如何做好網(wǎng)絡(luò)安全防范（一）
隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全問題愈發(fā)突出，為此有效進行網(wǎng)絡(luò)安全防范成為了保障信息安全的重要前提。要做好網(wǎng)絡(luò)安全防范，首先需要對網(wǎng)絡(luò)中可能面臨的安全威脅，包括其對應(yīng)的攻擊手段和對網(wǎng)絡(luò)的危害有所了解，才能針對性地選擇有效的防范策略。
1 背景
網(wǎng)絡(luò)安全防范是保障信息安全的重要手段。隨著互聯(lián)網(wǎng)體量與業(yè)務(wù)的極速擴張，網(wǎng)絡(luò)中承載了越來越多的重要信息。但隨著網(wǎng)絡(luò)設(shè)備遭受病毒攻擊、用戶隱私數(shù)據(jù)泄密等安全事件頻發(fā)，用戶的信息安全遭遇了嚴重的威脅，人們不禁對網(wǎng)絡(luò)的可靠性和安全性提出了質(zhì)疑。因此，如何保障網(wǎng)絡(luò)安全性，有效識別網(wǎng)絡(luò)中可能面臨的安全威脅并加以防范，成為了個人用戶、企業(yè)、行業(yè)乃至整個國家都需要考慮的重要課題。
2 什么是網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全指的是網(wǎng)絡(luò)系統(tǒng)中的軟、硬件以及系統(tǒng)中的數(shù)據(jù)信息受到保護，不因偶然或惡意原因受到破壞、更改或泄露，系統(tǒng)運行連續(xù)可靠，網(wǎng)絡(luò)服務(wù)不中斷。簡而言之，維護網(wǎng)絡(luò)安全就是要保障網(wǎng)絡(luò)的可用性、完整性、保密性。
●可用性：保障網(wǎng)絡(luò)服務(wù)和信息在需要時能被即時獲?。?/span>
●完整性：在未經(jīng)授權(quán)的情況下，數(shù)據(jù)在存儲或傳輸?shù)倪^程中不被修改、破壞或丟失；
●保密性：網(wǎng)絡(luò)中的信息不被泄露給非授權(quán)實體。
3 常見的網(wǎng)絡(luò)安全威脅
3.1 有害程序
有害程序引起的安全威脅指的是通過惡意程序，危害系統(tǒng)中數(shù)據(jù)、應(yīng)用程序或操作系統(tǒng)安全，從而影響系統(tǒng)正常運行。有害程序包括計算機病毒、木馬、蠕蟲、僵尸網(wǎng)絡(luò)、網(wǎng)頁內(nèi)嵌惡意代碼等，以下對其中三類安全威脅進行詳細介紹。
3.1.1 病毒
計算機病毒是人為制造的、能夠破壞計算機系統(tǒng)、毀壞數(shù)據(jù)、影響計算機使用的一組指令或代碼。計算機病毒能夠?qū)崿F(xiàn)自我復(fù)制和自我執(zhí)行，并且具有破壞性、潛伏性、傳染性等特點。
病毒常以隱藏文件或偽裝為正常程序的形式存在，通常通過移動存儲設(shè)備和網(wǎng)絡(luò)進行傳播，從而造成大面積的計算機受到影響。計算機感染病毒后，輕則導(dǎo)致程序無法正常運行、系統(tǒng)運行卡頓，重則導(dǎo)致部分重要數(shù)據(jù)丟失，更有甚者，硬盤內(nèi)所有數(shù)據(jù)均被徹底抹除。
3.1.2 木馬
木馬是一種用于盜取用戶信息的后門程序，其具有很強的隱蔽性和頑固性。頑固性強的木馬即使被檢測軟件識別，也難以清除。與病毒不同，木馬不具備傳染性，且無法自我復(fù)制，其作用對象通常為用戶在設(shè)備正在操作的資料和信息。
系統(tǒng)漏洞、郵件、軟件下載過程均為木馬入侵的重要途徑。感染木馬后，計算機中的重要文件和密碼將被盜取，同時，計算機的控制權(quán)也可能被攻擊者獲取。
3.1.3 蠕蟲
蠕蟲是一種獨立的惡意程序，具有極強的破壞性和傳染性。與病毒不同，蠕蟲無需寄宿于主程序即可獨立地運行、復(fù)制和傳播。而蠕蟲和木馬的差異在于，木馬將信息竊取作為首要任務(wù)，蠕蟲則是以破壞作為主要目的，并且會大量復(fù)制并傳播，以求感染更多的設(shè)備。
蠕蟲主要通過網(wǎng)絡(luò)傳播，可以感染網(wǎng)絡(luò)上任何不受保護的設(shè)備。蠕蟲攻擊由于不斷掃描IP地址，因此將占用大量的帶寬資源，并且急劇消耗網(wǎng)絡(luò)設(shè)備的CPU資源，導(dǎo)致設(shè)備無法正常提供網(wǎng)絡(luò)服務(wù)。
3.2 網(wǎng)絡(luò)攻擊
網(wǎng)絡(luò)攻擊是指利用網(wǎng)絡(luò)系統(tǒng)中的協(xié)議、配置、程序缺陷，對系統(tǒng)發(fā)起攻擊，從而影響正常網(wǎng)絡(luò)服務(wù)和系統(tǒng)運行。網(wǎng)絡(luò)攻擊的方式包括拒絕服務(wù)攻擊、后門攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽等。
3.2.1 拒絕服務(wù)攻擊
拒絕服務(wù)（DoS，Denial of Service）攻擊是一種通過消耗網(wǎng)絡(luò)帶寬、設(shè)備CPU資源、內(nèi)存空間或磁盤空間等方式，使得網(wǎng)絡(luò)服務(wù)癱瘓的惡意攻擊行為。
攻擊的手段多樣，最為常見且典型的就是泛洪攻擊。泛洪即是發(fā)送大量的流量，由于垃圾流量搶占了網(wǎng)絡(luò)帶寬與系統(tǒng)資源，正常的數(shù)據(jù)報文將無法傳輸，導(dǎo)致網(wǎng)絡(luò)服務(wù)癱瘓。泛洪攻擊通常利用TCP/IP協(xié)議以及系統(tǒng)存在的漏洞進行，其產(chǎn)生的根本原因還是在于網(wǎng)絡(luò)帶寬和系統(tǒng)資源的有限性。常見的泛洪攻擊有TCP-SYN Flood、DHCP Flood和ARP Flood等。
●TCP-SYN Flood是當(dāng)前最普遍的泛洪攻擊方式之一，其利用TCP連接三次握手的弱點實現(xiàn)。攻擊者向被攻擊設(shè)備發(fā)送大量包含SYN標(biāo)志的TCP請求，被攻擊設(shè)備收到后將回復(fù)SYN+ACK數(shù)據(jù)包，并將此半連接記錄添加到隊列中，等待對方回應(yīng)ACK報文后再將此條目從隊列中刪除。此時，攻擊者不再回應(yīng)ACK確認報文，因此，被攻擊設(shè)備將在超時時間到達前維持半連接，并持續(xù)發(fā)送SYN+ACK報文。隊列中大量的半連接將急劇占用被攻擊設(shè)備的系統(tǒng)資源，導(dǎo)致正常服務(wù)的請求信息無法被響應(yīng)。
圖3-1 TCP-SYN Flood攻擊示意圖
●DHCP Flood攻擊中，攻擊者使用大量偽造的MAC地址向DHCP服務(wù)器發(fā)送IP地址獲取請求，從而使得DHCP服務(wù)器的地址池被偽造地址耗盡，合法設(shè)備無法通過該服務(wù)器獲取IP地址。
●ARP Flood攻擊則是通過大量發(fā)送包含偽造信息的ARP報文，從而占據(jù)ARP表資源，造成合法ARP請求無法解析。
上述泛洪攻擊能夠成功主要利用了設(shè)備資源的有限性，通過大量的攻擊數(shù)據(jù)包占據(jù)資源，導(dǎo)致正常的網(wǎng)絡(luò)服務(wù)請求無法被響應(yīng)。此類攻擊需要攻擊者持續(xù)發(fā)送大量數(shù)據(jù)包才能完成，并且只需要少量人為干預(yù)，即可恢復(fù)網(wǎng)絡(luò)性能。
在另一類DOS攻擊中，攻擊者利用協(xié)議或軟件漏洞，只需要發(fā)送少量的攻擊數(shù)據(jù)包，即可使得被攻擊者系統(tǒng)崩潰。此類攻擊在大多數(shù)情況下需要通過重新啟動系統(tǒng)才可恢復(fù)，具有更大的安全威脅。常見的攻擊方式有TearDrop淚滴攻擊、Land攻擊和Smurf攻擊等。
●TearDrop通過發(fā)送異常的數(shù)據(jù)分片進行攻擊。數(shù)據(jù)包在路由器間進行傳輸時，大小若超過MTU值，則會被分片，直至到達目的主機后才會被重新組裝。攻擊者利用此特點，向受害主機發(fā)送含有重疊偏移的偽造IP分片，受害者主機在在收到數(shù)據(jù)時無法處理分片，從而導(dǎo)致系統(tǒng)崩潰、設(shè)備死機。
●Land攻擊通過發(fā)送源、目地址和源、目端口號均為受害者主機地址或端口號的TCP-SYN數(shù)據(jù)包，使得自身形成環(huán)路，導(dǎo)致系統(tǒng)崩潰。
●Smurf攻擊中，攻擊者將源地址偽裝成受害者主機地址、將受害網(wǎng)絡(luò)的廣播地址作為目的地址發(fā)送ICMP請求，網(wǎng)絡(luò)中的所有設(shè)備收到廣播請求后，將應(yīng)答信息發(fā)送給受害者主機，從而導(dǎo)致其崩潰。
3.2.2 后門攻擊
后門指的是在系統(tǒng)中的非公開訪問控制途徑，攻擊者通過該途徑能夠繞過檢查，隱蔽地獲取設(shè)備的控制權(quán)或受保護信息。設(shè)備上后門的來源一般為以下兩種形式：
●在軟件開發(fā)或硬件設(shè)計過程中，開發(fā)者留下后門，且未在軟件發(fā)布或產(chǎn)品上市前關(guān)閉。
●攻擊者攻陷主機后在設(shè)備上植入木馬程序，或用戶通過郵件或主機打開了藏有木馬的文件，此時木馬程序?qū)谠O(shè)備上自動創(chuàng)建后門。
由于多數(shù)安全軟件在檢測時會忽略系統(tǒng)中的后門，因此一旦攻擊者通過后門入侵設(shè)備，就難以被發(fā)現(xiàn)。
3.2.3 漏洞攻擊
漏洞攻擊是指攻擊者利用協(xié)議、軟件、硬件或安全策略上存在的缺陷，對設(shè)備或網(wǎng)絡(luò)發(fā)起攻擊。通過漏洞攻擊，攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。
漏洞存在于網(wǎng)絡(luò)中的任何軟硬件設(shè)備上，即使是一些安全工具本身也不可避免地存在漏洞。上文提到開發(fā)者為了便于測試，常常會留下后門，這些后門在產(chǎn)品發(fā)布之后，自然而然便成了攻擊者可以利用的漏洞。同時，網(wǎng)絡(luò)協(xié)議也是漏洞產(chǎn)生的溫床。此外，隨著軟硬件運行環(huán)境的更新和用戶使用的過程，新的漏洞會不斷出現(xiàn)。一旦設(shè)備缺少網(wǎng)絡(luò)安全防范機制，攻擊者很容易通過系統(tǒng)漏洞獲取控制權(quán)限。
3.2.4 網(wǎng)絡(luò)掃描竊聽
網(wǎng)絡(luò)掃描是一種基于TCP/IP協(xié)議的信息探測手段，適用于主機、路由器、防火墻等多種網(wǎng)絡(luò)設(shè)備，用于發(fā)現(xiàn)網(wǎng)絡(luò)的遠程服務(wù)和系統(tǒng)脆弱點。通過網(wǎng)絡(luò)掃描，可以獲悉網(wǎng)絡(luò)中正在運行的設(shè)備的信息。對網(wǎng)絡(luò)中的合法用戶而言，掃描有利于了解網(wǎng)絡(luò)的運行情況，輔助網(wǎng)絡(luò)安全評估；而對攻擊者而言，網(wǎng)絡(luò)掃描則是了解和選擇攻擊目標(biāo)的有效途徑。因此，網(wǎng)絡(luò)掃描常常作為網(wǎng)絡(luò)攻擊的第一步，是攻擊者在實施具體攻擊前，用于搜索網(wǎng)絡(luò)情報的一個重要步驟。
實施網(wǎng)絡(luò)掃描獲取網(wǎng)絡(luò)情報后，攻擊者通常會采用網(wǎng)絡(luò)竊聽作為下一步攻擊手段。網(wǎng)絡(luò)竊聽又稱為網(wǎng)絡(luò)嗅探，是攻擊者用于截獲數(shù)據(jù)的重要方法。攻擊者通過尋找端到端通信之間未加密的弱連接，攔截穿越網(wǎng)絡(luò)的數(shù)據(jù)包，從而竊聽跨越主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、智能手機等網(wǎng)絡(luò)組件的對話，此時任何未經(jīng)加密的流量都可以被攻擊者讀取。竊聽行為不會對網(wǎng)絡(luò)設(shè)備造成實質(zhì)性的損害，但對用戶數(shù)據(jù)的泄漏是不可估量的。竊聽行為往往不容易被發(fā)現(xiàn)，因此想要檢測和防范網(wǎng)絡(luò)竊聽攻擊是極為困難的。
3.3 信息破壞
信息篡改、信息假冒、信息泄露、信息竊取等均屬于信息破壞的范疇，是網(wǎng)絡(luò)中最為普遍的安全威脅之一。攻擊行為除了滿足一部分黑客的好奇心與好勝心，更多則是為了獲取利益，而用戶信息就是攻擊者獲取利益的最佳途徑。大多數(shù)有害程序和網(wǎng)絡(luò)攻擊會導(dǎo)致信息受到破壞。攻擊者通過木馬程序或漏洞攻擊，在無授權(quán)的情況下獲取用戶設(shè)備的訪問權(quán)限。此時，系統(tǒng)中保密、敏感的信息自然便暴露在了攻擊者眼前，攻擊者可以通過竊取、篡改或刪除操作對信息造成破壞。
4 總結(jié)
網(wǎng)絡(luò)環(huán)境日漸復(fù)雜，而用戶對于數(shù)據(jù)、應(yīng)用的安全性要求又在逐步提升，為了避免網(wǎng)絡(luò)中無處不在的安全威脅，做好網(wǎng)絡(luò)安全防范工作是至關(guān)重要的。而在通過網(wǎng)絡(luò)設(shè)計、安全功能配置或是安全策略執(zhí)行等方式提升網(wǎng)絡(luò)應(yīng)對攻擊的能力之前，了解當(dāng)前網(wǎng)絡(luò)環(huán)境下可能遇到的安全問題是必不可少的步驟。只有了解網(wǎng)絡(luò)中可能會面臨哪些安全威脅，以及安全威脅的來源以及帶來的影響，才能采取有效舉措進行針對性防范。而對于上述安全問題的具體防范措施，將在下期揭曉。
相關(guān)鏈接
網(wǎng)絡(luò)安全隱患之：“挖礦木馬”介紹
相關(guān)標(biāo)簽：
點贊
更多技術(shù)博文
-
銳捷安全關(guān)于極危React Server Components遠程代碼執(zhí)行漏洞的解讀近期，React 團隊披露了React Server Components組件中的一個遠程代碼執(zhí)行漏洞（CVE-2025-55182）。React 服務(wù)器組件（RSC）是一項核心功能，它允許開發(fā)者在服務(wù)器端直接渲染組件，并將結(jié)果發(fā)送至客戶端，從而提升性能與用戶體驗。目前，該技術(shù)已被Next.js、Shopify Hydrogen、Gatsby 5等主流框架廣泛采用，在電商平臺、SaaS服務(wù)以及內(nèi)容站點等多個領(lǐng)域具有普遍應(yīng)用。在FOFA資產(chǎn)測繪平臺的監(jiān)測數(shù)據(jù)中，銳捷安全發(fā)現(xiàn)基于Next.js的應(yīng)用資產(chǎn)數(shù)量已達766萬，這意味著超過200萬臺服務(wù)器可能面臨安全風(fēng)險。尤為嚴峻的是，相關(guān)漏洞的利用成功率極高，接近100%，攻擊者能夠穩(wěn)定實現(xiàn)完整的遠程代碼執(zhí)行，對系統(tǒng)安全構(gòu)成嚴重威脅。
-
#防火墻
-
-
當(dāng) CSI 喚醒 Wi-Fi “第六感”，世界將如何改變？本文深入解讀Wi-Fi CSI（信道狀態(tài)信息）感知技術(shù)，揭示如何通過Wi-Fi信號波動實現(xiàn)人體存在檢測、行動軌跡追蹤乃至呼吸監(jiān)測。探討其相較于傳統(tǒng)傳感器在成本、隱私與穿墻能力方面的優(yōu)勢，并結(jié)合銳捷網(wǎng)絡(luò)在定位、節(jié)能、康養(yǎng)及戶型重構(gòu)等場景的落地案例，展現(xiàn)無線網(wǎng)絡(luò)從“連接”向“智能感知”演進的技術(shù)前景。
-
#無線網(wǎng)
-
#Wi-Fi 信號
-
#知識百科
-
#無線
-
-
十萬卡GPU集群“不堵車”，算力背后的網(wǎng)絡(luò)調(diào)度密碼銳捷AI-Fabric智算網(wǎng)絡(luò)解決方案針對萬卡級GPU集群的AI訓(xùn)練瓶頸，通過三級多軌組網(wǎng)、高達97%的帶寬利用率與端到端零丟包設(shè)計，有效降低網(wǎng)絡(luò)通信時延，釋放算力。方案支持超大規(guī)模集群擴展，并借助智能運維實現(xiàn)網(wǎng)絡(luò)可視化與自動化管理，已助力銳捷在高端數(shù)據(jù)中心交換機市場連續(xù)領(lǐng)先，為智算中心構(gòu)建高效數(shù)據(jù)基礎(chǔ)。
-
#交換機
-
-
當(dāng)AI參與醫(yī)院內(nèi)網(wǎng)終端管理：銳捷RG-SMP+入網(wǎng)嚴把關(guān)、運維快定位、離網(wǎng)自動化本文通過場景化案例，揭示醫(yī)院信息科面臨的終端準入、定位、IP及資產(chǎn)管理四大痛點，并詳解銳捷新一代內(nèi)網(wǎng)準入解決方案（RG-SMP+）如何以AI指紋識別、端口級監(jiān)控與自動化運維，實現(xiàn)終端精準管控與智能臺賬，助力醫(yī)院告別“人肉硬扛”，構(gòu)建安全、高效的內(nèi)網(wǎng)環(huán)境。
-
#技術(shù)原理
-
#醫(yī)療
-
#醫(yī)院網(wǎng)絡(luò)
-
#身份管理
-
