網(wǎng)絡(luò)安全的論文

1、網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全摘要摘要：網(wǎng)上犯罪分子如何將其犯罪行為轉(zhuǎn)變成現(xiàn)金？即便是見多識廣，了解這些攻擊類型的安全專家可能也不清楚用于從攻擊中牟利的眾多計劃。關(guān)鍵詞關(guān)鍵詞：安全趨勢、社交媒體的問題、網(wǎng)上風險、網(wǎng)上犯罪活動、以后的安全形勢1.引言引言網(wǎng)絡(luò)的安全性十分重要，在當下網(wǎng)絡(luò)安全問題究竟是怎樣一個狀況？未來網(wǎng)絡(luò)形勢又如何發(fā)展呢？1.1.安全趨勢安全趨勢1.11.1供應(yīng)商加大對軟件漏洞的關(guān)注供應(yīng)商加大對軟件漏洞的關(guān)注2011年報道的一些證明消息

2、也許會在2012年繼續(xù)發(fā)展，軟件供應(yīng)商顯然正在努力堵住漏洞。思科，Microsoftacle和Adobe(它們的產(chǎn)品都因漏洞成為攻擊目標)一直都在發(fā)布大量更新，修補各自軟件產(chǎn)品的漏洞。但是根據(jù)調(diào)研漏洞和威脅的數(shù)量與之前些年相比基本保持不變，但利用漏洞和威脅的程度這些年都提高了。新的攻擊利用了社交媒體用戶愿意回應(yīng)看似來自熟人和可信來源的消息的心理。通過欺騙社交媒體用戶來發(fā)動攻擊或利用，盜取個人信息更容易，往往也更有利可圖。1.21.2攻擊

3、意圖攻擊意圖政治攻擊：控制話語權(quán)。雖然網(wǎng)上不法分子可以迅速而輕松地從某攻擊中獲益，但金錢不一定是他們的唯一動機。有些攻擊者負有破壞服務(wù)器和其它重要基礎(chǔ)設(shè)施的使命，目的在于針對特定團體（例如政府，精神領(lǐng)袖的辦事機構(gòu)和媒體單位）制造通訊混亂并擾亂其運作。還有些人的興趣僅僅在于控制Inter上的話語權(quán)，尤其是他們不贊同自己所看到的信息時。從2007年起，出于政治目的的規(guī)模不一的網(wǎng)上攻擊在全世界蔓延，預(yù)計今后還會增多。分布式拒絕服務(wù)攻擊（DDO

4、S）似乎是攻擊者首選的武器。2009年僵尸網(wǎng)絡(luò)的增加也成為大問題，同時也助長了這一趨勢。2.2.社交媒體的問題社交媒體的問題社交媒體用戶相信參與熟人的社區(qū)是受到保護的，不法分子則樂于證實這種想法的錯誤。數(shù)字?；蛘吒愕氖撬麄儠磸?fù)使用相同的密碼。密碼復(fù)用使破解密碼變得輕而易舉。3.5Web3.5Web威脅和其它漏洞威脅和其它漏洞網(wǎng)上不法分子不遺余力地尋找新方法來找到漏洞或誘使新的受害者下載惡意軟件，例如，通過使用Java編程創(chuàng)建惡意軟件

5、。由于此類基于Java的惡意軟件無論設(shè)備或平臺是否處于使用狀態(tài)都可運行，并且由于防病毒程序難以檢測Java代碼，因此此類惡意軟件可以迅速傳播。PDFFlashJavript攻擊：在特定的一天，計算機用戶在瀏覽網(wǎng)絡(luò)時會運行數(shù)百，甚至數(shù)千Javript和Flash對象。企業(yè)用戶也會大量使用基于AdobePDF格式的文檔。這些無處不在的Web文件類型就是其中一些最危險的類型。從Web下載的PDF文件中，每600個就有1個包含惡意軟件。數(shù)據(jù)還顯

6、示，每2000個Javript文件中以及每3000個Flash文件中就有一個包含惡意軟件。4.網(wǎng)上犯罪活動網(wǎng)上犯罪活動詐騙分子每年通過盜取全球Inter用戶的個人信息可獲得數(shù)以百萬計的收入。毫無疑問，并非有經(jīng)濟原因誘發(fā)的網(wǎng)上犯罪，不僅目前是而且還將繼續(xù)成為一個非常嚴重的問題。但絕大多數(shù)攻擊者旨在賺錢。大多數(shù)事件都不會公之于眾，除非有相當多的人同時收到損害。但此時此刻，全球各地很多人都在面對這樣的事情。網(wǎng)上犯罪分子將其犯罪行為轉(zhuǎn)化為現(xiàn)金，

7、有多種計劃。常用技巧：（1）金融詐騙未經(jīng)授權(quán)的銀行交易或信用卡收費（2）產(chǎn)品銷售和廣告宣傳（3）犯罪服務(wù)：出手惡意軟件和攻擊手段，出售賬戶信息，出售病毒檢測軟件，出售搜素重定向.（4）讓錢騾來運錢。許多網(wǎng)上不法分子將其攻擊轉(zhuǎn)換成金錢的一個方法是使用“錢騾”。盡管老練的騙子可以獲取足夠的有關(guān)受害人的信息，從而能夠使用其信用卡以及訪問其網(wǎng)上銀行賬戶。但要轉(zhuǎn)出這些賬戶的資金仍有很大困難。首先，進行國際轉(zhuǎn)賬要接受很多審查。其次，這類轉(zhuǎn)賬通常會留

8、下資金路徑，會增加受到刑事起訴的風險。解決方案就是招募錢騾減輕洗錢難度。錢騾可能是一些自愿參與不正當?shù)慕鹑诮灰滓钥焖佾@得一些現(xiàn)金的低級不法分子。但更為常見的是一些尋求正當職業(yè)卻最終被不法分子所騙的人。這種好的難以置信的工作是否聽起來很熟悉？“在家工作，月入數(shù)千！”盡管的卻有些合法企業(yè)以這種形式進行招聘，但很多“機會”只不過是不法分子用來誘騙天真的人或運氣不好的人的計劃。這些人隨后便會成為毫無戒心的錢騾。5.5.以后的安全形勢以后的安全形