前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络暴力措施范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
1.降低保险公司的经营成本,提高经营效率
保险公司通过网络销售保险产品省去了保险人、宣传营销等成本,一份通过网络订购的保单可以节省不少成本。据统计,通过互联网向客户出售保单或提供服务要比传统营销方式节省58%至71%的费用。客户可以通过网上银行等支付平台向保险公司支付保费。大大节省了客户和保险公司双方的时间,提高了保险公司的经营效率。
2.扩展了保险销售的时间和空间
投保人只需足不出户,就能实现网上投保,保险公司在不设有分支机构的国家和地区也能提供保险服务,实现全天候24小时服务,使保险业务的发展突破时间和空间限制。在全球范围内有效分散风险,获得规模效应。
3.加剧了保险行业的竞争
在网上买保险,除了方便快捷以外,投保人还能做到货比三家,消费者可自由选择适合自己的保险产品。各家保险公司同类产品的价格、保障等内容一目了然。这无疑从另一方面加剧了保险行业的竞争,促使保险公司开发出价格更加合理,更能迎合市场需求的保险产品。
二、网络保险目前存在的问题
1.基于互联网的安全风险
目前保险电子商务在尚处于起步阶段,许多程序还不完善,法律方面也存在一定空白,有可能影响到投保人的权益,为日后索赔留下隐患。此外,在缺乏丰富的保户资料而保险公司与保户又不是面对面接触的情况下,网络保险很容易带来道德风险。
2.基于投保人的道德风险
道德风险是传统保险行业最常见的风险,同样也存在于网络保险中。而在网络保险中,保险公司有时很难分辨投保人所提供信息的真伪,也无从得知投保人是否违背了最大诚信原则,隐瞒了与保险标的相关的重要事实。
3.网络法规不健全导致的法律风险
首先在网络保险的交易过程中可能存在一些违背法律法规的行为,其次通过网络保险订购的保单可能得不到有效的相关法律保护。目前,我国出台的关于互联网金融的法规不多,关于网络保险的法规更是凤毛麟角。网络保险的法律风险在一定程度上也制约了网络保险的进一步健康发展。
4.复合型技术人才的缺乏
网络保险就是将传统的保险业务电子化和商务化。保险公司要想顺利高效开展网络保险业务,就需要吸纳拥有网络和保险双重专业技能的复合型人才。一旦这些核心技术性人员不足,网络保险业务就不能顺利开展,从而影响保险公司的保单销售,给保险公司带来难以预测的损失。
5.网络保险产品的单一性
网购保险的品类绝大部分还是意外险,很多消费者在购买更复杂、差异化更大的寿险产品时,仍更倾向于面对面的沟通。
三、如何应对网络保险存在的问题
1.加大网络保险的宣传普及工作
保险公司可以利用各种渠道向社会公众普及网络保险基本常识,例如保险公司可以开发专门的公共微信平台,定时推送网络保险知识、网络保险新产品等。这样一方面可以让社会公众了解更多的网络保险基本常识,另一方面又可以开展新险种的宣传工作,吸引潜在客户购买保险产品。
2.增大对网络保险的技术投入
保险公司可以加大对网络保险研发部门的资金投入。使得研发部门优化相关的网络平台和客户体验,从而建立一个完善安全高效的网络保险销售平台。
3.完善相关的网络保险
法律法规体系应主要针对网络保险的信息安全,投保人的道德风险,投保人与保险公司的责任界定等一系列问题制定相关的法律法规体系,从而规范网络保险交易双方的行为,防止道德风险和安全风险的发生,促进网络保险的良性发展。
4.挖掘培养复合型专业人才
保险公司可以联合高校,一起有针对性的培养兼具网络技术和保险专业素养的复合型人才,由保险提供实习以及就业岗位,由高校提供教学场所和教学设施,从而从根本上解决这种复合型人才缺失给保险公司带来的利益损失。
5.增加网络保险产品创新
2018年2月央视新闻频道重点报道了网络暴力游戏盛行对青少年的危害,“绝地求生”“公主生小孩”“地下城勇士”等游戏被称为网络暴力游戏,“以互联网技术为平台,借助各种媒介形式,以打斗、凶杀等为主要内容,众多参与者同时参加的互动游戏”。有调查显示七成左右青少年乃至大学生的网络娱乐,主要是网络游戏,而网络游戏中80%都与暴力攻击和血腥有关[1]。长时间沉溺于网络游戏对青少年的生理和心理将产生严重的负面影响,可导致“精神麻醉”。2018年2月,湖南15岁少年沉迷网络暴力游戏而杀死22岁女邻居的事件,已是血淋淋的事实。2017年11月,世界卫生组织披露,将把游戏障碍(主要是游戏成瘾)与合成等一起,列入物质使用及成瘾行为障碍。网络游戏成瘾,特别是青少年和大学生,沉迷网络游戏、暴力游戏,因此荒废学业、网络成瘾、手机依赖、人际暴力、脱离社会,对学业发展、人际关系、身心健康造成负面影响,其中网络暴力游戏成瘾容易引起网络依赖、道德失范和攻击性行为。国家要求部分视频网站全面下线涉及青少年网络暴力的游戏产品等,以减少网络暴力游戏对青少年身心造成的负面影响。
1、网络暴力游戏成瘾的心理机制探析
①角色内化与身份认同:网络暴力游戏通过角色扮演完成,游戏者在游戏过程中自觉内化角色功能,使用攻击伤害技能,特别是生活化的角色,更容易让游戏者产生角色认同,以至于将游戏与现实相混淆,也容易将游戏中的功能在生活中进行试验。在游戏中给予惩罚措施的游戏者,在现实中也更倾向于给予严厉惩罚,存在内隐和外显攻击。有研究发现,对于媒体中的暴力角色产生认同的观众随后暴力倾向的增加要显著高于没有对暴力角色发生认同的观众;②动作模仿与行为强化:青少年缺乏更全面的辨识能力,网络暴力游戏攻击后给予奖励,是在游戏中刺激和鼓励游戏者进行伤害行为,重复的伤害操作本身是一种强化,动作的重复,血液的喷射,团队的胜利都是行为模仿的心理强化。根据部分网络上伤人事件的报道可知,青少年实施犯罪的重要原因来源于网络模仿,模仿网络角色行为,进行偷盗、伤人、等行为,使游戏情景进入生活。不合理的奖励设置更是强化了攻击行为,攻击可以得到奖赏,与法律和现实中的攻击会得到惩罚,形成了背道而驰的理念,作用也将相反;③情感宣泄与体验增强:网络暴力游戏容易造成攻击性行为增加,暴力情绪和态度激惹,这是游戏符合常规的身心反映。也有研究表明自知力较强,性格完善的游戏者,暴力射击游戏等并不会让他们成瘾,也并不会在现实中增加攻击性行为,反而只是他们休闲娱乐的放松方式之一,在游戏的过程中可以实现不良情绪的宣泄,游戏群体友谊的升华,操作技能的提升,甚至达到自我满足的愉悦。心理咨询过程中情绪宣泄的“假人”游戏,其实也是一个道理,通过攻击假人,实现情绪宣泄,“假人”模型本身也是角色扮演;④死亡本能与自我实现:有研究显示,暴力游戏成瘾并不一定就引起攻击性行为,引起攻击性行为的可能是人们的死亡本能,人人都有攻击的欲望,都有伤害别人的冲动,只是平时受到社会规则和道德法律约束,人们将行为进行升华为可以被社会接受和认可的活动。游戏者在游戏的过程中也能达到自我实现,通过角色扮演,完成了既定游戏,取得胜利,也是通过游戏实现自我的方式。特别是生活中没有目标,缺乏动力的个体,更容易在网络上找到归宿,进而实现虚无的自我实现。自我实现是一个人保持动力的源泉,也是成瘾的因素,是保持行为持续的方式。
2、网络暴力游戏成瘾的心理学行动指南
①降低强化和实现脱敏:网络暴力游戏的不断模仿,增加了攻击性的可能,减少强化可以降低角色内化和身份认同,长期接触暴力电子游戏会导致个体产生一定的道德歪曲,表现出对暴力的脱敏,从而导致个体产生相对强烈的攻击性。一是从源头上减少网络暴力游戏,特别是针对青少年的网络暴力游戏,需要政、企、校合力,约束暴力游戏进校园、进手机、进市场。二是家长加强监管,减少游戏接触时间和情景卷入程度,实现成瘾的系统脱敏。减少青少年使用电子设备的时间,消除含有暴力网络游戏的教育APP,掌握戒断网络暴力游戏的脱敏方法,能及时减少网络游戏伤害;②增强法制和理想教育:法制教育是游戏者的知识内化,有强烈法制意识的游戏者,能够分清游戏与生活的边界,不会轻易尝试游戏场景和增加暴力攻击行为。理想信念教育是防止网络暴力游戏成瘾的“开关”,有崇高理想和时间观念的人不会将精力过多地投入到游戏之中,帮助游戏者树立崇高的理想和人生目标,是帮助他们有效管理时间的方式。法制教育是底线,理想教育是上线,守住底线,提高上线,促进网民形成积极向上的网络价值观;③健全人格和生活方式:人格对游戏者有着深远影响,不同的人格特质对游戏的卷入程度有差异,不健全的人格更容易沉溺于游戏和产生攻击性行为。健康的生活方式也是远离网络暴力游戏成瘾和攻击行为的需要。国家正在营造风清气正的网络环境,以培养新时代网络新青年、好网民和网络新人为己任,网民也应积极向好网民的标准靠近,减少网络暴力游戏对自身的伤害。
韩国语言暴力严重
“善意回帖”的发起人是韩国建国大学教授闵丙哲,他发起此次运动的契机是2007年韩国女歌手U-Nee自杀。2007年1月21日中午,韩国女歌手U-Nee在自己的新专辑发表前夕在仁川的一间公寓中上吊身亡,关于自杀原因,据U-Nee的一位朋友透露,U-Nee一直因为在网络上遭到某些网民的无端谩骂攻击,如攻击U-Nee为“人造美女”、“整容美女”,这让U-Nee感到十分困扰。让人感到可怕的是,人虽然去世了但网络上的谩骂并没有停止,甚至在U-Nee自杀的消息公开之后不久,还有人在她的主页上留言称“死得好”。
这件事给了闵丙哲很大打击,这也让他开始思考网络语言暴力问题。“网络语言暴力越来越严重首先是因为网络具有‘匿名与无限复制’的功能,无论是谁,因为看不到对方,所以才可以放心地进行语言攻击。其次,人在网络中会在潜意识里把对方误认为是前面的机器,而非活生生的人,在这样的意识主导下,就会把自己的想法即刻表现出来。”闵丙哲对本刊记者说。
网络语言暴力已经成为韩国很突出的社会问题,据韩国网络振兴院网络伦理文化现状调查结果显示,10岁以上的青少年中有48%的人曾经发过恶意回帖。闵丙哲说,“现在,恶意回帖不仅针对艺人和政治人物,也开始攻击平民百姓和青少年。事态越来越严重,总的来说恶意回帖是无形的凶器。”
他举了一个例子,“有一个被称为孤立者论坛的网页中,多名学生为了要孤立一名学生,在该网页上写上诽谤讽刺的话,或者通过SNS,多名学生集中向一个人进行谩骂。”
针对网络暴力,韩国政府出台不少措施,比如说韩国从2007年7月开始实行网络实名制,35家主要网站都要求用真实姓名和身份证号码才能注册和发表评论,如不遵守命令,将课以3000万韩元的重罚。2008年10月,女星崔真实因为网络恶评自杀身亡,韩国国会认为是实名制不彻底所致,又通过一项修正案,将实名制扩展到所有日访问量超过10万的网站。韩国成为了世界上第一个强制全面推行网络实名制的国家。
但这项政策的效果并不好,到2010年,首尔大学的一项研究称,该制度实施后,诽谤跟帖数量从13.9%减少到12.2%,减少了仅1.7个百分点,和没有实行无甚区别。而在2011年8月,韩国政府鉴于网民个人信息被大量偷窃和泄露,决定废除网络实名制。
闵丙哲的民间努力
闵丙哲决定做民间的努力。他的实践活动从他的学生开始。2007年U-Nee事件发生后不久,他在他所教授的英语课程上组织570名学生,让学生们列出10名被恶意帖子所困扰的明星,并让学生们到明星的博客或是主页上留下鼓励的话语。很快,5700个善意回帖出现在了网上,经过媒体报道引发更多人参与,善意回帖运动从由此揭开了序幕。
他开设善意回帖运动本部官网,目前全国青少年留下的善意回帖已经超过了540万个,数字每天都在更新。他还召集学生制作标语和传单,在这个过程中从内心深处体会不能在网络上散布恶意语言。不止是学生,闵丙哲还发动韩国艺人们加入,演员李顺才、刘东根、徐京石、金勇万、日本艺人藤田小百合都加入到了这一运动中。
闵丙哲针对的群体扩展到国会议员中。“国会议员不时会发生肢体冲突,语言暴力也是常事,我想改变这种情况,议员们要多以善意对待对方”,他说。他起草了一份“善意回帖政治宣言书”,宣言书中提到“参与到鼓励别人,为别人打气的善意回帖中来,并宣誓用美丽的言行、态度来早就和谐的政治。”这一宣言书得到 98%国会议员的签名。
关于善意回帖运动的效果,闵丙哲说,“在通过问卷调查之后,曾经使用网络语言暴力的学生中25.2%参与善意回帖运动后,目前减少到了3.1%。善意回帖运动对青少年的健康成长以及语言习惯形成有很大帮助。”
作为韩国外交部网络公共外交大使,闵丙哲把运动扩展到国际。2012年12月14日美国康涅狄格州桑迪・胡克小学发生枪击案,造成包括在内的28人丧生,其中20人是儿童。得知事件后,善意回帖运动总部即刻开通追悼网页,组织全国青少年上传5000多个追悼帖子,并制作成“追悼回帖册” 交给驻美韩国大使馆。
关键词: 教育冷暴力 普、职学生 调查报告
一、调查目的
本文中教育冷暴力指基础教育学校教育冷暴力(以下统称教育冷暴力)。我们认为:所谓教育冷暴力是在基础教育学校活动中,教育者和受教育者之间以非暴力手段进行的有意或无意的不公平对待,致使对方的精神和心灵上感受到侵犯和伤害的行为。为了研究方便,我们把教育冷暴力分为语言冷暴力、行为冷暴力、制度冷暴力、网络冷暴力。中职教育本不在基础教育规定的范围内,但职业高中的学生与普通高中的学生年龄相同,现在许多地方要求普职招生比例要达到1:1,所以目前我国职高生是一个庞大的队伍,我们课题组在调查研究普通高中教育冷暴力的同时,也展开了对职业高中教育冷暴力的调查。我们调查的目的:一是搞清楚在职高阶段是否存在教育冷暴力,如存在,它的表现形式怎样、施力者是谁、如何规避教育冷暴力。二是与普通高中教育冷暴力现状进行比较研究。
二、 调查的方式和对象
本次实施调查的对象是欠发达地区县城内的一所综合中学,普通高中属于市重点学校,职业高中属于省重点学校,我们分别在普、职高的三个年级中各随机挑选了部分学生进行调查,普高197人参加,职高229人参加,调查采用匿名方式填写问卷,部分学生对本人的特征信息没有填写,所以表中合计与总参加人数不一致。被调查学生基本情况见下表:
三、调查内容及结果统计
(一)教职工施加给学生的教育冷暴力情况
在问卷设置中,假定教育冷暴力的施力者是教职工,受力者是学生,问卷中设置了九项四个方面的内容,问卷中属于语言冷暴力方面有下列表述:老师有时对学习成绩差的学生说:“你真笨!”, “你天生就不是读书的”、“你长大成不了才!”、“你纯属弱智!”;当学生犯了错误时有时老师说 “你这孩子糟糕透了!”,“神经病!”“缺心眼儿!”;当学生给集体抹了黑时,有时老师说 “成事不足,败事有余!”“你是害群之马”;教师有时对不遵守纪律的学生说: “你再不遵守纪律,我把你调到最后一排去”、“把你家长叫来”、“再这样,回家反省一周。” “我要报告学校开除你” 。属于行为冷暴力的表述:对一些学生学习成绩不好或是自己不喜欢的学生,教师漠不关心、不闻不问、不理不睬、无视学生的存在;对一些经常违纪的学生,教师把他们的座位调到教室的后排或较偏的地方,从空间上把他们孤立起来; 教师明确或委婉暗示自己不喜欢哪些学生,不让其他学生与其接触,从精神上把他们孤立起来。属于制度冷暴力:班级制定了一些制度,比如班规班纪,使一部分成绩差的同学受到了伤害。属于网络冷暴力:教师有时利用给家长发短信伤害了部分同学。调查结果统计情况如下表:
(二)学生之间相互施加的教育冷暴力情况
问卷中设置了九项学生之间相互施加的教育冷暴力情况调查内容,语言冷暴力的表述:同学之间散布谣言、说别人坏话、讽刺、挖苦同伴;行为冷暴力有如下表述:有些同学联合同学一起孤立某些同学、有些同学漠视同伴的存在,蔑视同伴、成绩好的同学看不起成绩差的同学、家庭经济条件好的同学看不起家庭经济条件差的同学、干部子女看不起普通家庭子女、身体健康的同学歧视身体有缺陷的特殊同学、城里的同学看不惯农村的同学;网络冷暴力:同学发短信或者用别的网络方式伤害同学;制度冷暴力在学生之间未涉及,因为学生的一切班规都要老师批准才能实施。其调查内容和统计情况如下表:
(三)部分学生施加给教职工的冷暴力情况
问卷中设置了七项学生施加给教职工的冷暴力情况调查内容,语言冷暴力的表述:学校调查老师教学情况时有学生故意夸大老师缺点,学生被老师批评了就联合几个同学恶搞让老师无法下台,学生上课故意大呼小叫扰乱课堂秩序以报复老师;行为冷暴力的表述:学生受到正当批评教育后有向学校领导诬告老师、学校在调查老师为人师表时有故意进行较差评、没有教我的老师值日批评了我,我一定会报复他;网络冷暴力:学生利用网络信息在背后说老师坏话;制度冷暴力在学生对老师方面未涉及。调查内容和统计情况如下表:
(四)易受教育冷暴力伤害的学生群体调查情况
问卷设置了五种情况,让学生自由选择易受教育冷暴力伤害的群体。其调查内容和统计情况如下:
四、 调查分析
(一) 高中教育阶段存在教育冷暴力现象
统计表中A表示调查所列现象不存在,C表示普遍存在,E表示存在的各种程度之和。第一,从表二、表三、表四中可以看出:无论普高还是职高都有A≠0,且 A
(二)教育冷暴力在普高、职高中的比较
从表二、表三、表四中可以看出:第一,普高A的值大于职高A的职。第二,普高C、E的值小于职高C、E的职。说明职高学生与普高学生相比较,职高学生受教育冷暴力的程度高于普高学生。本次调查的这一结论与有关研究的“职高学生是受教育冷暴力的重灾区”相吻合。
(三)教育冷暴力在普高、职高中的分布
由表二得出,教职工施加给学生的教育冷暴力主要分布在行为冷暴力和语言冷暴力方面,职高主要分布在制度冷暴力和行为冷暴力方面。由表三得出,学生之间的教育冷暴力,无论是普高还是职高主要分布在语言冷暴力方面,职高网络冷暴力也是比较突出的。由表四得出,学生施加给教职工的冷暴力主要分布在语言冷暴力和行为冷暴力方面。总之教育冷暴力以语言冷暴力为主,行为冷暴力次之,制度冷暴力也比较突出,网络冷暴力存在。
(四)普高、职高中易受教育冷暴力伤害的学生群体分布
从表五看本次调查结果,易受教育冷暴力伤害的学生群体无论普高还是职高都是学生学习成绩有困难的、家庭相对经济条件和社会地位差的,遵守纪律方面有缺陷的、性格特征内向的、身体情况特殊的。
五、 建议
教育冷暴力是学校教育活动中客观存在的一种不良现象,而受害的主体主要是学校教育的主体--学生,将会严重影响其身心健康。因此,为有效地避勉教育冷暴力的出现,特作如下建议:
(一)育人理念科学,评价标准客观
教育冷暴力发生在教育者和受教教者,受教者和受教者之间,它的实施者是人,是人从自身的理念和评价标准要求别人,而别人达不到而产生对他人的一种不良心理驱动。因此要避勉冷暴力的产生,这就必须要求教育者以人为本,树立“人人皆人才,个个有潜力”的育人理念,受教者“已所不欲,勿施于人”以博爱之心与人相交,以宽容之心与人相处。教育者要善于发现受教育者身上的优点,并不断鼓励受教者要洞察其个性潜能,并不断激发,善于“择其善者而从之,其不善者而改之”。在教育活动中,全面、客观、公正的评价他人,让受教者身心愉悦,健康成长,充满自信。
(二)认识到位,家校结合
普通高中学校教育大多忽视了学生的个性特长,比分数拼智力,部分家长成了教育冷暴力的帮凶;职高本该是学校和家长共同关注学生个性特长,以就业为导向的教育,但部分学校和家长定位不准,也去赶比分数拼智力的热闹,致使教育冷暴力在在职高教育中成了重灾区。所以,首先学校管理者要对教育冷暴力有清醒的认识,要提高到培养人才,有关民族兴衰的高度来认识,从思想上要预防和杜绝教育冷暴力在学校的出现;其次是适时召开家长会,教职工会,让广大家长和教育工作者充分认识教育冷暴力的危害,特别是对学生健康心理的摧残,对学生性格的扭曲,对学生高尚品德形成的阻碍,对学生未来成就的影响要认识到位,争取家校结合,共同避勉。
(三)制度保障,措施有力
教育管理者要把避勉教育冷暴力的发生作为学校管理的重要内容,制定出切实可行,便于操作的管理制度,针对学校的实际,每月在施教者和受教者中进行调查,适时提醒自己身上是否存在冷暴力,若出现了要根据实际情况进行自我反省和改正。要给不同层次的学生提供展现个性潜能的平台,开展丰富多彩的活动,要让自卑者找到自信,认知能力暂时落后的适时赶超,从而让受教者感到“天生我材必有用”有“直挂云帆济沧海”的勇气。
【参考文献】
[1]王友强、刘玉碧,基础教育学校冷暴力概念的界定[J],《教育科学博览》,2013年1期,总232期,第2-6页。
[2]王友强、刘玉碧,论基础教育学校冷暴力对师生的危害——基于对143名一线中小学教师的问卷调查分析[J],《教育理论与教学研究》2012年12月(上)总182期,第135-136页。
[3]张升峰,中等职业学校教育冷暴力的现状及对策研究[D],山东师范大学硕士学位论文 ,2008.11.23。
[4]张 烁,就业率超95%认可度却走低 中职教育为何不受待见[N],人民网-人民日报 ,2013年02月28日 人民网-人民日报
注:本文系“四川省人文社会科学重点研究基地——西华师范大学四川省教育发展研究中心资助/立项项目-基础教育学校教育冷暴力研究(CJF012068)”成果之一,课题负责人:王友强。
作者简介:
韩鹏,男,1977年生于四川通江, 中学一级教师,现供职于四川省通江县高级职业中学。
刘杰 ,女,1978年生于四川通江,中学二级教师,现供职于四川省通江县高级职业中学。
刘玉芝,女,1973年生于四川通江,中学一级教师,现供职于四川省通江县实验中学。
关键词:网络攻击;防范;数据嗅探;BUG
1、网络安全分析
1.1 数据嗅探
数据嗅探是获取目标网络各种信息的首要技术,主要包括抓包:通过网络监听非法获取用户信息。抓包实际上是在以太网处于混杂状态下通过专门的软件实现对数据包的获取过程;扫描:通过发送报文探测网络中各种主机和服务的状态,准确了解网络中的资产和系统漏洞,一般分为端口扫描和漏洞扫描;操作系统标识:通过Banner Grabbing获取操作系统的各种信息,根据系统对包的回应的差别,推断操作系统的种类;电磁捕捉,通过捕捉屏幕、网线发出的电磁波,还原信息的嗅探手段。
1.2 非法使用
无论有意或无意避开系统访问控制机制,对网络设备及资源进行非正常使用或擅自扩大权限,越权访问信息,都是非法使用的形式。①电子欺骗:假冒合法用户的身份访问资产。电子欺骗最容易造成非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等结果。②暴力攻击:作为一种密码获取的攻击手段,凡是所有能够被穷举的资源都可以成为暴力攻击的目标。暴力攻击类似与前门攻击,黑客试图作为合法用户获得通过,重复向系统发起登陆请求,尝试每一种可能。③权限提升:获得root/administrator密码及权限进行非法的系统操作。常见的方式有:猜root口令、利用NT注册表、利用缓冲区溢出、利用启动文件等。
1.3 信息篡改
信息篡改是以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,其目的是取得有益于攻击者的响应。典型的数据篡改通常发生在Packet Replay(报文重放)、Session Hijacking(会话劫持)、篡改审计数据、主页篡改等情形下。
1.4 拒绝服务
DoS(Denial of Service)攻击是网络上一种简单但十分有效的破坏想攻击手段,通过发送大量攻击报文导致网络资源和带宽被消耗,从而达到阻止合法用户进行资源访问的目的。DdoS攻击是DoS攻击的升级版,采用多对一的攻击方式,攻击原理与DoS相同。
1.5 BUG与恶意代码
BUG是一个程序(代码)的漏洞,它会产生一个隐藏的通道。很多情况下,一个运行在服务器上的操作系统或程序都会存在这样的问题。Backdoor(后门)和Buffer Overflow(缓冲区溢出)是常见的BUG。恶意代码是攻击设备、系统、用户、网络的软件统称,常见恶意代码包括病毒、蠕虫、木马等。
2、网络攻击防范方法
2.1 防范数据嗅探威胁
可以通过验证、改变网络结构、使用反嗅探工具、加密等措施来缓解数据嗅探的威胁。①验证:身份验证是安全的第一道防线,强认证可避免非法用户进入网络进行数据嗅探的行为,具有采用强密钥技术、密钥不易被复制、抗重放攻击、多因素验证等特点。②改变网络结构:合理规划网络环境中数据流的方向和接口,可以延缓攻击者嗅探网络关键数据流的效率。③使用反嗅探工具:通过部署特定的软件,利用网卡的混杂方式探测数据。目前,Sentinel是广泛使用的一种反复嗅探工具。④加密:在无法完全杜绝嗅探工具的情况下,为了防止攻击者探测到有价值的数据,简单有效的方法是对数据进行加密。主要有数据通道加密(IPSEC)和数据文件加密两种。
2.2 防范非法使用威胁
通过过滤、验证、加密、关闭服务和端口等手段实现防范非法使用威胁的目的。
2.3 防范信息篡改攻击
通过各种加密算法、数据摘要、数字签名等技术来确保信息的保密性、完整性和抗抵赖性。
2.4 缓解DoS攻击
虽然DoS攻击很难避免,但可以通过很多技术手段和策略来缓解。①屏蔽IP"由于DoS通常来自少量IP地址,而且这些IP地址都是虚构的、伪装的,在服务器或路由器上用ACL屏蔽攻击者IP即可有效防范DoS攻击。②流量控制:当流向某主机的流量达到一定的阈值时,防DoS攻击系统便会开始按照一定的算法丢弃后续报文,以此来保持主机的处理能力。