簡析網(wǎng)絡(luò)入侵與防御技術(shù)的論文
1 網(wǎng)絡(luò)安全定義與作用
網(wǎng)絡(luò)安全是指在用戶上網(wǎng)時，從硬件與軟件兩重角度，保證網(wǎng)絡(luò)的安全，使得在網(wǎng)絡(luò)中的信息傳輸工作能夠安全正常的進行。不受人為和自然因素的影響。網(wǎng)絡(luò)安全定義是一種理想化的定義。百分之百的安全是不存在的。網(wǎng)絡(luò)安全技術(shù)手段發(fā)展的同時，入侵手段和病毒也在不斷的發(fā)展中。所以只要保證在當(dāng)前時間狀態(tài)中，網(wǎng)絡(luò)的工作狀態(tài)是相對安全的，就可以放心的使用網(wǎng)絡(luò)了。
網(wǎng)絡(luò)威脅來自于哪里?其實網(wǎng)絡(luò)威脅來自于各個方面。首先自然因素可能讓網(wǎng)絡(luò)癱瘓，不能正常工作，例如地震、洪水等天災(zāi)的發(fā)生，也會造成網(wǎng)絡(luò)威脅。其次，網(wǎng)絡(luò)的不安全因素，可能是因為使用者缺乏專業(yè)的網(wǎng)絡(luò)知識。在使用網(wǎng)絡(luò)中過多的暴露個人信息，對于操作系統(tǒng)的設(shè)置不合理這些都可能成為威脅因素。最后來自于惡意的攻擊，是造成網(wǎng)絡(luò)問題的重要因素。這些人俗稱為黑K。他們攻擊網(wǎng)絡(luò)的目的各不相同。有的是為了在虛擬世界獲取現(xiàn)實世界中難以得到的認(rèn)同感、成就感。也有的是為了非法的牟取利益，通過獲取個人信息和商業(yè)信息，非法獲利。不管出于什么原因，造成他人或者企業(yè)網(wǎng)絡(luò)危害的，都是一種不文明的甚至可能違法的行為。
2 常見網(wǎng)絡(luò)入侵手段
黑K中的計算機水平也參差不齊。一些黑K只是停留在黑K網(wǎng)站，下載一些攻擊工具，然后簡單的學(xué)習(xí)如何操作這些軟件去進行網(wǎng)絡(luò)入侵。這類黑K攻擊能力相對較低。還有的黑K，具有一定的計算機專業(yè)知識，能夠從硬件層進行攻擊，能夠通過操作系統(tǒng)知識，尋找常見后門。能夠找出一些網(wǎng)站的編碼漏洞。這類的黑K攻擊比較靈活，成功率較高。網(wǎng)站和個人用戶，無法預(yù)估黑K的攻擊行為。因此了解常見的攻擊手段，防患未然是一種好的方法。常見的入侵手段主要有病毒、木馬和惡意代碼三大類別�，F(xiàn)在很多人對這些定義有些混淆。其實病毒，主要是突出復(fù)制的特性，具備生物學(xué)中病毒的`相關(guān)階段特性。例如在病毒剛剛進入網(wǎng)絡(luò)和終端設(shè)備時，會選擇潛伏，不斷復(fù)制。在符合條件的時刻進行出發(fā)，進行破壞。而木馬，是將自身進行隱藏，期待找到系統(tǒng)和網(wǎng)絡(luò)的后門以及漏洞，以非法的身份進入并獲得網(wǎng)絡(luò)操作權(quán)限。惡意代碼定義相對宏觀，是具有危害性的代碼片段。利用這三種手段，進行應(yīng)用的軟件制作，起到攻擊作用。
3 入侵檢測技術(shù)簡介
首先，誤用檢測是基于知識性檢測系統(tǒng), 它是運用已知攻擊方法定義好入侵模式, 通過對這些入侵模式來判斷是否發(fā)生是入侵行為, 其主要包括狀態(tài)轉(zhuǎn)換分析、模型推理與特征檢測技術(shù)等方法, 因此很大一部分入侵是利用系統(tǒng)的脆弱性, 通過對這些數(shù)據(jù)包進行分析, 對入侵過程的條件、排列、特征與事件間之間的關(guān)系進行具體描述, 并且對已知入侵行為與手段進行分析與提取, 進行特征檢測, 通過系統(tǒng)對當(dāng)前狀態(tài)和攻擊模式或者攻擊簽名匹配來進行判斷入侵的行為, 但這種方法依據(jù)具體特征進行判斷, 因此檢測準(zhǔn)確率很高, 且檢測結(jié)果有明確參照,因此總是滯后于新出現(xiàn)的攻擊類型, 所以需要不斷的更新攻擊特征庫, 系統(tǒng)依賴性很強, 系統(tǒng)移植性不太好, 且維護工作量很大。其次，異常檢測異常檢測是基于行為檢測系統(tǒng), 基于行為檢測是指根據(jù)使用者行為或者資源的使用狀況來判斷是否發(fā)生入侵行為。它可以使用戶模型進行自動更新, 其主要缺陷是誤檢率很高, 閾值很難設(shè)定, 尤其在用戶數(shù)目眾多的時候, 工作目的又經(jīng)常改變的環(huán)境下, 其次是由于統(tǒng)計要不斷進行更新, 如果入侵者知道某系統(tǒng)是在檢測器的監(jiān)視之中, 入侵者可以慢慢的訓(xùn)練檢測系統(tǒng), 因此在最初認(rèn)為是異常的入侵行為, 經(jīng)過一段時間訓(xùn)練之后也認(rèn)為是正常的數(shù)據(jù)了。
4 入侵檢測的步驟
首先，做好信息收集工作。當(dāng)設(shè)備被入侵后，要第一時間發(fā)現(xiàn)并做好相應(yīng)措施，就要采集網(wǎng)絡(luò)信息數(shù)據(jù)。因為被入侵后會產(chǎn)生一些數(shù)據(jù)信息的異常，針對這些數(shù)據(jù)異�？梢哉业饺肭终吖舻姆较�，甚至反向獲取一些入侵者的信息。為防范后續(xù)入侵，甚至采用技術(shù)手段找到入侵者做準(zhǔn)備。其次，對相關(guān)數(shù)據(jù)進行分析。通過構(gòu)建模型來設(shè)置分析器，利用分析器中的模型，找出攻擊數(shù)據(jù)的類型�？炊喾N模型是否相互匹配，從而進行過程分析。最后，在發(fā)現(xiàn)入侵檢測后，做出適當(dāng)措施，抵制入侵帶來的危害。例如對一些攻擊行為進行實時記錄、為了保護重要信息，可以自行切斷當(dāng)前網(wǎng)絡(luò)，讓連接狀態(tài)為斷開。也可以設(shè)置獵戶模式，就是通過陷阱帳戶，讓攻擊者無法獲得真正有價值的信息�；蛘叻聪蚬�。
5 結(jié)束語
網(wǎng)絡(luò)入侵的危害巨大，要打造安全的網(wǎng)絡(luò)工作環(huán)境，就要了解常見的網(wǎng)絡(luò)入侵方式，未雨綢繆的進行防范。在發(fā)現(xiàn)攻擊時候，及時進行補救措施，將損害降低到最低。只要掌握網(wǎng)絡(luò)安全技術(shù)，耐心細致的做好網(wǎng)絡(luò)防御設(shè)置，安全的網(wǎng)絡(luò)環(huán)境可以保證。
【簡析網(wǎng)絡(luò)入侵與防御技術(shù)的論文】相關(guān)文章：
1.簡析計算機科學(xué)與技術(shù)專業(yè)實踐教學(xué)環(huán)節(jié)論文
2.移動通信5G進展與關(guān)鍵技術(shù)簡析論文