计算机网络中的黑客攻击与防御策略探析

孙乐民

摘要：随着计算机的使用与普及，计算机潜在的安全隐患成为了威胁日常工作正常、顺利进行的一大重要因素。文章主要针对计算机网络中的黑客攻击以及相关的防御策略来进行探析。

关键词：计算机网络；网络黑客；防御策略

引言

在计算机技术与互联网技术的普及应用下，计算机网络已经成为人们工作、生活、学习不可或缺的重要工具。我国有95%以上的网络管理中心都曾经遭受到网络黑客的攻击。而个人用户由于防范意识薄弱，防范技术有限更加容易成為黑客的入侵对象。

1.计算机网络黑客概述

网络黑客是指网络的攻击者以及非法入侵者。黑客攻击主要是指在没有经过他人允许的情况下非法入侵其他计算机，获取他人信息、资料，将他人的网络程序或硬件进行破坏。黑客攻击的会给所有信息用户带来严重的损失，更有甚者可能会给国家安全带来严重危险。黑客网络攻击已经成为一种常见的网络犯罪。

2.黑客攻击方式

2.1网络报文嗅探

网络报文嗅探主要是网络黑客利用网络监听等方式来获得用户重要的系统信息。例如用户的账号、密码等。如果用户的计算机信息被网络黑客获取，那么其就可以入侵用户的计算机网络。如果网络黑客获取了系统计算机的用户账号，就可以对其中的关键信息进行修改，例如计算机系统管理员的账号与密码等重要信息。同时还可以给日后获取网络系统更多信息留下后路[1]。

2.2放置木马程序

放置木马程序即为网络黑客在计算机网络中放置一些木马程序，例如特洛伊木马等。木马程序是一种黑客程序软件，其能够直接攻击计算机系统的服务器以及用户端。木马程序市场被伪装成正常的软件程序或游戏，引诱用户打开程序或安装程序。一旦用户执行程序后，木马程序就会潜伏在计算机当中，并且隐藏在计算机启动时会自动启动的程序当中。当用户需要连接网络的时候，该木马程序就会自动向黑客汇报用户所在主机IP以及预定的端口。当网络黑客在获取用户相关信息后就能够随意修改用户主机中的相关数据，拷贝用户信息，窥探用户数据等，进而达到控制用户主机的目的[2]。

2.3IP欺骗

IP欺骗是网络黑客利用计算机主机与主机之间的关系而进行的。由于计算机在接触网络运行过程中IP的源头十分不稳定，因此很容易使得用户在通过计算机网络来发送信息或相关数据的时候，网络黑客入侵系统改变主机的IP路径，使得用户所发送的重要信息与数据转而传送到网络黑客所设定的IP地质上。这样网络黑客就能够非法获取用户的重要数据信息，进而获得非法利益。网络黑客通过繁杂的口令或端口来判断主机之间的关系，让攻击者获得远程访问与控制系统的权限，从而进行一系列的系统入侵攻击行为[3]。

2.4Web欺骗

Web欺骗我即为网络黑客所营造的一种电子欺骗，网络黑客会在网络中构建完整的Web世界，让用户相信该Web的真实性。该Web欺骗能够实现网络连接，进而使得计算机出现电源故障、线路故障等。计算机硬件故障十分容易对计算机网络安全造成威胁，并且由于计算机网络操作系统都配置有后台管理系统，因此很难解决计算机网络操作系统安全隐患。计算机网络是采用的大跨度、开放式的环境，因此网络黑客的入侵十分容易给计算机网络带来损害。并且由于计算机网络有一定的隐蔽性，网络黑客的身份无法被识别，因此也使得计算机网络安全存在严重威胁。

3.防御黑客技术

3.1防火墙技术

防火墙是连接计算机与网络之间的软件，其将计算机内部网与互联网相隔离，而这种隔离作用能够在一定程度上保护网络与计算机。防火墙技术不单单可以在不同网络之间、网络安全之间的信息控制出入口使用，同时还可以根据计算机使用的实际情况来定制安全策略，从而控制网络信息状态。防火墙具有强大的抗攻击能力，其能够实现网络与信息安全，是网络应用中的一个十分基础的防护手段。

3.2计算机加密

3.2.1对称加密技术

对称加密技术是一种能够根据加密与解密方式来推测出密码制度的技术。对称加密体制主要是指单钥或私钥，在对称加密体制中加密与解密所以用到的密钥是相同的，也就是说可以通过加密密钥来获得解密密钥。这一特征就要求通信双方在实行通信前必须约定好制定的密钥。在对称密码体制中包括分组密码和序列密码。常见的对称加密算法有DES、AES等。

3.2.2非对称加密技术

非对称密码体制主要就是指加密与解密过程中的密钥是一对，加密的密钥是公钥，是属于公开信息，而解密密钥即为私钥，需要实行保护。加密密钥和解密密钥是相互独立的，不能实现相互推算。常见的非对称加解密算法有RSA算法、ECC等。

3.3安全隔离技术

安全隔离技术主要有以下几种：安全隔离技术，采用独立设备以及线路来访不同的网络，进而实现完全的物理空间隔离，需要相关的网络配套系统。数据传播过程隔离技术，是通过计算机网络中传播系统分时复制计算机文件的途径来实现隔离。安全通道隔离技术，是一种交换协议安全制度，能够实现网络隔离与数据交换。

3.3隐藏IP

要避免黑客获取计算机IP可以通过隐藏IP的方式来避免自己的IP泄露。例如可以使用数据包分析方法、相关IP隐藏软件都能够实现隐藏IP的功能。

4.结束语

网络黑客的攻击时常给人们带来巨大的经济损失。网络黑客攻击的出现与存在给众多计算机网络用户的信息安全以及经济安全都带来了严重威胁。熟悉网络黑客攻击方式，掌握防御黑客攻击能够有效提升计算机的使用安全。（作者单位：中国石油大学（华东）公安处）

参考文献：

[1]王小龙，刘光辉.计算机网络中的黑客攻击技术及防御技术解析[J].数字技术与应用，2011，（10）：214+217.

[2]杨峰.计算机网络中的黑客攻击技术及其防御技术研究[J].软件导刊，2013，（08）：131-132.

[3]林闯，万剑雄，向旭东.计算机系统与计算机网络中的动态优化：模型、求解与应用[J].计算机学报，2012，（07）：1339-1357.