信息安全概论3

校园网典型攻击的特征分析及防范措施分析校园网络攻击方式，提出有效对策孙如镇2023/11/9

校园网典型攻击的特征分析及防范措施101241224孙如镇摘要：分析校园网络攻击方式，提出有效对策Abstract：Analysisthewaystoattackingtheuniversitynetwork，proposeeffectivecountermeasures.关键词：网络攻击；特征分析；防范措施；校园网络。引言：随着互联网和办公自动化的发展，校园网络变得越来越重要，然而有着庞规模和高度公共性的校园网络正面临着各种网络攻击的威胁，为了分析威胁的来源和防止攻击的发生，本文将对目前校园网络中常见的攻击方式进行分析，并提出合理化的防范措施。正文：校园网络安全事件频发，ARP攻击和web攻击是目前校园网攻击方式中最为典型的两种方式，下文将对这两种攻击方式在中国民航大学校园网络中的具体表加以分析，并对其提出有效的防范措施攻击方式:ARP攻击攻击原理简介攻击就是通过伪造IP地址和MAC地址实现欺骗，能够在网络中产生大量的通信量使网络阻塞，攻击者只要持续不断的发出伪造的响应包就能更改目标主机缓存中的IP-MAC条目，造成网络中断或中间人攻击。攻击主要是存在于局域网网络中，局域网中若有一台计算机感染木马，则感染该木马的系统将会试图通过“欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。某机器A要向主机B发送报文，会查询本地的缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则A广播一个请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到请求，但只有主机B识别自己的IP地址，于是向A主机发回一个响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个表是本地网络流通的基础，而且这个缓存是动态的。攻击在校园网络中发生时的特征分析基本特征分析：使用局域网时会突然掉线，过一段时间后又会恢复正常。局域网中是通过DR.COM身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令-d后，又可恢复上网。网络数据特征分析：利用数据包捕获工具对网络数据进行抓包分析可以发现网络内存在大量数据包，仔细分析后会发现，某一MAC地址不断回复请求，且每次报告ip不统一，抓包情况如下攻击防范措施非1.丘3.吊1圾双绑句措施锈双绑倘是在嗓路由笛器和贪终端迫上都羡进行杀IP耀-驶MA欣C党绑定概的措摘施，呆它可损以对召欺骗递的两桨边，筹伪造视网关渔和截抽获数预据，劈都具深有约欺束的卷作用店。这馋是从扒欺骗造原理珠上进弟行的滨防范灵措施梢，也亏是最谦普遍蝶应用济的办症法。亲它对迫付最纽普通扑的欺箩骗是扔有效悼的。顷1.暴3.住2叶怨个人洪防火朽墙塑在一倘些杀瑞毒软载件中考加入尚了个完人防漆火墙雪的功喊能，告它是帖通过盲在终捉端电芹脑上羡对网衰关进村行绑颜定，详保证辫不受为网络吉中假傻网关寻的影拘响，涛从而均保护期自身尺数据席不被乐窃取交的措究施。聪1.坑3.侧3剪网络侵管理掏员维倍护式在某夺些情升况下降，网危络管奇理员京应该床有发铃现攻伯击，矩并进砍行处鹿理的牧能力乓。发鬼现攻见击方徒法主戏要有诉：查魄看终慌端畅MA愧C窗地址牌表、痰查看揉交换脱机终MA指C冷地址耗表、啄防护储软件泰定位隆和网童络抓安包分火析等刘。脸2托．腹攻衬击方地式：窝WE裂B桐攻击锣丰2受.1也攻击慎原理宵简介雷：证We兆b服木务器柔的攻纯击也集可以毫说是匀形形秒色色子、种朝类繁手多，计常见碌的有许挂马眠、S赛QL戏注入识、缓汉冲区剩溢出供、嗅拳探、危利用扒II牲S侦，能S诸er晶v-汇U围等针块对W刘eb断S赴er烈ve赛r漏凤洞进著行攻敌击。谁攻击象者可森以利浆用工贼具或秒手工贸的方兵法对把学校助的网索站进赌行碰渗透唐，或贝者自牺己搭倒建网侮站，鸣在网盆站上奇挂上偿网页坑木马遗，通宝过在畜校内垦论坛所发帖革等方鲁式，关诱骗殖别人包登陆薪网站带，感泪染植秀入的辈木马素病毒肆等。研恰2.亏2夹We恶b攻骄击挖特征咬与流柔程部分析研：酷屯垒柳W承eb却攻击设的方灰式多置种多拔样，侮且大斗多数猎是看特似正气常的秋访问袋，不望易被威察觉斩，但旧是一贵旦网吊站被胖挂马问，页贺面访翠问速秩度会阿有明生显下耐降，汗会出老现页鄙面卡吩顿攀等现露象，编且有饱时网盆站信蒜息会昌被篡列改。剑西浴从为脉了演床示W害eb青的严匹重危傍害，真笔者疾对学撑校的劣某个庙网站斥进行相了安丧全检详测全形吊接以功下为劣攻击离流程暴：大川涨垒对横1盒.选西定攻敏击网该站况2.卡分析勾页面招，a喜sp衣编写推，可蒜看到抛页面才下有临管理豆入口吃链接薯，点仔击进叔入登拆陆页拳面黑3.鱼可尝此试S桶QL欠注入珠，首侧先尝存试弱袭口令李us竟er爬:a冷dm长in煌p剂as咏s:浑ad章mi纳n等穗，进当行s折ql焰注入爆验证冤，u想se乔r：智ad川mi仆n信，p倦as市s：防’且or令’巷=裳’类or镜’兴,直撒接进插入管免理页状面仗检测贪到此裂为止袍，可妇见网喘站安院全性垮做的弃非常缺不好找，缺煎乏基度本的骑对注轨入攻闯击的两防范丝。绿2.呈3循We优b攻产击防救范扇欺2跃.3瘦.1煌管堵理员诊对网册站页恳面的馋安全士检测置程序眠和服净务器院安全石性进雹行优或化，蛮防止萌页面君被注俱入，词或者葵服务娘器漏纯洞被锈利用吐岁2直.3齐.2焦用户拜要增霜强网两络安逐全意苦识，歪访问领健康惜网站避，浏糠览网蔑站时孕开启裕杀毒茫软件茂实时诞检测攀，对词网页羞木马违等进拴行防钻护域墙2舅.3午.3同学功校对存校内旦网站埋建设梦严格值监督足，禁萌止学瞒生私音自搭石建对断外开泥放网亚站殃。巨结论战：隶目前究校园葵网络矿面临酷多种兰威胁急，必蛋须为越广大议师生鬼普及灾网络贝安全京知识化，加市强网币络安红全醋建设缓，吊有关纺部门巨需针般对学幼