网络安全论文正确认识网络攻击的特点及如何预防

　　摘要：僵尸网络发展至今，给广大的网络用户带来了很多的危害，而新型僵尸网络的发展更是有着很强的隐蔽性和难以检测性，目前也无绝对安全的防范措施，但可以通过以下的建议来降低被攻击的风险。

　　botnet 最具特征的事件是，operation cyberslam记录的emp事件。echouafni在2004年8月25号被控多重罪名导致受保护的计算机受到威胁。他与emp合作操控一个僵尸网络发送大量的垃圾邮件，并且对垃圾邮件黑名单服务器发动ddos攻击使之瘫痪。此外，他们针对全球最大的网上计算平台speedera的ddos攻击使得这一站点罢工，从而打垮竞争对手。botnet的主要危害表现为：

　　(发动ddos攻击，ddos 攻击虽然是网络攻击中最常见的的攻击方式，在僵尸网络中，ddos 攻击的目标不再限于服务器，它可以对任何使用服务器的电脑均成为攻击对象。采用这种功能滥用的攻击方式，高层协议可更有效提高负载，比如针对电子公告栏运行能耗尽资源的查询或者在受害网站上运行递归 http洪水攻击。递归 http洪水指的是僵尸工具从一个给定的http 链接开始，然后以递归的方式顺着指定网站上所有的链接访问，这也叫蜘蛛爬行。同时，它也可用于攻击irc网络。在这种攻击中，控制者使每个僵尸工具连接大量的irc受害终端。被攻击的irc服务器被来自数千个僵尸工具或者数千个频道的请求所淹没。

　　发送垃圾邮件，僵尸工具可能会在一台已感染的主机上打开socks v4/v5 代理(基于tcp/ip 的网络应用的一般代理协议)。在一个僵尸网络和上千个僵尸工具的帮助下，攻击者可以发送大量的垃圾邮件。有些僵尸工具还能收集电子邮件地址。另外，这也可被用于发送诈骗邮件。

　　监听个人信息，僵尸工具可通过数据包监听器来监听被攻击目标中的数据，如用户名和密码信息等，采用键盘记录器和已实现的过滤机制，偷窃加密数据也能很快的实现。同时bot程序能够使用sniffer观测感兴趣的网络数据，从而获得网络流量中的秘密。

　　传播恶意软件，很多情况下，僵尸网络也用来传播新的僵尸工具。由于僵尸工具可同通过http 或者 ftp 下载来实现，这使得它能迅速的进行传播，同时它还可以利用垃圾邮件等方式来传播恶意病毒，以互联网上成千上万的被攻击目标作为邮件病毒传播的基础，使的它有着很大的危害性。

　　伪造点击量，僵尸网络伪造点击量主要是为了骗取广告费用和在线投票，通过主机上的一个有广告的虚假网站：网站的管理员和主机公司协商给点击的广告付费。通过僵尸网络，手动点击可以变为自动化，通过数以千记的僵尸工具点击弹出广告。僵尸工具可以劫持攻陷主机的起始页面，当用户使用浏览器时，点击操作就自动执行。

　　近几年来，botnet的发展趋势主要以下几个特征：

　　境外服务器的增加。 根据symantec的网络安全趋势的报告中显示，国内botnet 主机数量在逐渐减少，但是被攻击对象却在增多，很多控制主机的服务器为规避国内的网络检测的风险，选择在境外来操纵国内主机。

　　基于新型控制协议的botnet逐渐增加。 botnet最先是基于普通的网络控制协议，而后来兴起了p2p以及http和dns协议，使得botnet更加难以发现和控制，通过这些新型的通信协议botnet变的更加隐蔽，更加难以区分。

　　整体数量在增长，单个网络规模小型化。单个网络规模太大容易被发现，这个网络易遭封杀，同时由于新型控制协议的技术限制也使得botnet规模较小，但整体数量却呈增长态势。

　　基于irc的 botnet 逐渐减少。由于网络安全技术人员对这类botnet的深入了解，检测和反攻击方法的不断出现，使得基于irc的 botnet在逐渐减少。

　　对于通常用户来说，可采用一些著名厂商提供的安全评估工具和较先进的安全防范产品的免费试用版，来对计算机网络安全进行测试。厂商会根据评估结果出具相关报告来告之所存在的安全漏洞和安全风险，这将有助于你评估当前的安全措施是否有效，并告诉你可采取怎么样的措施来改进，从而降低被攻击的风险。

　　首先必须得具备基本的操作知识和安全防范意识，目前已发现的僵尸网络大多是针对windows操作系统，防范botnet和平常防范木马、蠕虫没太大区别，对于windows用户来说，可以设置系统自动升级，通过系统升级来对系统漏洞进行补丁修复，同时提高安全防火墙等级、设置安全级别高的密码，此外安装需防病毒软件并及时更新，因为攻击者同时也在不断的更新病毒，通过杀毒软件的更新可识别大多数已检测到的病毒，从而有效保护计算机。

　　bot程序通信时是需要通过端口来实现的，大多数的bot采用的是irc端口和其他大号端口，如54321和31337。因此将1024以上的所有端口设置为bot禁入，若对某个端口有特殊应用需求时，课题采用制定通信政策来执行，设置指定的时间和指定的ip地址，禁止指定范围以外的任何通信请求。此外，养成保持查看系统日志的习惯，尤其是早晨，如果发现有网页浏览的异常情况应保持警惕，备份好重要数据文件，必要时可重装系统。

　　当bot感染主机时，通常是基于web的漏洞执行javascript来实现的。浏览器在执行javascript前设置提示对话框，可以减少因javascript感染bot的机会。

期刊VIP网，您身边的高端学术顾问

文章名称： 网络安全论文正确认识网络攻击的特点及如何预防

文章地址： http://www.qikanvip.com/jisuanjiwangluo/17569.html