信息收集型网络攻击及其预防

龙源期刊网 http://www.qikan.com.cn

信息收集型网络攻击及其预防

作者：顾 翔 李 伟

来源：《电脑知识与技术·学术交流》2008年第31期

（南通大学 计算机科学与技术学院，江苏 南通 226019）

摘要：信息收集型网络攻击是一类常见的网络攻击。该文对此类攻击的常见方法和典型攻击工具进行了介绍，并针对攻击原理提出了一些有效的预防措施。 关键词：网络攻击；信息收集型网络攻击；攻击预防

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)31-0875-02 Network Attack and Prevention of Information Collecting GU Xiang,LI Wei

(School of Computer Science and Technology, Nantong University, Nantong 226019, China) Abstract: Information collecting attack is a kind of common network attack. The paper introduces some usual methods and typical tools about the attack. A lot of working preventive measures is also provided aimed at attacking principle.

Key words: network attack; information collecting attack; attack prevention 1 引言

随着计算机网络的飞速发展，网络信息的安全问题也日渐突出，它已经成为了科学研究的一个重大课题。现阶段，网络攻击的手段花样翻新，层出不穷，大致来说，可以分成如下四类：拒绝服务型攻击、利用型攻击、信息收集型攻击、假消息攻击。本文拟就其中的信息收集型攻击作一些初步的探讨。

与其他类型的攻击不同，信息收集型攻击并不会对被攻击对象直接造成危害。攻击者（黑客）使用工具对目标主机或数据包的传输进行检查从而获得一些本该隐藏的信息，为下一步的入侵做好准备。 2 获取敏感信息攻击

在网络中，“敏感”是指一个实体中的关键或比较重要的元素，敏感信息就是指实体中的关键信息，是能让人通过它就可以获取某种重要的信息。比如帐号、密码、口令。