97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

首页
手艺博文
清静
怎样做好网络清静提防（一）

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

怎样做好网络清静提防（一）

随着互联网的飞速生长，网络清静问题愈发突出，为此有用举行网络清静提防成为了包管信息清静的主要条件。要做好网络清静提防，首先需要对网络中可能面临的清静威胁，包括其对应的攻击手段和对网络的危害有所相识，才华针对性地选择有用的提防战略。

#清静

宣布时间：2022-11-09
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

1 配景

网络清静提防是包管信息清静的主要手段。随着互联网体量与营业的极速扩张，网络中承载了越来越多的主要信息。但随着网络装备遭受病毒攻击、用户隐私数据泄密等清静事务频发，用户的信息清静遭遇了严重的威胁，人们不禁对网络的可靠性和清静性提出了质疑。因此，怎样包管网络清静性，有用识别网络中可能面临的清静威胁并加以提防，成为了小我私家用户、企业、行业以致整个国家都需要思量的主要课题。

2 什么是网络清静

网络清静指的是网络系统中的软、硬件以及系统中的数据信息受到�；�，不因无意或恶意缘故原由受到破损、更改或泄露，系统运行一连可靠，网络服务不中止。简而言之，维护网络清静就是要包管网络的可用性、完整性、保密性。

●可用性：包管网络服务和信息在需要时能被即时获��；

●完整性：在未经授权的情形下，数据在存储或传输的历程中不被修改、破损或丧失；

●保密性：网络中的信息不被泄露给非授权实体。

3 常见的网络清静威胁

3.1 有害程序

有害程序引起的清静威胁指的是通过恶意程序，危害系统中数据、应用程序或操作系统清静，从而影响系统正常运行。有害程序包括盘算机病毒、木马、蠕虫、僵尸网络、网页内嵌恶意代码等，以下对其中三类清静威胁举行详细先容。

3.1.1 病毒

盘算机病毒是人为制造的、能够破损盘算机系统、破损数据、影响盘算机使用的一组指令或代码。盘算机病毒能够实现自我复制和自我执行，并且具有破损性、潜在性、熏染性等特点。

病毒常以隐藏文件或伪装为正常程序的形式保存，通常通过移动存储装备和网络举行撒播，从而造成大面积的盘算机受到影响。盘算机熏染病毒后，轻则导致程序无法正常运行、系统运行卡顿，重则导致部分主要数据丧失，更有甚者，硬盘内所有数据均被彻底抹除。

3.1.2 木马

木马是一种用于偷取用户信息的后门程序，其具有很强的隐藏性和顽固性。顽固性强的木马纵然被检测软件识别，也难以扫除。与病毒差别，木马不具备熏染性，且无法自我复制，其作用工具通常为用户在装备正在操作的资料和信息。

系统误差、邮件、软件下载历程均为木马入侵的主要途径。熏染木马后，盘算机中的主要文件和密码将被偷取，同时，盘算机的控制权也可能被攻击者获取。

3.1.3 蠕虫

蠕虫是一种自力的恶意程序，具有极强的破损性和熏染性。与病毒差别，蠕虫无需投止于主程序即可自力地运行、复制和撒播。而蠕虫和木马的差别在于，木马将信息窃取作为主要使命，蠕虫则是以破损作为主要目的，并且会大宗复制并撒播，以求熏染更多的装备。

蠕虫主要通过网络撒播，可以熏染网络上任何不受�；さ淖氨�。蠕虫攻击由于一直扫描IP地址，因此将占用大宗的带宽资源，并且急剧消耗网络装备的CPU资源，导致装备无法正常提供网络服务。

3.2 网络攻击

网络攻击是指使用网络系统中的协议、设置、程序缺陷，对系统提倡攻击，从而影响正常网络服务和系统运行。网络攻击的方法包括拒绝服务攻击、后门攻击、误差攻击、网络扫描窃听等。

3.2.1 拒绝服务攻击

拒绝服务（DoS，Denial of Service）攻击是一种通过消耗网络带宽、装备CPU资源、内存空间或磁盘空间等方法，使得网络服务瘫痪的恶意攻击行为。

攻击的手段多样，最为常见且典范的就是泛洪攻击。泛洪即是发送大宗的流量，由于垃圾流量抢占了网络带宽与系统资源，正常的数据报文将无法传输，导致网络服务瘫痪。泛洪攻击通常使用TCP/IP协议以及系统保存的误差举行，其爆发的基础缘故原由照旧在于网络带宽和系统资源的有限性。常见的泛洪攻击有TCP-SYN Flood、DHCP Flood和ARP Flood等。

●TCP-SYN Flood是目今最普遍的泛洪攻击方法之一，其使用TCP毗连三次握手的弱点实现。攻击者向被攻击装备发送大宗包括SYN标记的TCP请求，被攻击装备收到后将回复SYN+ACK数据包，并将此半毗连纪录添加到行列中，期待对方回应ACK报文后再将此条目从行列中删除。此时，攻击者不再回应ACK确认报文，因此，被攻击装备将在超时时间抵达前维持半毗连，并一连发送SYN+ACK报文。行列中大宗的半毗连将急剧占用被攻击装备的系统资源，导致正常服务的请求信息无法被响应。

图3-1 TCP-SYN Flood攻击示意图

97国际·(中国区)集团官方网站

●DHCP Flood攻击中，攻击者使用大宗伪造的MAC地址向DHCP服务器发送IP地址获取请求，从而使得DHCP服务器的地址池被伪造地址耗尽，正当装备无法通过该服务器获取IP地址。

●ARP Flood攻击则是通过大宗发送包括伪造信息的ARP报文，从而占有ARP表资源，造成正当ARP请求无法剖析。

上述泛洪攻击能够乐成主要使用了装备资源的有限性，通过大宗的攻击数据包占有资源，导致正常的网络服务请求无法被响应。此类攻击需要攻击者一连发送大宗数据包才华完成，并且只需要少量人为干预，即可恢复网络性能。

在另一类DOS攻击中，攻击者使用协议或软件误差，只需要发送少量的攻击数据包，即可使得被攻击者系统瓦解。此类攻击在大大都情形下需要通过重新启动系统才可恢复，具有更大的清静威胁。常见的攻击方法有TearDrop泪滴攻击、Land攻击和Smurf攻击等。

●TearDrop通过发送异常的数据分片举行攻击。数据包在路由器间举行传输时，巨细若凌驾MTU值，则会被分片，直至抵达目的主机后才会被重新组装。攻击者使用此特点，向受害主机发送含有重叠偏移的伪造IP分片，受害者主机在在收到数据时无法处置惩罚分片，从而导致系统瓦解、装备死机。

●Land攻击通过发送源、目地址和源、目端口号均为受害者主机地址或端口号的TCP-SYN数据包，使得自体态成环路，导致系统瓦解。

●Smurf攻击中，攻击者将源地址伪装成受害者主机地址、将受害网络的广播地址作为目的地址发送ICMP请求，网络中的所有装备收到广播请求后，将应答信息发送给受害者主机，从而导致其瓦解。

3.2.2 后门攻击

后门指的是在系统中的非果真会见控制途径，攻击者通过该途径能够绕过检查，隐藏地获取装备的控制权或受�；ば畔�。装备上后门的泉源一样平常为以下两种形式：

●在软件开发或硬件设计历程中，开发者留下后门，且未在软件宣布或产品上市前关闭。

●攻击者攻陷主机后在装备上植入木马程序，或用户通过邮件或主机翻开了藏有木马的文件，此时木马程序将会在装备上自动建设后门。

由于大都清静软件在检测时会忽略系统中的后门，因此一旦攻击者通事后门入侵装备，就难以被发明。

3.2.3 误差攻击

误差攻击是指攻击者使用协议、软件、硬件或清静战略上保存的缺陷，对装备或网络提倡攻击。通过误差攻击，攻击者能够在未授权的情形下会见或破损系统。

误差保存于网络中的任何软硬件装备上，纵然是一些清静工具自己也不可阻止地保存误差。上文提到开发者为了便于测试，常�；崃粝潞竺�，这些后门在产品宣布之后，自然而然便成了攻击者可以使用的误差。同时，网络协议也是误差爆发的温床。别的，随着软硬件运行情形的更新和用户使用的历程，新的误差会一直泛起。一旦装备缺少网络清静提防机制，攻击者很容易通过系统误差获取控制权限。

3.2.4 网络扫描窃听

网络扫描是一种基于TCP/IP协议的信息探测手段，适用于主机、路由器、防火墙等多种网络装备，用于发明网络的远程服务和系统懦弱点。通过网络扫描，可以获悉网络中正在运行的装备的信息。对网络中的正当用户而言，扫描有利于相识网络的运行情形，辅助网络清静评估；而对攻击者而言，网络扫描则是相识和选择攻击目的的有用途径。因此，网络扫描经常作为网络攻击的第一步，是攻击者在实验详细攻击前，用于搜索网络情报的一个主要办法。

实验网络扫描获取网络情报后，攻击者通�；峤幽赏缜蕴魑乱徊焦セ魇侄�。网络窃听又称为网络嗅探，是攻击者用于截获数据的主要要领。攻击者通过寻找端到端通讯之间未加密的弱毗连，阻挡穿越网络的数据包，从而窃听跨越主机、服务器、网络装备、智能手机等网络组件的对话，此时任何未经加密的流量都可以被攻击者读取。窃听行为不会对网络装备造成实质性的损害，但对用户数据的走漏是不可估量的。窃听行为往往禁止易被发明，因此想要检测和提防网络窃听攻击是极为难题的。

3.3 信息破损

信息改动、信息冒充、信息泄露、信息窃取等均属于信息破损的领域，是网络中最为普遍的清静威胁之一。攻击行为除了知足一部分黑客的好奇心与好胜心，更多则是为了获取利益，而用户信息就是攻击者获取利益的最佳途径。大大都有害程序和网络攻击会导致信息受到破损。攻击者通过木马程序或误差攻击，在无授权的情形下获取用户装备的会见权限。此时，系统中保密、敏感的信息自然便袒露在了攻击者眼前，攻击者可以通过窃取、改动或删除操尴尬刁难信息造成破损。

4 总结

网络情形日渐重大，而用户关于数据、应用的清静性要求又在逐步提升，为了阻止网络中无处不在的清静威胁，做好网络清静提防事情是至关主要的。而在通过网络设计、清静功效设置或是清静战略执行等方法提升网络应对攻击的能力之前，相识目今网络情形下可能遇到的清静问题是必不可少的办法。只有相识网络中可能碰面临哪些清静威胁，以及清静威胁的泉源以及带来的影响，才华接纳有用行动举行针对性提防。而关于上述清静问题的详细提防步伐，将在下期揭晓。

相关链接
网络清静隐患之：“挖矿木马”先容

相关标签：

#清静

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 常见无线AP供电方法有哪些

防火墙主要功效 >>

相关产品

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

该资料是否解决了您的问题？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�？

您不知足的缘故原由是（多�。�？

您是否尚有其他问题或建议？

为了快速解决并回复您的问题，您可以留下联系方法

邮箱

手机号

我已赞成并阅读隐私政策

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法