‘壹’ [网络安全技术—浅析网络攻击与防范]网络安全技术有哪几种
【摘 要】目前，随着互联网技术的快速普及和发展，为现代人们的工作和生活提供了很多的便捷之处。但是，互联网也拥有不利的一面，因此，想要确保互联网运行过程中处于安全环境中，就一定要了解黑客进行网络攻击的方法和程序。本文阐述了几方面说明了应做的防范手段，在对网络有一定认识的同时，又在面对网络威胁时做好必要的准备。
【关键词】网络安全；黑客；入侵与攻击；木马
随着计算机和Internet技术的迅速普及和发展，计算机网络早已成了一个国家的经济脉梁局搏。计算机网络在社会活动的各个方面中都起到了不可或缺的作用。大部分的企业、政府部门和其他组织机构均建立了适合各自使用的基于互联网的相关系统，达到充分配置各种资源和信息共享等功效。互联网为社会和经济的快速进步提供了技术基础，作用也愈发突出。然而，网络技术的快速发展也出现了多种多样的问题，安全状况尤其明显。因为它又为很多的计算机病毒和黑客创造了机会和可能，不管是由于它们在设计上有不足，还是因为人为的原因造成的种种漏洞和缺陷，均会被某些意图不轨的黑客利用，进而发起对系统等进行攻击。只有做到了解才能在黒客进行网络攻击前做到充分的防范，从而保证网络运行过程中的安全性。熟知Internet会发生的各种状况威胁，做到及时的预防和准备，实现网络安全早已成为互联网实施中最为主要的方面。网络安全是在互联网经济时代中人们所面临的共同威胁，而我国的网络安全问题也越来越明显。
1 网络安全面对的威胁主要表橡余让现为:
1.1 黑客攻击
黑客最开始是指那些研究计算机技术的专业计算机人士，特别是那些编程技术人员。但现在，黑客一词则是泛指那些专门通过互联网对计算机系统进行破坏或非法入侵的人。全球现在已有20多万个黑客网站，网站上讲解了对网站和系统的一些攻击软件的使用和攻击的方式，以及系统的某些缺陷和漏洞，所以黑客技术也被人们普遍的了解，因此系统和网站受到攻击的几率就大大提高。目前对于网络犯罪进行快速反应、跟踪和追捕等技术不健全，使得黑客攻击系统和网站越来越猖狂，这也是影响网络安全的重要因素。
1.2 木马
木马程序是当前在互联网上盛行的病毒感染文件，和普通的病毒不一样，它不能进行自我繁殖，也并不“自主”地去破坏用户文件，通过将文件伪装吸引用户下载运行被感染的文件，向施种木马者提供打开被感染用户计算机的门户，使施种者可以对被感染的用户的文件进行盗窃、破坏，还可以控制被感染用户的计算机。一般情况下的木马文毁枝件包括客户端和服务器端两个部分，客户端是施种木马者进行远程控制被感染的用户的服务器终端，而服务器端则是植入木马文件的远程计算机。当木马程序或包含木马病毒的其他程序运行时，木马会先在系统中潜伏下来，并篡改系统中的数据和程序，每次使用系统时都会使潜伏的木马程序自动运行。执行木马的客户端和服务器端在运行模式上属于客户机/服务器方式Client/Server，C/S 客户端在当地计算机上运行，用来控制服务器端。而服务器端则是在远程计算机上运行，只要运行成功该计算机就中了木马，那么就变成了一台服务器，可以被操控者进行远程控制。
2 对防范网络攻击的建议:
在对网络攻有一定的了解的同时，我们应该对网络攻击采取有效的措施。确定网络攻击的漏洞所在，建立真正有效的的安全防范系统。在网络环境下设立多种多层的防范措施，真正达到防范的效果，让每种措施都像关卡一样，使得攻击者无计可使。同时，我们还要做到防范于未然，对重要的数据资料及时备份并实时了解系统的运作情况，做到有备无患。
对于网络安全的问题，提出的以下几点建议：
2.1 加强对安全防范的重视度
(1) 对于来路不明的邮件和文件不要随意的下载和打开，谨慎运行不熟悉的人提供的程序和软件，像“特洛伊”类木马文件就需要诱使你执行。
(2)最好不要从互联网上下载不正规的文件、游戏和程序等。就算是从大家都熟悉的网站下载程序等，也要在第一时间用最新的查杀病毒和木马的软件对其进行安全扫描。
(3)在进行密码设置是，尽量不适用单一的英文或数字的密码种类，因为它们很容易被破解，最好是字母、数字和符号的混合使用。同时对于经常使用的各个密码要进行不同的设定，防止一个密码被盗导致其他的重要数据丢失。
(4)对于系统提示的系统漏洞和补丁要及时的修补和安装。
(5)在支持HTML的论坛上，如出现提交发出警告，那么先查看BBS源代码，这极可能是诱骗密码的陷阱。
2.2 及时的使用防毒、防黑等防火墙保护软件，防火墙是一个用来防止互联网上的黑客入侵某个机构网络的保障，也把它称做控制进与出两个方面通信的大门。在互联网边界上通过建立各种网络通信流量监控体系来隔离内部和外部的网络，来防止外面互联网的入侵。
网络攻击的现象越来越多，攻击者也是越来越猖狂，这极大的威胁了网络的安全性。黑客们的疯狂入侵是都可以采取措施来防范的，只要我们知道他们的攻击方式及拥有大量的安全防御知识，就能消除黑客们的恶意进攻。不论什么时候我们都要把重视网络安全教育，提高网络用户的安全防范意识和培养一定的防御能力，这对确保整个网络的安全性有着不可或缺的作用。如今，市面上也出现了很多的提高网络安全的方法和各种防火墙，笔者认为网络成为安全的信息传输媒介即将成为现实。
参考文献：
[1]周学广等.信息安全学. 北京：机械工业出版社，2003.3
[2] (美)Mandy Andress着.杨涛等译.计算机安全原理. 北京：机械工业出版社，2002.1
[3]曹天杰等编着.计算机系统安全.北京:高等教育出版社，2003.9
[4]刘衍衍等编着.计算机安全技术.吉林:吉林科技技术出版社.1997.8
[5]张千里，陈光英 .网络安全新技术. 北京：人民邮电出版社,2003.1
‘贰’ 企业网络安全体系的建立的参考文献有哪些
1 周学广等.信息安全学. 北京：机械工业出版社，2003.3
2 (美)Mandy Andress着.杨涛等译.计算机安全原理. 北京：机械工业出版社，2002.1
3 曹天杰等编着.计算机系统安全.北京:高等教育出版社，2003.9
4 刘衍衍等编着.计算机安全技术.吉林:吉林科技技术出版社.1997.8
5（美）Bruce Schneier 着,吴世忠等译．应用密码学-协议、算法与C语言源程序．北京：机械工业出版社，2000.1
6 赖溪松等着.计算机密码学及其应用.北京:国防工业出版社.2001.7
7 陈鲁生.现代密码学.北京：科学出版社.2002.7
8 王衍波等.应用密码学.北京：机械工业出版社，2003.8
9 (加)Douglas R.Stinson着，冯登国译.密码学原理与实现.北京：电子工业出版社，2003.2
10 王炳锡等. 数字水印技术. 西安：西安电子科技大学出版社.2003.11
11 步山岳.NTRU公开密钥体制分析与实现.上海：计算机工程，2002.6
12 柴晓光等. 民用指纹识别技术. 北京：人民邮电出版社，2004.5
13 冯元等.计算机网络安全基础.北京；科学出版社.2003.10
14 高永强等.网络安全技术与应用. 北京：人民邮电出版社,2003.3
15 张千里，陈光英 .网络安全新技术. 北京：人民邮电出版社,2003.1
16 董玉格等.网络攻击与防护-网络安全与实用防护技术. 北京：人民邮电出版社,2002.8
17 顾巧论等编着.计算机网络安全.北京:科学出版社.2003.1
18 张友生，米安然编着.计算机病毒与木马程序剖析. 北京：北京科海电子出版社，2003.3
19 (美)Heith E. Strassberg等着.李昂等译.防火墙技术大全. 北京：机械工业出版社，2003.3
20 潘志祥，岑进锋编着.黑客攻防编程解析.北京：机械工业出版社，2003.6
21 (美)Jerry Lee Ford Z着.个人防火墙. 北京：人民邮电出版社，2002.8
22 楚狂等编着.网络安全与防火墙技术. 北京：人民邮电出版社，2000.4
23 朱雁辉编着. Windows 防火墙与网络封包截获技术.北京：电子工业出版社，2002.7
24．石志国等编着.计算机网络安全教程. 北京：清华大学出版社，2004.2
25 周海刚，肖军模. 一种基于移动代理的入侵检测系统框架, 电子科技大学学报. 第32卷 第6期 2003年12月
26 刘洪斐， 王灏， 王换招. 一个分布式入侵检测系统模型的设计, 微机发展. 第13卷, 第1期, 2003年1月.
27 张然等.入侵检测技术研究综述. 小型微型计算机系统. 第24卷 第7期 2003年7月
28 吕志军，黄皓. 高速网络下的分布式实时入侵检测系统, 计算机研究与发展. 第41卷 第4期 2004年 4月
29 熊焰， 苗付友， 张泽明. 一个基于移动代理的分布式入侵检测系统, 小型微型计算机系统. 第25卷 第2期 2004年2月
30 韩海东，王超，李群. 入侵检测系统实例剖析 北京:清华大学出版社 2002年5月
31 熊华， 郭世泽. 网络安全——取证与蜜罐 北京: 人民邮电出版社 2003年7月
32 赵小敏，陈庆章.打击计算机犯罪新课题——计算机取证技术. 网络信息安全.2002.9
33 熊华，郭世泽.网络安全——取证与蜜罐.北京:人民邮电出版社 2003.7
34 贺也平. 恶意代码在计算机取证中的应用. 首届全国计算机取证技术研讨会[R]. 北京，2004-11
35 戴士剑等 .数据恢复技术.北京：电子工业出版社，2003.8
36 段钢.加密与解密.北京.电子工业出版社，2003.6
37 郭栋等.加密与解密实战攻略.北京：清华大学出版社，2003.1
38 张曜. 加密解密与网络安全技术.北京:冶金工业出版社2002.7
39 徐茂智.信息安全概论.人民邮电出版社.北京: 2007.8 21世纪高等院校信息安全系列规划教材
39 Digital Forensic Research Workshop. “A Road Map for Digital Forensic Research”,2001.
40 Jun-Sun Kim, Minsoo Kim and Bong-Nam Noth .A Fuzzy Expert System for Network Forensics.
41 Srinivas Mukkamala and Andrew H.Sung .Identifying Significant Features for Network Forensic Analysis Using Artificial Intelligent Techniques.
International Journal of Digital Evidence. Winter 2003,Volume 1,Issue 4
42 Vicka Corey et..Network Forensics Analysis. IEEE Internet Computing. November. December 200