計算機網絡安全隱患及防范的論文(2)

3)信息收集型攻擊。這種攻擊方法主要以截取信息或植入非法信息為目的，在網絡攻擊中十分常見，且十分難以發現。主要有系統掃描，系統結構探測以及信息服務利用三種信息收集攻擊方式。系統掃描和系統結構探測攻擊的基本原理較為相似，前者主要采用一些遠程軟件對要攻擊系統進行檢測并查處系統漏洞從而攻擊。后者則是對攻擊對象的特點進行判斷確定適合的攻擊手段。利用信息服務主要是控制攻擊對象操作系統中信息服務功能保存的主信息，對主機進行攻擊。

4)虛假信息攻擊。虛假信息攻擊具有十分強的隱蔽性，最常見的主要有DNS攻擊和電子郵件攻擊。在DNS進行信息交換時不進行信息來源驗證，將虛假信息植入到要攻擊的計算機系統中，使自己的主機控制要攻擊的主機，這種虛假信息植入方式為DNS攻擊。而電子郵件攻擊則是由于部分用戶對郵件發送者的身份不進行驗證，打開攻擊者植入木馬程序的郵件，使電腦主機受到攻擊。

5)腳本與Activex跨站攻擊。這實質上是網頁攻擊，主要是利用網頁操作系統的漏洞，將JavaApplet、Javascript以及Activex等具有自動執行的程序代碼強行植入到網頁中，并修改用戶操作系統中的注冊表，來達到攻擊計算機網絡的目的。網頁攻擊的危害十分強大，可以對數據產生較大的破壞[3]。網頁攻擊一方面通過IE瀏覽器將程序代碼植入，修改受攻擊的IE瀏覽器的主頁，強行訪問該網頁。另一方面，將程序代碼植入瀏覽器后不斷的對系統進行攻擊，當用戶點擊該網頁時，便會不斷的彈出同一個窗口，直至系統奔潰。 　　2.2計算機病毒攻擊

1)蠕蟲病毒。計算機蠕蟲病毒因能夠對用戶終端實施單獨攻擊而被重視，該病毒程序主要以掃描系統漏洞為途徑，一旦發現存在漏洞，就會自動編譯攻擊程序，被不斷復制和轉移，從而達到控制電腦主程序的目的，進而實施攻擊。我國爆發的蠕蟲病毒最著名的當屬“熊貓燒香病毒”，該病毒甚至一度引起整個國家網絡用戶的恐慌。由于蠕蟲病毒的潛伏性極強，任何程序都可能成為其傳播的工具，而這個程序一旦為其他用戶所使用也會被感染。此外，蠕蟲病毒能夠根據不同的系統漏洞進行針對性變異，這使得市場上的一般殺毒軟件難以識別和掃殺，因此造成的危害也就更大。

2)腳本病毒。從專業的角度來講，腳本病毒也稱為VBS病毒。較之其他類型的計算機病毒，該病毒主要對互聯網用戶實施攻擊。用戶在瀏覽網頁時，可能會無意識激活依附在網頁中的病毒腳本，而這類腳本一旦被激動就會脫離IE的控制，從而使主機感染病毒。由于互聯網用戶的猛增，這類病毒的危害程度也不斷加深，而用戶一旦感染該類病毒，主機的內從空間就會被大量占用，進而導致系統運行不暢，甚至造成操作系統的癱瘓，更為嚴重的情況是格式化硬盤導致數據資料丟失。

3)木馬病毒。該病毒是目前計算機用戶普遍面臨的病毒程序，又名特洛伊木馬。該病毒的主要特點就是誘騙性極強，主要誘導用戶下載病毒程序，一旦進入主機就會尋找系統漏洞并迅速隱藏，進而竊取用戶關鍵信息。由于木馬病毒的隱蔽性極強，用戶一般很難及時發現，這為病毒攻擊主程序提供了足夠的時間，而用戶一旦不能控制主機程序，計算機信息就會被病毒竊取。

4)間諜病毒。該病毒是近年出現的一種攻擊性不太明確的病毒變種，主要影響計算機的正常網絡訪問，如主頁劫持等。在日常網頁訪問過程中，我們會發現一些非法窗口會隨著主網頁程序彈出，通過這種方式來增加其訪問量。由于該病毒對用戶的實際應用影響不大，尚未引起足夠的重視，相應的針對性防范策略也比較缺失。