banner.jpg)
摘 要：本文通過電信IP網(wǎng)的特性，分析了黑客攻擊對電信IP網(wǎng)的安全威脅，介紹了黑客攻擊電信IP網(wǎng)的手段及防范措施，最后討論了電信IP網(wǎng)如何建立防范黑客攻擊的安全防范策略。
關(guān)鍵詞：電信IP網(wǎng) 黑客攻擊 網(wǎng)絡(luò)安全
1 引言
電信網(wǎng)從原來電話交換為主的話音業(yè)務(wù)正全面向語音、數(shù)據(jù)、多媒體等綜合業(yè)務(wù)的平臺轉(zhuǎn)變。IP技術(shù)成為下一代電信網(wǎng)絡(luò)的關(guān)鍵技術(shù)，傳統(tǒng)電信網(wǎng)由于其自身的封閉性，安全問題并不是很突出，但是以IP為基礎(chǔ)協(xié)議的下一代網(wǎng)絡(luò)已經(jīng)開始必須面對以往只是在IP網(wǎng)上才會出現(xiàn)的網(wǎng)絡(luò)安全問題。在威脅我國電信IP網(wǎng)的眾多因素中，黑客攻擊是其中最為重要的一種，在我國電信IP網(wǎng)中曾出現(xiàn)過遭黑客攻擊的案例，如近日某企業(yè)員工通過參與某移動公司項目得到了系統(tǒng)的密碼，繼而侵入移動公司充值中心數(shù)據(jù)庫，盜取充值卡密碼，給移動公司帶來了370余萬元的損失。
近年來，黑客對電信網(wǎng)絡(luò)的攻擊給社會帶來了極大的損害，隨著黑客攻擊技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)和系統(tǒng)漏洞的不斷出現(xiàn)，黑客群體的變化，社會對網(wǎng)絡(luò)的依賴性提高，未來黑客攻擊手段越來越隱蔽，破壞力將越來越大，攻擊行為也將變得越來越復(fù)雜和難于防范。2006年世界電信日的主題是：讓世界網(wǎng)絡(luò)更安全。我國信息產(chǎn)業(yè)部也根據(jù)這個主題開展了一系列的主題活動，從而可以看出網(wǎng)絡(luò)安全已經(jīng)成為電信發(fā)展中的一個重要問題。本文就黑客攻擊的手段和防范的策略給出簡單的分析。
2 黑客攻擊對電信IP網(wǎng)的安全威脅分析
在《中華人民共和國電信條例》中，對電信網(wǎng)絡(luò)安全方面，針對現(xiàn)實中危害較大的計算機病毒、黑客等情況，做了禁止性的規(guī)定。其中在第五十八條規(guī)定了任何組織或者個人不得有四類危害電信網(wǎng)絡(luò)安全和信息安全的行為，其中第三類中就是故意制作、復(fù)制、傳播計算機病毒或者以其他方式攻擊他人電信網(wǎng)絡(luò)等電信設(shè)施。這個其他行為目前主要是指黑客攻擊。黑客通過遍及全球的IP網(wǎng)侵入通信系統(tǒng)，截取通信安全方面的信息資料，他們篡改信息、替換網(wǎng)頁、下載或盜取敏感信息、攻擊主機和網(wǎng)絡(luò)、發(fā)送郵件炸彈或使網(wǎng)絡(luò)癱瘓。黑客攻擊一旦得逞，小則癱瘓網(wǎng)絡(luò)的某項服務(wù)，大則造成短時間內(nèi)無法恢復(fù)的整個網(wǎng)絡(luò)的癱瘓，造成巨大的損失。黑客之所以能夠?qū)﹄娦臝P網(wǎng)造成威脅，主要有以下幾點原因：
（1）技術(shù)方面：IP協(xié)議設(shè)計中的錯誤和疏忽使得網(wǎng)絡(luò)先天不足，為黑客攻擊提供了條件。例如，IEEE802.11b中出現(xiàn)的WEP漏洞，還有由于TCP/IP協(xié)議缺乏相應(yīng)的安全機制，且IP網(wǎng)最初設(shè)計基本沒有考慮安全問題等等都使得電信網(wǎng)絡(luò)存在先天不足。隨著軟件系統(tǒng)規(guī)模的不斷增大，各種系統(tǒng)軟件、應(yīng)用軟件變得越來越復(fù)雜，電信設(shè)備廠商、集成商和運營商的軟件中心在開發(fā)和實現(xiàn)過程中不可避免的會出現(xiàn)各種缺陷和漏洞，這使得黑客可以利用這些漏洞對電信IP網(wǎng)進行攻擊。
�。�2）管理方面：缺乏完整統(tǒng)一的安全策略，缺乏完善的、切實可行的管理和技術(shù)規(guī)范，為黑客“鉆空子”提供了便利。很多網(wǎng)絡(luò)在建設(shè)初期，發(fā)展的方向都傾向于網(wǎng)絡(luò)的便利性和實用性，忽略了至關(guān)重要的網(wǎng)絡(luò)安全性，為以后的發(fā)展埋下了隱患。有些地方缺乏合理安全的網(wǎng)絡(luò)設(shè)計規(guī)劃和配置，防火墻的配置也不夠嚴密，這些都為黑客攻擊提供了方便。
（3）人力方面：缺少網(wǎng)絡(luò)安全方面的專職人員，并且各運維人員安全意識、安全水平上也存在著很大的差別，有些黑客居然可以冒充管理人員通過打電話而問到網(wǎng)絡(luò)的密碼，這些都成為黑客攻擊電信IP網(wǎng)的手段，所以提高運維人員的安全水平和安全意識對各個運營商來說是刻不容緩的事情。
3 黑客攻擊電信IP網(wǎng)手段和防范措施
黑客攻擊手段按照結(jié)果分可分為二類：本地攻擊和遠程攻擊；按照侵入的深度可大致分為：表層攻擊、讀訪問、非根式的寫與執(zhí)行訪問、根式的寫和執(zhí)行訪問；按照系統(tǒng)遭受攻擊的程度又可分為六個層次：第一層是郵件炸彈攻擊和服務(wù)拒絕攻擊、第二層是本地用戶獲得非授權(quán)讀訪問、第三層為本地用戶獲得非授權(quán)文件的寫權(quán)限、第四層是遠程用戶獲得非授權(quán)的帳號和遠程用戶獲得文件的讀權(quán)限、第五層是遠程用戶獲得特許文件的寫權(quán)限、第六層是遠程用戶獲得根權(quán)限。幾種分類的關(guān)系如圖1所示。
圖1 黑客攻擊電信IP網(wǎng)手段的幾種分類的關(guān)系
常見的黑客攻擊電信IP網(wǎng)的手段主要有：口令破解等解碼類攻擊、惡意代碼攻擊、后門程序的攻擊、拒絕服務(wù)類攻擊、郵件炸彈、郵件列表類炸彈攻擊、通過IP包進行攻擊、通過操作系統(tǒng)漏洞對電信網(wǎng)進行攻擊、緩沖區(qū)溢出和遠程緩沖區(qū)溢出攻擊、網(wǎng)絡(luò)服務(wù)漏洞攻擊等等。這里對幾種常見黑客攻擊手段進行分析。
3.1 口令破解等解碼類攻擊
口令攻擊是黑客最常用的攻擊方法之一。黑客通過口令破解軟件破解服務(wù)器賬號口令，由于管理員事安全意識不強，使得該方法簡單而且行之有效。對于口令破解的攻擊，在設(shè)置口令時應(yīng)注意不要使用過于簡單的密碼；不要在不同的賬號里使用相同的密碼；應(yīng)保守密碼口令并經(jīng)常有規(guī)律的更換；每隔一段時間要把所有的密碼都更換一次；及時的取消調(diào)離或者停止工作職員的賬號以及無用的密碼；在驗證過程中，口令不能以明文方式傳輸，也不能以明文方式存放在系統(tǒng)中。
3.2 惡意代碼和后門程序的攻擊
惡意代碼包括病毒、蠕蟲、特洛伊木馬等，后門程序是系統(tǒng)調(diào)試后預(yù)留的或黑客攻擊系統(tǒng)之后為方便再次進入而開啟的守候進程或隱蔽通道，是攻擊者繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。對于特洛伊木馬這種黑客程序，可以采用專門的查找軟件，檢測和清除系統(tǒng)中隱藏的木馬程序。
3.3 拒絕服務(wù)類攻擊
該類型攻擊是目前電信網(wǎng)中最常遭受的攻擊之一，就是讓服務(wù)器的CPU過載、磁盤飽和、內(nèi)存不足等等，包括拒絕服務(wù)攻擊和分布式拒絕服務(wù)。攻擊目的有兩種：占用大量的帶寬和攻擊脆弱服務(wù)器。前者的攻擊手段有：SYN Flood攻擊、Ping Flood攻擊、Land攻擊、WinNuke攻擊等，甚至利用路由協(xié)議的漏洞制造網(wǎng)絡(luò)風(fēng)暴等，通過短時間內(nèi)向目標系統(tǒng)發(fā)送大量的數(shù)據(jù)包而導(dǎo)致網(wǎng)絡(luò)流量堵塞，從而達到阻止目標主機大部分服務(wù)的功能。對Land攻擊和WinNuke攻擊，適當(dāng)配置防火墻設(shè)備或過濾路由器的過濾規(guī)則就可以防止這種攻擊行為（一般是丟棄該數(shù)據(jù)包），并對這種攻擊進行審計。對Ping Of Death攻擊和Teardrop攻擊，要添加系統(tǒng)補丁程序，丟棄收到的病態(tài)分片數(shù)據(jù)包并對這種攻擊進行審計。對于某些較復(fù)雜的入侵攻擊行為（如分布式攻擊、組合攻擊）不但需要采用模式匹配的方法，還需要利用狀態(tài)轉(zhuǎn)移、網(wǎng)絡(luò)拓撲結(jié)構(gòu)等方法來進行入侵檢測。
3.4 通過操作系統(tǒng)漏洞對電信網(wǎng)進行攻擊
現(xiàn)在電信網(wǎng)中主機設(shè)備大部分使用UNIX系統(tǒng)，這也使得黑客可以通過機器操作系統(tǒng)的一些漏洞對電信網(wǎng)進行攻擊。包括操作系統(tǒng)本身的體系結(jié)構(gòu)的不安全、進程管理機制中的缺陷，還有操作系統(tǒng)提供的遠程調(diào)用服務(wù)和特意安排的系統(tǒng)漏洞也是不安全因素之一。黑客通過黑客軟件針對操作系統(tǒng)的薄弱環(huán)節(jié)，對網(wǎng)絡(luò)設(shè)備進行非正�；蛟綑�(quán)使用，使系統(tǒng)的安全機制收到威脅，或者利用各種假冒和欺騙的手段，如IP地址欺騙等，非法獲得合法用戶的使用權(quán)，致使操作系統(tǒng)對資源分級分權(quán)管理的失效。對于操作系統(tǒng)出現(xiàn)漏洞，系統(tǒng)需要及時添加補丁程序和進行安全性能優(yōu)化配置工作。
3.5 緩沖區(qū)溢出和遠程緩沖區(qū)溢出
是一種系統(tǒng)攻擊的手段，通過往程序的緩沖區(qū)寫超出其長度的內(nèi)容，造成緩沖區(qū)溢出，黑客可以獲得其他用戶或組的非授權(quán)讀、寫的訪問。緩沖區(qū)溢出攻擊占了遠程網(wǎng)絡(luò)攻擊的絕大多數(shù)。目前有四種基本的方法保護緩沖區(qū)免受緩沖區(qū)溢出的攻擊和影響。首先，要編寫正確的代碼；其次，數(shù)組邊界檢查能防止所有的緩沖區(qū)溢出的產(chǎn)生和攻擊；再次，要對程序指針進行完整性的檢查；最后，通過操作系統(tǒng)使被攻擊程序的數(shù)據(jù)地址空間不執(zhí)行，從而使得攻擊者不能執(zhí)行被植入被攻擊程序輸入緩沖區(qū)的代碼。
4 電信IP網(wǎng)防范黑客攻擊的安全體系
網(wǎng)絡(luò)安全威脅和防范一直是電信運營商十分關(guān)注的問題。要做好電信IP網(wǎng)防范黑客攻擊的安全防護，需要從人力、技術(shù)、管理、和安全立法幾方面采取措施，以建立有效的安全防護體系。
有效的防范黑客攻擊安全體系的實現(xiàn)需要三方面的努力：
（1）技術(shù)上：黑客攻擊的多樣性決定了防范技術(shù)也必須采取多層次、全方位的防御體系。包括先進的、不斷更新和完善的安全工具、各種軟硬件設(shè)備、管理平臺和監(jiān)控系統(tǒng)。主要包括防火墻、安全掃描、評估分析、入侵檢測、入侵取證、陷阱網(wǎng)絡(luò)、備份恢復(fù)和病毒防治等。
�。�2）管理上：黑客攻擊的技術(shù)手段越來越高明，但是不可否認，有些黑客攻擊之所以可以成功在于網(wǎng)絡(luò)管理上的疏忽和漏洞。所以要建立有效的防范黑客攻擊的安全體系需要嚴密完善的安全技術(shù)規(guī)范、管理制度、高水平的安全技術(shù)人才和高度的工作責(zé)任心。其中包括建立定期檢查制度、建立包機或網(wǎng)絡(luò)安全專人負責(zé)制、建立安全事故及時上報制度、建立定期備份制度、建立口令定期修改制度等等。
�。�3）規(guī)劃上：網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，也使得黑客攻擊技術(shù)不斷發(fā)展，網(wǎng)絡(luò)管理者要做好防范工作的同時也要做出正確合理的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、規(guī)劃和組織，做到防范于未然。對新的技術(shù)和產(chǎn)品的研發(fā)要早作準備，深入調(diào)研國內(nèi)外電信IP網(wǎng)安全的狀況，了解黑客技術(shù)的進展，在廣泛融合的基礎(chǔ)上做出前瞻性的規(guī)劃，培養(yǎng)相關(guān)領(lǐng)域的人才。
5 結(jié)束語
電信網(wǎng)是公網(wǎng)，是國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，對可靠性和安全性要求極高，是人們向信息社會邁進的基石，與人們的工作、生活息息相關(guān)，因此無論政府、運營商還是用戶，都應(yīng)該更多地關(guān)心電信網(wǎng)絡(luò)的安全問題。只有了解了電信IP網(wǎng)安全的現(xiàn)狀、熟悉黑客攻擊的基本手段、建立安全有效的防范體系，電信網(wǎng)才能成為高效率、可靠、可信賴的通信平臺。
作者：武駿 賀博 來源：泰爾網(wǎng)
