网络攻击的常见方法及应对策略
中研普华报道：
相关研究报告
　　计算机网络本身是一把“双刃剑”，它既推动了社会的发展，带来巨大的好处，也会危害到社会的安全。攻击网络的黑客、病毒制造者等严重危及网络的生存和安全运行，使互联网时代的社会受到了前所未有的威胁。　　1.网络攻击的内涵　　网络攻击是行为人通过计算机、通信等技术手段，利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击，比如进行网络***、非法访问数据、获取密码文件、修改或毁坏信息和文件、获取口令、恶意代码、网络欺骗、甚或让对方主机瘫痪或是整个网络瘫痪等等。网络攻击是一种不正当行为，严重者属于违法行为，这种攻击行为可以使行为人获益或可能获益,而使受害人遭受或可能遭受损失。　　2.网络攻击的常见方法　　信息收集型攻击。这是为进一步入侵收集信息而采取的攻击方法。攻击者往往向主机发送虚假消息,然后根据返回“hostunreachable”这一消息特征判断出哪些主机是存在的，或者使用软件向大范围的主机建立连接TCP端口,显示成功连接的主机所开放的端口。同时，也有攻击者会采用具有己知响应类型的数据库的自动工具,对来自目标主机的、对坏数据包传送所作出的响应进行检查，通过将不同系统回应的响应与数据库中的已知响应进行对比,就可以确定出目标主机所运行的操作系统。信息收集型攻击还包括采用Finger服务或者LDAP服务，前者可以用来刺探一台finger服务器以获取关于该系统的用户的信息，而后者可以窥探网络内部的系统和它们的用户信息。　　网页攻击。这种攻击方法是利用浏览器或操作系统方面的安全缺陷,通过执行嵌入在网页内的JavaApplet小应用程序、Javascript脚本语言程序、VBSCript脚本或Activex控件等自动执的代码程序，强行修改用户操作系统的注册表或运行用户本地程序。比较简单的网页攻击形式是采用一段JavaScript代码产生一个死循环,以至不断消耗本机系统资源,最后导致系统死机，最后只有重新启动计算机。攻击者往往会修改IE相关信息，比如修改IE标题栏、修改IE默认首页、修改系统启动项、修改IE中的鼠标右键菜单等等。还有一种恶意代码会利用IE执行Activex实现，绕过IE,在无需提示的情况下下载和执行ACtivex控件程序,而这时恶意攻击者就会取得对系统的控制权限。更加恶意的攻击会通过IE执行Activex控制并调用或Deltree.exe将硬盘格式化或者删除文件夹。　　Dos攻击。Denial of service 是一种使计算机或网络无法提供正常服务的攻击方法。常见的DoS攻击包括连通性攻击和计算机网络带宽攻击。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。当用户受到这种攻击时，被攻击主机上有大量TCP连接在等待，或者会反复发送特定请求,占用被攻击主机资源,使之无法处理正常请求；网络中传输大量无用数据包,且发包地址为假地址；情况严重时会造成系统死机。　　3.网络攻击的应对策略　　针对攻击方法采取相应的防范措施。面对形式各异的网络攻击方法，计算机用户或者者可以针对攻击方法的不同而采取对于的防范对策。比如针对信息收集型攻击可以***防火墙自动阻断扫描企图、在防火墙上过滤掉工CMP应答消息、在防火墙处过滤掉域转换请求进行防御、关闭finger服务并记录尝试连接该服务的对方IP地址,然后在在防火墙上过滤此地址等等。针对网页攻击则可以不要轻易进入不了解的网站，对于陌生人发来的E-mail中的附件要加倍小心处理，尽量避免从网络下载不明软件。针对拒绝服务攻击可以关掉可能产生无限序列的服务来防止这种攻击，可以在服务器端拒绝所有的ICMP包，或者在该网段路由器上对ICMP包进行带宽限制，控制其在一定的范围内。　　加强计算机用户的信息安全意识。网络攻击的方法各异，针对每种方法有着各自的防范措施，然而最重要的应对策略是加强计算机使用人员的信息安全意识，才能对各种形式的网络攻击防患于未然。计算机使用人员要提高安全意识，提高其自我保护网络安全的能力。比如一旦下载软件及时用最新的病毒和木马查杀软件进行扫描，对于重要的资料做好严密的保护，并养成资料备份的习惯等等。计算机用户在运行程序的时候必须进行安全扫描，而且应该有良好的口令保密意识。一个用户对应着一个口令,口令是用户登录或使用资源的合法通路,用户必须对自己的口令负责,要加强口令的强度,不能忘记自己的口令,尤其是不能随意泄露自己的口令,避免被他人使用而造成系统破坏。此外，***杀毒软件和防火墙并随时更新病毒库对于防范网络攻击有着很好的效果。计算机用户应该认识到防火墙是保护自己,阻止外部攻击的必备软件,杀毒软件是用来扫描来往文件,辨别病毒和查杀病毒的工具, 以确保自己尽可能少的遭受到网络攻击。　　健全信息安全的法律法规。我国目前已经建立了相应的机构,发布了有关的法规,从而加强对网络信息安全的管理，尽量减少网络攻击行为的危害。然而，相关的法律法规还缺乏对网络攻击的足够约束。在美国和日本等发达国家都以法律的形式规定和规范信息安全工作,对有效实施安全措施提供了有力保证。因此，我国也应该健全相关的法律法规，建立我国的信息技术安全标准体系，加快信息安全产业相关的法制法规的制定。同时对现有的法律法规明确法条含义，增强可操作性，以技术参数的方式建立技术标准，对网络攻击的后果进行量化，并且增加对计算机网络攻击者的处罚。　　随着计算机网络的不断发展，网络攻击的方法也在随之增多。这些网络攻击具有多样性、智能性、危害性、隐蔽性和难预防性等特点。由于网络攻击而导致的损失逐年上升，信息安全问题日益严重。面对这一现状，需要加强计算机使用人员的信息安全意识，同时健全相关的法律法规，从多个角度做好网络攻击的防范和应对措施。
本文分享地址:
一组数据凸显出国产手机在量与质之间的尴尬。工信部电信研究院的数据显示 …
在12日下午上海市人大代表视察电子商务发展情况时，上海市农业信息有限公 …
黑莓临时首席执行官程守宗(JohnChen)周一表示，该公司并不计划关闭旗下 …
手机壳是人们日常生活中再常见不过的手机配件，走进波士顿的各个卖 …
提起冶金一般人会想到矿山等工作场所，但日本一家冶金厂出奇制胜， …
上周，中国医药保健品股份有限公司（以下简称“中国医药”）发公告 …
建设海峡两岸跨境电子商务示范区，设立区域采购配送中心、 …
运营公司: 办公地址:深圳市福田中心区深南中路东风大厦12层
邮编:518031 E-mail:
服务***:(+86)6 06 96 56 29596
Copyright @ 2004- All Rights Reserved. 版权所有 (简称"") TM 旗下网站 传真:8
咨询QQ:918461君，已阅读到文档的结尾了呢~~
广告剩余8秒
文档加载中
[资料]浅谈传奇各职业的pk技巧
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
[资料]浅谈传奇各职业的pk技巧
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口点击上方“职业生涯发展中心”可以订阅哦！一、好的自我介绍决定了面试的80%不管你相不相信，你适不适合这份工作，HR在你自我介绍的阶段，已经基本决定了。很多人在自我介绍时会犯一个错误，那就是把自己的学校情况，工作经历，兴趣爱好笼统的丢给HR，让他自己判断你适不适合这份工作。如果你这么做了，恭喜你，你已经进入了HR心中的“平庸组”名单。那么，自我介绍到底应该说些什么呢？你应该斩钉截铁地告诉他：为什么这份工作非要你来做才适合！所以，每一次面试我都会告诉面试官：“我看到在招聘启事上，这份工作需要blabla，这和我之前的工作经历中blabla非常类似。”如果你能列举4点以上的“相似”，那么这份工作对你来说已经胜利在望了。记住，在有条件的情况下，所有公司都会更想“捡现成”，而不是栽培什么潜力股。二、你对我们公司了解多少？----表忠心的机会这是让很多面试者头疼的一个问题，难点就在于，大家说的都差不多，你很难在众多面试者中脱颖而出。如果你按照某度的搜索结果，只是说出这家公司的行业地位，规模，企业文化等，那这个问题就算是白问了。因为，面试官其实想问的是：为什么你非得选择我们公司？我下面要说的就是：如何通过半小时的准备，给面试官留下一个难以磨灭的印象。这个方法叫做：概况+细节+情绪。概况不要多说，因为这点并不决定你和其他面试者的差异。你只要说出公司的地位、总部、规模等信息即可。接下来，你就要开始说细节了，这很重要！非常简单但给人印象很深的做法是，你看几个该企业的宣传片，然后用绘声绘色、深受感染的语气描绘其中的情节，比如：“我感触特别深的就是那个售楼员，从城北跑到城西，跑了50个楼盘，只为了给消费者挑一套合适的房，鞋底都磨破了。连那个修鞋的大爷都说：‘你这个月已经第三次来修鞋了’”（某房产公司面试）这样做有什么好处？就是能在最短的时间内，调动起面试官的全部情绪。注意到其中好玩的地方了吗？面试官的情绪越高涨，对面试者留下的印象也就越深。可能在面试结束了之后，面试官已经不记得你说了啥，但他对你的印象绝对是：哎哟，这个人真是太热爱我们公司了，真是个有心人啊！三、离职原因----处处是陷阱离职原因是一个很重要的问题，因为它考验的不但是你的工作能力和性格，更考验你的情商和智商。不讨巧的离职原因包括：工作业绩差，沟通能力差，老板傻逼，看同事不顺眼，和公司有纠纷……所以，尽量挑一些主观上无法避免的原因，比如：公司的产品质量出了问题，公司面临破产，部门被合并，亲人有重大变故，公司的氛围和你想要的相去甚远（顺便夸夸新东家）。最重要的一点是，强调现在是你最想要稳定的时期。换句话说，就是前面那些都是浮云！四、你的缺点是什么？缺点真的是一个非常不好答的问题，但是只要掌握了以下这个原则，这道问题也只是小菜一碟，那就是：避重就轻。什么是重？性格方面的问题，人际方面的问题，工作能力方面的原因。如果你说：“我的缺点就是耐心太差”，“我的缺点就是沟通能力有待提高”，那你真的是一个大傻帽。什么是轻？举点例子：我方向感不太好，不善于理财（金融岗位除外）之类的。有人会问了，我说了这些缺点，面试官会不会觉得我很虚伪？那我告诉你，只要你的虚伪不至于让他想吐（比如“我最大的缺点就是太追求完美”），那虚伪绝对要比傻乎乎的坦诚好。五、你有什么想问我的吗？一般问到这个问题，整个面试就要结束了，但是不要掉以轻心，因为最后这个问题决定了面试官对你的最终印象。所以这个问题背后的潜台词是什么呢？那就是：你还想了解一些什么，帮助你更好地留在这个公司？换言之，就是你有多想留在这个公司？如果你说“没有”，那么面试官说不定心里咯噔一下：原来你对这个职位兴趣也就这点啊……这个问题其实给了你表忠心的机会，你可以很认真地问她：“那如果我来到了这个公司，那每天的日常大概会是什么样的？”或者“这个公司的氛围是什么样的？”（暗示你来这里工作的强烈欲望）。好了，今天的面试攻略就分享到这里，最后送给大家一句话：找工作就是，胆大心细脸皮厚！来源：猎头精英学院职业生涯发展中心(zhiyaguihua)　
　文章为作者独立观点，不代表大不六文章网立场
zhiyaguihua帮助职业生涯规划从业者更好的吸收生涯发展理论，以理论指导实践，帮助学员和来访者进行合理地生涯规划，从而提升客户实际生涯问题的解决能力以及生涯掌控力。热门文章最新文章zhiyaguihua帮助职业生涯规划从业者更好的吸收生涯发展理论，以理论指导实践，帮助学员和来访者进行合理地生涯规划，从而提升客户实际生涯问题的解决能力以及生涯掌控力。