遠(yuǎn)程內(nèi)網(wǎng)的滲透和信息密取技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，世界主要工業(yè)化國(guó)家中每年因利用計(jì)算機(jī)犯罪所造成的經(jīng)濟(jì)損失遠(yuǎn)遠(yuǎn)超過(guò)普通經(jīng)濟(jì)犯罪。內(nèi)外不法分子互相勾結(jié)侵害計(jì)算機(jī)系統(tǒng)，已成為危害計(jì)算機(jī)信息安全的普遍性、多發(fā)性事件。計(jì)算機(jī)病毒已對(duì)計(jì)算機(jī)系統(tǒng)的安全構(gòu)成極大的威脅。社會(huì)的信息化導(dǎo)致新的軍事革命，信息戰(zhàn)、網(wǎng)絡(luò)戰(zhàn)成為新的作戰(zhàn)形式。網(wǎng)絡(luò)攻擊技術(shù)已日益成為打擊犯罪分子和敵對(duì)勢(shì)力的有效手段。本文將探討一種特殊的網(wǎng)絡(luò)攻擊技術(shù)：網(wǎng)絡(luò)信息密取技術(shù)。 網(wǎng)絡(luò)信息密取要求在不被察覺(jué)的情況

2、下獲取特定的網(wǎng)絡(luò)信息。為了把信息通過(guò)網(wǎng)絡(luò)傳回本地需要做到如下幾點(diǎn)：第一，確定目標(biāo)信息。第二，取得足夠的網(wǎng)絡(luò)系統(tǒng)權(quán)限。第三，良好的隱蔽措施。第一條主要涉及非技術(shù)問(wèn)題，這里不予細(xì)述。本文主要探討其余兩條。權(quán)限的獲取主要通過(guò)網(wǎng)絡(luò)攻擊，它是本文的主線；隱蔽性要求則貫穿在各章節(jié)的具體技術(shù)之中。 對(duì)于一個(gè)防守嚴(yán)密的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，滲透攻擊是比較有效的攻擊。滲透攻擊并不是一種特定的攻擊方法，而是一種攻擊思路，它具有很強(qiáng)的靈活性。簡(jiǎn)單來(lái)說(shuō)，滲透攻

3、擊就是通過(guò)對(duì)目標(biāo)主機(jī)所在網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析，并找出其脆弱點(diǎn)，然后再利用其同一網(wǎng)段上的脆弱主機(jī)對(duì)目標(biāo)進(jìn)行攻擊。滲透攻擊需要建立在各種網(wǎng)絡(luò)偵察技術(shù)、網(wǎng)絡(luò)分析技術(shù)、攻擊技術(shù)和攻擊策略上。本文主要探討其中的一些主要技術(shù)。 本文首先介紹網(wǎng)絡(luò)安全的基本知識(shí)，指出要保證軟件的行為安全是相當(dāng)困難的事情，這對(duì)攻擊方而言是有利的；然后對(duì)網(wǎng)絡(luò)的攻擊行徑進(jìn)行了分析，將一般的攻擊分為三個(gè)階段：攻擊的準(zhǔn)備階段、攻擊的實(shí)施階段、攻擊的善后階段，指出了針對(duì)不同攻