制主机后,就可以盗取甚至篡改某些敏感数据信息,同时也会更改某些系统设置、置入特洛伊木马或其他一些远程操纵程序,作为日后入侵该主机的“后门”。入侵目的任务完成后,清除日志、删除拷贝的文件等手段来隐藏自己的踪迹。之后,就可以实现“远程控制”。

3.2 黑客的攻击原理

(1) 拒绝服务攻击:拒绝服务(Denial of Service,DoS)攻击是一种利用TCP/IP协议的弱点和系统存在的漏洞,对网络设备进行攻击的行为。它以消耗网络带宽和系统资源为目的,对网络服务器发送大量“请求”信息,造成网络或服务器系统不堪重负,致使系统瘫痪而无法提供正常的网络服务。拒绝服务攻击的典型方法是SYN Flood攻击。(2) 恶意程序攻击:黑客在收集信息的过程中利用Trace Route程序、SNMP等一些公开的协议或工具收集驻留在网络系统中的各个主机系统的相关信息,然后会探测目标网络上的每台主机,利用一些特殊的数据包传送给目标主机,使其做出相对应的响应,黑客利用这种特征把得到的结果与准备好的数据库中的资料相对照,从中便可轻而易举地判断出目标主机操作系统所用的版本及其他相关信息,黑客就可以自己编写一段程序进入到该系统进行破坏。(3) 欺骗攻击:Internet网络上每一台计算机都有一个IP地址,TCP/IP协议是用IP地址来作为网络节点的惟一标识,攻击者可以在直接修改节点的IP地址,冒充某个可信节点的IP地址进行攻击,欺骗攻击就是利用假IP地址骗取服务器的信任,实现非法登录入侵。(4) 对用户名和密码进行攻击:此种攻击方式大致分为三种情况,一是对源代码的攻击,对于网站来说,由于ASP的方便易用,越来越多的网站后台程序都使用ASP脚本语言。但是,由于ASP本身存在一些安全漏洞,稍不小心就会给黑客提供可乘之机。第二种攻击的方法就是监听,用户输入的密码需要从用户端传送到服务器端进行系统对其的校验,黑客能在两端之间进行数据监听。

4 网络安全的关键技术

(1)数据加密:加密就是把明文变成密文,从而使未被授权的人看不懂它。有两种主要的加密类型:私匙加密和公匙加密。(2)认证:对合法用户进行认证可以防止非法用户获得对公司信息系统的访问,使用认证机制还可以防止合法用户访问他们无权查看的信息。(3)防火墙技术:防火墙就是用来阻挡外部不安全因素影响的内部网络屏障,其目的就是防止外部网络用户未经授权的访问。防火墙技术在存在一些不足:不能防止内部攻击;不易防止端口木马攻击等。(4)入侵检测系统:入侵检测技术是网络安全研究的一个热点,是一种积极主动的安全防护技术,提供了对内部入侵、外部入侵和误操作的实时保护,在网络系统受到危害之前拦截相应入侵。随着时代的发展,入侵检测技术将朝着三个方向发展:分布式入侵检测、智能化入侵检测和全面的安全防御方案。(5)防病毒技术:随着计算机技术的发展,计算机病毒变得越来越复杂和高级,计算机病毒防范是一个汇集了硬件、软件、网络、以及它们之间相互关系和接口的综合系统。

5 结语

互联网的开放性、随意性、虚拟性、方便性在给人类提供了资源共享的有利条件和新的通信方式,给人们带来了一个新虚拟世界,也带来了负面影响。人们经常使用的操作系统和互联网的TCP/IP协议有着许多安全漏洞,使得黑客攻击互联网成为可能。拒绝黑客,保障互联网的安全,需要制定完善的安全管理机制和管理制度;需要道德规范;需要法律约束,更需要用法律威慑和对黑客的犯罪的严厉打击

参考文献

[1] 谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003.

[2]余建斌.《黑客的攻击手段及用户对策》.北京人民邮电出版社,1998.

网络安全攻防范文第2篇

关键词：校园网；网络安全；方案设计

当前网络技术的快速发展，大部分高校已经建立了学校校园网络，为学校师生提供了更好的工作及学习环境，有效实现了资源共享，加快了信息的处理，提高了工作效率【1】。然而校园网网络在使用过程中还存在着安全问题，极易导致学校的网络系统出现问题，因此，要想保证校园网的安全性，首先要对校园网网络安全问题深入了解，并提出有效的网络安全方案设计，合理构建网络安全体系。本文就对校园网网络安全方案设计与工程实践深入探讨。

1.校园网网络安全问题分析

1.1操作系统的漏洞

当前大多数学校的校园网都是采用windows操作系统，这就加大了安全的漏洞，服务器以及个人PC内部都会存在着大量的安全漏洞【2】。随着时间的推移，会导致这些漏洞被人发现并利用，极大的破坏了网络系统的运行，给校园网络的安全带来不利的影响。

1.2网络病毒的破坏

网络病毒是校园网络安全中最为常见的问题，其能够使校园网网络的性能变得较为低下，减慢了上网的速度，使计算机软件出现安全隐患，对其中的重要数据带来破坏，严重的情况下还会造成计算机的网络系统瘫痪。

1.3来自外部网络的入侵和攻击等恶意破坏行为

校园网只有连接到互联网上，才能实现与外界的联系，使校园网发挥出重要的作用。但是，校园网在使用过程中，会遭到外部黑客的入侵和攻击的危险，给校园互联网内部的服务器以及数据库带来不利的影响，使一些重要的数据遭到破坏，给电脑系统造成极大的危害。

1.4来自校园网内部的攻击和破坏

由于大多数高校都开设了计算机专业，一些学生在进行实验操作的时候，由于缺乏专业知识，出于对网络的兴趣，不经意间会使用一些网络攻击工具进行测试，这就给校园网络系统带来一定的安全威胁。

2.校园网网络安全的设计思路

2.1根据安全需求划分相关区域

当前高校校园网都没有重视到安全的问题，一般都是根据网络互通需要为中心进行设计的。以安全为中心的设计思路能够更好的实现校园网的安全性。将校园网络分为不同的安全区域，并对各个区域进行安全设置。其中可以对高校校园网网络安全的互联网服务区、广域网分区、远程接入区、数据中心区等进行不同的安全区域。

2.2用防火墙隔离各安全区域

通过防火墙设备对各安全区域进行隔离，同时防火墙作为不同网络或网络安全区域之间信息的出入口，配置不同的安全策略监督和控制出入网络的数据流，防火墙本身具有一定的抗攻击能力。防火墙把网络隔离成两个区域，分别为受信任的区域和不被信任的区域，其中对信任的区域将对其进行安全策略的保护，设置有效的安全保护措施，防火墙在接入的网络间实现接入访问控制。

3.校园网网络安全方案设计

3.1主干网设计主干网可采用三层网络构架，将原本较为复杂的网络设计分为三个层次，分别为接入层、汇聚层、核心层。每个层次注重特有的功能，这样就将大问题简化成多个小问题。

3.2安全技术的应用3.2.1VLAN技术的应用。虚拟网是一项广泛使用的基础，将其应用于校园网络当中，能够有效的实现虚拟网的划分，形成一个逻辑网络。使用这些技术，能够优化校园网网络的设计、管理以及维护。

3.2.2ACL技术的应用。这项技术不仅具有合理配置的功能，而且还有交换机支持的访问控制列表功能。应用于校园网络当中，能够合理的限制网络非法流量，从而实现访问控制。

3.3防火墙的使用防火墙是建立在两个不同网络的基础之间，首先对其设置安全规则，决定网络中传输的数据包是否允许通过，并对网络运行状态进行监视，使得内部的结构与运行状况都对外屏蔽，从而达到内部网络的安全防护【3】。如图一所示。防火墙的作用主要有这几个方面：一是防火墙能够把内、外网络、对外服务器网络实行分区域隔离，从而达到与外网相互隔离。二是防火墙能够将对外服务器、网络上的主机隔离在一个区域内，并对其进行安全防护，以此提升网络系统的安全性。三是防火墙能够限制用户的访问权限，有效杜绝非法用户的访问。四是防火墙能够实现对访问服务器的请求控制，一旦发现不良的行为将及时阻止。五是防火墙在各个服务器上具有审计记录，有助于完善审计体系。

4.结语

总而言之，校园网络的安全是各大院校所关注的问题，当前校园网网络安全的主要问题有操作系统的漏洞、网络病毒的破坏、来自外部网络的入侵和攻击等恶意破坏行为、来自校园网内部的攻击和破坏等【4】。要想保障校园网网络的安全性，在校园网网络安全的设计方面，应当根据安全需求划分相关区域，用防火墙隔离各安全区域。设计一个安全的校园网络方案，将重点放在主干网设计、安全技术的应用以及防火墙的使用上，不断更新与改进校园网络安全技术，从而提升校园网的安全性。

作者:金茂 单位:杭州技师学院

参考文献：

[1]余思东,黄欣.校园网网络安全方案设计[J]软件导刊,2012,06:138-139

[2]张明,姜峥嵘,陈红丽.基于WLAN的无线校园网的设计与实现[J]现代电子技术,2012,13:63-65+68

网络安全攻防范文第3篇

关键词：计算机 网络 安全技术 网络防攻击

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）04-0000-00

在计算机网络的快速发展下，网络安全防护技术也逐渐得以发展。网络是一个比较开放化的平台，它在给用户提供了海量的资源和信息的同时，也伴随着一定的安全威胁。要想改变这种威胁的状态，就一定要重视起网络安全技术和网络攻击防范策略的研究，以便于能真正的提出有益措施。下面将对计算机网络安全技术与网络攻击防范策略进行详细的讨论。

1计算机网络安全现状及其重要性

计算机网络安全问题近年来越来越受到人们的关注。计算机网络安全事实上是一种信息安全的引申意义，也就是对计算机当中的一些内容和资源等进行保护，保证其不受到外部的影响。当中主要进行保护的内容可以划分为两个不同的部分，一是对于计算机系统上的安全保护，避免资料泄露，二是进行网络信息安全保护，主要通过加密或者其他的方式来进行权限设置，避免计算机受到病毒的侵扰。计算机的使用范围十分大，当中涉及到的内容也比较广泛，一旦安全方面受到了侵扰，那么所造成的损失也将是巨大的。

当前社会中人们正处于一个开放性的网络社会当中，人们能够利用计算机网络来进行各种工作，但在黑客等方面仍然难以避免，这种威胁的到来不仅会对计算机网络数据造成影响，更加会影响到使用者的直接利益。因此，当前阶段积极的采取措施进行计算机网络安全保护是十分有必要的。

2 计算机网络安全问题

2.1病毒和恶意程序

计算机病毒是一种通过语言代码形式进入到计算机网当中的病毒，其攻击性比较强，传播速度也比较快，对于计算机网络系统和数据的安全性能够造成十分严重的影响。当前我们所使用的计算机杀毒软件并不能将这种病毒完全的进行清除，但我们可以采取措施在病毒侵袭之前进行预防。计算机网络安全隐患可以分为两种，一是人为方面的影响因素[1]。在使用计算机的过程中人所起到的是主导性作用，很多的不法分子会利用先进技术来进行网络窃听或者资料盗取，这种人为的恶意行为将严重的影响到计算机网络的安全运行，最终导致计算机病毒出现并开始传播。二是技术防护方面的影响因素。计算机的病毒传播模式十分的广泛，同时速度较快，要想提升计算机安全防护能力，专业人员一定要在个人素质和能力上不断加强，并了解到病毒的特点和问题的根本所在。只有在此基础上才能找到最终的解决措施。但由于技术上的缺失常常会导致计算机病毒传播难以控制。

2.2系统安全问题

计算机的操作系统中经常会出现安全隐患问题。计算机的操作系统主要是用来进行文件的传输，因此在安装的过程中，都会在程序中存在着一些可执行文件。这当中就会包含一定的不安全因素，如果操作系统中出现安全问题，就会导致使用中出现安装等方面的问题。

2.3垃圾文件

在当前的社会环境中，办公自动化已经成为了工作中最常见的现象。电子邮件的使用是进行文件传输的重要手段，但在进行使用的过程中也难以避免垃圾文件的出现和病毒文件的出现。黑客利用邮件方式来进行计算机网络攻击在当前已经成为了一种重要的方式，这不仅会给网络的营销环境造成影响，更重要的是会给网购的用户造成信誉损失，最终影响电子商务的健康发展[2]。

3计算机网络安全技术与网络攻击防范策略

3.1应用防火墙技术

防火墙技术的应用在当前是一种重要的安全防护措施。它可以用来进行网络的监控，并以系统保护屏障的形式来进行计算机的保护，以此来实现网络资源安全保障。在网络通信当中，利用防火墙技术能够直接的控制访问者，并利用密钥等形式来组织不法分子的进入，从而提升安全性。

3.2病毒防范

要想彻底的清除网络病毒，需要采取适当的病毒防范措施，并利用有效的防病毒软件来进行保护。同时还需要重视起计算机网络系统的安全保护工作。在用户进行访问的时候首先对其进行病毒扫描和查杀，在确认没有病毒的情况下才能进行资料保存。在此基础上还需要对所保存的信息进行严格的安全管理，严格控制盗版等问题出现，保证网络运行环境的健康和安全。

3.3身份认证

近年来用户相关信息被黑客盗取的现象越来越明显，这对用户的信息安全将造成严重的影响。面对这样的问题，很多用户已经开始重视起身份认证[3]。在身份认证技术上，最为重要的内容是通过对用户的合法身份进行授权控制，来提升安全保护性。只有当用户的身份受到了保障，才能更进一步的维护网络系统的安全。

3.4信息加密技术

信息加密技术指的是利用数据二次加密方式来对数据进行保护，让黑客无法获得真实的信息数据。对数据的加密处理能够防止数据在存储过程中被人用非法的手段进行修改，并准确无误的到达目的地。当前数据加密技术已经得到了社会各界的认可，是一种十分值得推广的安全防护措施。

4结语

网络安全当中涉及到的内容十分广泛，当前阶段要想保证计算机网络安全，就需要从多方面入手，建立防火墙、对信息加密等措施需要全面实施。总之，计算机网络安全防护是一项系统化工程，不能单纯的依靠防火墙措施，而是应根据实际需要来全面考虑，最终将合适的技术进行应用，促使网络安全得到更进一步的保障。

参考文献

[1]丰丹.计算机网络安全问题及对策分析[J].才智，2016，（02）：55-56.

[2]吴尚.我国计算机网络安全的发展与趋势分析[J].电子技术与软件工程，2015，（24）：40-49.

[3]初征.计算机网络安全与防范对策[J].数字技术与应用，2015，（12）：60-62.

网络安全攻防范文第4篇

关键词：CDP协议；网络攻击；安全防范

中图分类号：TP393文献标识码：A文章编号：1007-9599 (2011) 16-0000-01

The Security of Network Attacks Based on CDP Protocol

Jiang Baohua

(Changchun University,Tourism College,Department of Basic,Changchun130607,China)

Abstract:CDP (Cisco Discovery Protocol) is one of Cisco's data link layer discovery protocol that runs on Cisco routers,bridges,access servers and switches and other devices used to find and view details of a neighbor important agreements,such as IP address,software version,platform, performance,and the native VLAN.Intruders often use denial of service (DoS) attacks such as access to these information,and use this information for CDP deception,resulting in significant security threats.

Keywords:CDP protocol;Network attacks;Security

一、CDP协议发现原理

要发现CDP协议的安全漏洞，就要知道其工作原理。CDP协议与现有的网络协议类型无关，主要用来发现与本地设备直接相连的Cisco设备。每个运行CDP协议的设备都会定期发送宣告消息，来更新邻居信息。同时每个运行CDP的设备也会接收CDP消息来记录邻居设备的信息。这些信息包括设备名称、本地接口、硬件版本、IOS版本、IOS平台、工作模式、本地VLAN、连接保持等。利用这些信息可以描述整个网站的拓扑情况。而且这些报文信息不加密，是明文。CDP发现直接相连的其他Cisco设备，，并在某些情况下自动配置其连接。CDP的优势非常明显，包括发现的速度、准确性、所获取的信息的详细程度。

CDP协议相关的命令与作用如下：（1）SHOW CDP命令获取CDP定时器和保持时间信息。（2）在全局模式下使用命令CDP TIMER和CDP HOLDTIME在路由器上配置CDP定时器和保持时间。（3）在路由器的全局配置模式下可以使用NO CDP RUN命令完全的关闭CDP。若要在路由器接口上关闭或打开CDP，使用NO CDP ENABLE和CDP ENABLE命令。（4）Show cdp neighbor命令可以显示有关直连设备的信息。要记住CDP分组不经过CISCO交换机这非常重要，它只能看到与它直接相连的设备。在连接到交换机的路由器上，不会看到连接到交换机上的其他所有设备。（5）Show cdp traffic命令显示接口流量的信息，包括发送和接收CDP分组的数量，以及CDP出错信息。（6）Show cdp interface命令可显示路由器接口或者交换机、路由器端口的状态。（7）debug cdp events启动CDP事件调试等等。

二、CDP协议安全威胁

确实在大部分情况下，CDP协议的作用是不可替代的。如在大多数网络中，CDP能够提供很多有用的信息并且可以协助管理员进行网络排错和性能优化。但是，其带来的安全隐患也不容忽视。在缺省状态下，Cisco品牌的交换机或路由器会自动在所有连接接口上发送CDP消息，这些消息由于没有采取安全加密措施，非法用户通过专业工具可以很轻松地窃取到这些敏感内容。当这些敏感信息被非法者拥有后，他们就能轻易了解到局域网中的组网结构，并通过相关地址对网络中的重要主机进行恶意攻击，最终造成网络无法安全、稳定地运行。

除了被动获取邻居设备的交换协议信息外，非法攻击者还可以利用专业的CDP工具程序定制伪造的CDP数据帧，来通知局域网中的高端网络管理软件，说在网络中新发现了一台网络设备。如此一来，相关网络设备就会主动尝试利用SNMP来联系“陷阱”设备，这个时候非法攻击者就会对这样的联系进行监控捕捉，从而有机会获得局域网中其他重要网络设备的名称、地址、接口等信息，日后就为攻击这些网络设备做好充足的准备工作。

此外，CDP协议还能欺骗思科的IP电话。当打开IP电话后，交换机就会通过CDP协议自动和IP电话交换CDP数据，并主动通知电话来让语音流量选用哪一个虚拟工作子网。在这一过程中，非法攻击者可以通过注入CDP数据帧的方法来欺骗IP电话，为语音流量分配一个错误的虚拟工作子网。

三、防范措施

根据CDP协议的工作原理CDP协议所发送的信息中包含了一些比较敏感的信息。如果这些信息被不法分子获得的话，那么将给企业的网络带来很大的安全隐患。为此保护的重点就是如何让这些敏感的信息不被外人所知。为了避免CDP协议泄露网络设备的相关信息，可以只在企业内部网络的设备中启用CDP协议。而在连接到互联网的企业级边缘路由器上的接口上禁用CDP协议。如此的话，相关的敏感信息不会泄露到企业的外部网络上。在配合网络防火墙等功能，就可以保证CDP协议信息的安全。可以在连接到服务器提供商或者企业边缘路由器的接口上禁用CDP协议。其他地方如果有安全需要的话，可以根据情况来判断是否启用CDP协议。在可以的情况下，还是启用CDP协议为好。例如，在单位内网环境中，只要部署好了网络防火墙和网络防病毒软件，就可以将网络中交换机或路由器上的CDP发现功能启用起来，以便为日后的网络维护与优化提供方便，因为内网环境在多项安全措施的保护下，CDP发现协议存在的安全威胁会大大下降。此外，在一些安全性要求不高的网络环境中，也可以通过启用CDP发现协议来提高网络故障的排查效率。例如，在普通的网吧工作环境中，由于不存在太重要的敏感信息，开启CDP协议可以方便平时的管理、维护操作。在一些安全性要求比较高的网络环境中，或者是单位网络的边缘网络设备上，尽量不要使用CDP协议，毕竟CDP协议或多或少地会带来一些麻烦。比方说，在银行、证券等金融网络中，应该慎重使用CDP协议，因为这个网络中包含的敏感、隐私信息特别多，要是被非法用户发现的话，就相当于暴露了许多攻击目标。

在语音VLAN应用环境中，在企业内部网络中可以启用CDP协议，而在企业级别的边缘路由器上则禁用CDP协议。通过Vlan将企业的内部网络划分成几个独立的虚拟网，能够起到分割广播包、缩小冲突域等作用，对于企业内部网络的安全有着很大的作用。

网络安全攻防范文第5篇

关键词：黑客；攻击；防范；计算机；扫描

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3953-02

凡事都具有两面性，有利有弊。internet就是典型的有利有弊的事物。internet改变了人们的生活，改变了世界，让世界变小，让人们的地理距离变近。方便了人们的生活，人们足不出户就能办理众多业务，能够买到衣服，也能交水费、电费、手机费等。大大节约了人们的时间，也节约了很多成本。这是internet有利的一面。同时internet还存在弊端的一面，就是安全系数不够高，容易被一些不法分子利用，让网上交易存在一定的风险。如果电子邮件被截，就会泄露重要的商业信息；如果购物时的交易信息被截，就会导致金钱的损失。为了尽量避免损失，人们也在研究黑客攻击的手段，也在做一些防范措施。该文就针对黑客攻击的手段以及应该怎样防范进行阐述。

1 黑客的概念

熟悉网络的人都了解hacker这个词，甚至一些不经常使用计算机的人也多少对黑客有一些了解。对于hacker的定义，应该分为两个阶段，前一个阶段对黑客应该定义为：计算机领域的探索者，追求计算机的最大性能的发挥，是人类智慧与计算机的较量。从感彩来说，这个阶段的hacker是值得称赞的，是计算机不懈努力的探索者。但是经过internet的发展，一些人利用黑客技术达到一些不良的目的，于是随着网络的复杂化，黑客变成了人人避之不及的一类人群。

现在的黑客定义为：利用一些手段非法窃取别人计算机的重要信息，达到控制计算机的目的。一旦计算机被黑客控制，信息被外露，就会给计算机的使用者带来损失，或者是专业知识或者是金钱。

2 黑客攻击的手段

2.1通过计算机漏洞进行攻击

黑客攻击计算机的主要途径是通过系统漏洞。每个计算机或多或少都存在一些安全隐患，一些安全隐患是由于系统性能的不完备造成的，也就是先天存在的隐患。对于这些漏洞，计算机的使用者无法弥补。还有一种情况就是计算机的使用者后期造成的，在使用计算机的过程中不及时安装补丁，给黑客以可乘之机。利用公开的工具：象Internet的电子安全扫描程序IIS、审计网络用的安全分析工具SATAN等这样的工具，可以对整个网络或子网进行扫描，寻找安全漏洞通过系统的漏洞，黑客就能轻松进入电脑，获取一些重要信息，达到控制计算机的目的。有些黑客是通过扫描器来发现目标计算机的漏洞的。

扫描原理：

1）全TCP连接

2）SYN扫描（半打开式扫描）

发送SYN，远端端口开放，则回应SYN=1，ACK=1，本地发送RST给远端，拒绝连接

发送SYN，远端端口未开放，回应RST

3）FIN扫描（秘密扫描）

本地发送FIN=1，远端端口开放，丢弃此包，不回应

本地发送FIN=1，远端端口未开放，返回一个RST包

2.2通过专门的木马程序侵入电脑

除了利用计算机的漏洞之外，黑客还可以通过专门的木马程序对计算机进行攻击。现在用户使用计算机大部分联网的，随着internet功能的不断完善，用户在internet上可以阅读，可以购物，可以看视频，这些开放的端口就给黑客提供了机会。黑客会利用用来查阅网络系统的路由器的路由表，了解目标主机所在网络的拓扑结构及其内部细节的snmp协议，能够用该程序获得到达目标主机所要经过的网络数和路由器数的traceroute程序。

2.3利用一些管理工具进行大面积攻击

在办公区域或者学校等会使用局域网，在这些区域网中，会有管理者。管理者为了方便管理，会在区域网内安装网络监测器。网络监测器的初衷是为了便于管理者的管理，提高局域网内计算机的安全系数。但是如果网络监测器被黑客利用，就会造成严重的后果。黑客掌握了网络监测器的信息后，就能控制主机，通过控制主机，再去控制局域网内的其他机器。通过网络监测器，黑客就能轻而易举地控制多台机器，截获大量重要信息甚至商业机密。现在计算机虽然很普遍，使用的人数也在逐年增多，但是人们对计算机的安全性能不是很少了解，很多用户在使用计算机时都不设置密码，让黑客很容易就能进入。

3 遭到黑客攻击的危害

提高黑客，计算机的使用者很头疼，都害怕侵入自己的计算机。之所以人们会害怕黑客，是因为黑客的攻击会给人们造成很大的损失。一个损失就是计算机的瘫痪。在遭受到黑客的攻击之后，计算机无法正常使用，速度或者性能都大大下降。严重影响工作效率。另一个损失就是机密材料被窃取。很多人都把自己的资料存储到计算机中，因为这样方便使用和管理。但是一旦被黑客控制，就面临机密资料的泄密，给公司或者个人都会造成重大的损失。黑客攻击还会造成的损失就是钱财的损失。为了节约时间，很多人会在网上购物、交费等，网上交易时会涉及到银行卡以及个人账户的用户名和密码，如果信息被黑客控制，会造成金钱上的损失。正因为黑客攻击会给计算机的使用者造成过大或过小的损失，计算机的使用者应该加强防范，尽量避免遭受黑客的攻击，尽量降低自己的损失。对黑客的防范，大多数计算机的使用者不了解专门的工具或者比较专业的防范措施，只能从身边最简单、最常用的做起。

4 防范黑客攻击的方法

4.1每天为计算机体检，采用专业技术避免入侵

黑客是具有高超的计算机技术的，而一般的计算机使用者没有过多的专业知识，因此，计算机使用者在和黑客的斗争中并不占优势。只能做一些力所能及的事情。最常用的防范措施就是每天体检，杀毒。每个计算机上都会装有杀毒软件，要充分利用这些杀毒软件，将有可能入侵的木马程序拦截，将已经如今的病毒杀死。做到每天体验，及时修复系统漏洞，这样受到黑客攻击的概率就会小很多了。另外，还可以采用专业技术，来避免黑客的入侵。例如为了保护气象行政许可专门设计的系统，基于.NET技术，采用功能模块化的管理，将功能模块的权限授予使用者，权限使用Session验证，系统将数据逻辑都写在程序代码中，数据库采用SQL Server 2005。

4.2检查端口，及时停止黑客的攻击

除了每天体检外，计算机的使用者还应该经常检查计算机的端口，看看是否有自己没使用的，如果有程序是自己没使用的，就说明存在了外来程序，要及时阻断这些程序对计算机的入侵，可以马上杀毒，或者断掉与internet的连接，没有了网络，黑客就不能继续控制电脑了。网络连接断开后，对计算机进行彻底清理，所有的黑客程序都清理掉，再重新上网。另外要注意，尽量减少开放的端口，像木马Doly 、trojan、Invisible FTP容易进入的2l端口，（如果不架设FTP，建议关掉它）。23端门、25端口、135端口（防止冲击波）。137端口，139端口。3389端口，4899端口、8080端口等，为了防止黑客，还不影响我们上网，只开放80端口就行了，如果还需要上pop再开放l09、1l0。，不常用的或者几乎不用的全部关掉，不给黑客攻击提供机会。

4.3加强防范，不随便安装不熟悉的软件

对于经常使用计算机的人，面临黑客攻击的概率也比较高。防范黑客攻击的有效方法就是加强警惕，不随便安装不熟悉的软件。当浏览网页时，尽量不打开没有经过网络验证的网页，这样的网页存在着很大的风险。另外，在使用某些工具时，不安装网页上提醒的一些附加功能。这些附加功能存在的风险也比较高。比如安装下载工具就下载，不安装此软件具有的其他看电影或者玩游戏的功能，这样就能大大降低受到黑客攻击的风险。如果已经确定受到黑客的攻击，要及时断掉与internet的连接，将自己的重要信息转移或者对计算机的信息进行更改，让黑客无法继续控制计算机，将自己的损失降到最小。

5 结论

internet虽然存在弊端，但是带给人们生活的更多的是便利。internet技术在目前还不是很成熟，存在着很多漏洞，所以才被黑客利用。相信随着internet的发展，internet的安全技术也会得到很大的提升。internet的安全技术提升了，计算机的使用者就不容易遭受黑客的攻击了。相信在不久的将来，internet的运行环境会很安全，人们将会更安心地使用internet。

参考文献：

[1] 李振汕.黑客攻击与防范方法研究[J].网络安全技术与应用，2008（01）：5-11.

[2] 张宁.浅谈黑客攻击与防范[J].科技信息.2009（11）：15-18.

[3] 周忠保.黑客攻击与防范[J].家庭电子，2004（05）：52.

[4] 蒋建春，黄菁，卿斯汉.黑客攻击机制与防范[J].计算机工程.2002（7）：13.

[5] 罗艳梅.浅谈黑客攻击与防范技术[J].网络安全技术与应用.2009（2）：26-27.

[6] 张艾斌.浅谈黑客的攻击与防范[J].中国科技博览.2011（33）：33-36.