W0014网络攻击与防范要求2

PAGE江西农业大学计算机与信息工程学院毕业论文（设计）PAGEPAGE9摘要随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式，成为当今社会发展的一个主题。网络的开放性，互连性，共享性程度的扩大，特别是Internet的出现，使网络的重要性和对社会的影响也越来越大。随着网络上电子商务，电子现金，数字货币，网络国税等新兴业务的兴起，网络安全问题变得越来越重要。网络越来越深入到人们的生活和工作当中计算机安全变得越来越重要了尤其是用于商业目的计算机，本文介绍一些关于计算机安全的基础知识，对于网络安全内容，从技术角度，服务已经技术支持方面介绍了网络安全的方法。并且详细介绍了网络防御的解决方案，从物理安全、防火墙技术、VPN技术、网络加密技术、身份认证、多层次多级别的防病毒系统、入侵检测技术、虚拟专用网技术等多方面介绍了网络安全防御的技术，从而大大降低了网络安全性，大大降低了病毒的入侵、木马的入侵、黑客的入侵可能性。关键词：网络安全攻击病毒AbstractAlongwiththecomputertechnologyandthecommunicationtechnologyrapiddevelopment,thenetworkgraduallyischangingpeople'sworkwayandthelifestyle,becomesasubjectwhichnowthesocietydevelops.Networkopenness,interlocksthenature,thesharingdegreeexpansion,speciallytheInternetappearance,causesthenetworktheimportanceandtheinfluencemoreandmoreisalsobigtothesociety.Alongwiththenetworkintheelectroniccommerce,theelectroniccash,thedigitalcurrency,thenetworkandsoonemergingservicestarting,thenetworksecurityquestionchangesmoreandmoreimportantly.Thenetworkmoreandmorepenetratedtopeople'slifeandtheworkthecomputersecuritychangesmoreandmoreimportantlyhasusedinparticularthebusinessobjectivecomputer,thisarticleintroducedsomeaboutthecomputersecurityelementaryknowledge,regardingthenetworksecuritycontent,fromthetechnicalangle,theservicealreadythetechnicalsupportaspectintroducedthenetworksecuritymethod.Andindetailintroducedthenetworkdefensesolution,fromthephysicalsecurity,thefirewalltechnology,theVPNtechnology,thenetworkencryptiontechnology,thestatusauthentication,themulti-levelmultistageotheranti-virussystem,theinvasionexaminationtechnology,thehypothesizedspecial-purposenettechnologyandsoonvariouslyintroducedthenetworksecuritydefensetechnology,thusgreatlyreducedthenetworksecurity,greatlyreducedvirus'sinvasion,thewoodenhorseinvasion,hacker'sinvasionpossibility.Keyword:Networksecurityattackvirus

目录摘要 1Abstract 2目录 3绪论 11网络安全的威胁 22攻击实战 32.1DDoS的概念 32.2DDoS攻击工具实战 43网络防范策略手段 133.1防火墙 143.2入侵检测 143.3网络防病毒软件控制中心以及客户端软件 143.4邮件防病毒服务器 153.5反垃圾邮件系统 153.6动态口令认证系统 153.7网络管理软件 153.8QOS流量管理 153.9重要终端个人防护软件 163.10页面防篡改系统 164网络安全防御系统解决方案 174．1物理安全 174．2防火墙技术 184．2．1包过滤型 184．2．2网络地址转化—NAT 194．2．3代理型 194．2．4监测型 204.3VPN技术 204.4网络加密技术 214.4.1对称加密技术 214.4.2非对称加密/公开密钥加密 224.4.3RSA算法 224.5身份认证 224.5.1认证机构 224.5.2注册机构 234.5.3策略管理 234.5.4密钥备份和恢复 234.5.5证书管理与撤消系统 234.6多层次多级别的防病毒系统 234.7入侵检测 244.8虚拟专用网技术虚拟专用网 25总结 27致谢 28参考文献 29有些朋友会感到无从下手，其实你要做的就是右边那些命令按钮而已，左边的列表是Client能控制的所有主机，Client会自动读取左边列表的，无需用户干涉。添加主机你可以用Autocrat的扫描功能扫，但是目前这种方法无疑于大海捞针。所以我们最好还是自己动手安装Server。首先在对方计算机运行server端。

点击“添加”按钮，输入对方IP即可检查Server状态发动攻击前，为了保证Server的有效，我们最好对它来次握手应答过程，把没用的Server踢出去，点击“检查状态”按钮，Client会对IP列表来次扫描检查，最后会生成一个报告，看：清理无效主机点“切换”按钮进入无效主机列表，用“清理主机”按钮把无效的废机踢出去，再按一次“切换”转回主机列表检查文件别忘了wsock32s/l/p.dll这三个DLL，它们是攻击的关键，用“检查文件”按钮查看文件状态，如果发现文件没了，你可就要注意了，可以用extract命令释放文件攻击经过前面的检测，我们现在可以发动攻击了。SYN攻击：源可以随便输入，目标IP填你要攻击的IP或域名，源端口165535选择你要攻击的一个，目标端口：80--攻击HTTP，21--攻击FTP，23--攻击Telnet，25/110--攻击E-MAIL。LAND攻击：填目标IP和目标端口即可（同SYN）FakePing攻击：源IP随便填，目标IP填你要攻击的IP，接下来就会有大量ICMP数据阻塞他的网络。狂怒之Ping攻击：直接填目标IP即可，原理同FakePing6.停止攻击以后点“停止攻击”即可，不要太长时间用傀儡机发送大量的攻击数据，这样会使傀儡机和对方的网络堵塞。7.手工命令如果你只想控制一台肉鸡，就在IP列表上你想控制的肉鸡IP上点一下，然后在“手工命令”后面选“单独”，现在：stop--停止heloID--状态检查syn[ip][port][ip][port]--SYN攻击land[ip][port]--LAND攻击fakeping[ip][ip]--FakePing攻击angryping[ip]--狂怒之Pingextract--释放文件8.信使服务可以利用windows的信使功能向傀儡机发送信息。9.HTTP控制这个方法最简单，直接在IE里输入http://IP:8535就可以，直接用Server攻击，不用Client也可以进行攻击。独裁者DDoS攻击器控制大量Server进行DDoS的工具，支持4种攻击方法：SYN、LAND、FakePing、狂怒之Ping，危险程度高，慎用。程序分为Client和Server，Server在肉鸡上执行后会自动安装为NT服务程序并删除自身，以后将会采用NTService方式在肉鸡上作为木马运行，可以Telnet/HTTP控制，方法：直接在IE输入http://ip:8535即可。Server端自动兼容系统环境，在98/Me/2000/XP都能安