木马工作原理及校园网防范木马技术研究

论文摘要

随着计算机网络的迅速普及,人类社会正进入信息时代,信息已成为人类宝贵的资源,给工作和生活带来的巨大便利,但是,由于计算机系统和网络信息系统本身固有的脆弱性,加上校园网带宽大、设备性能高及使用广的特性,网络入侵工具（如木马等）在这时不断涌现,在校园网建立一个稳固的内部攻击点,如此一来,越来越多的网络安全问题开始困扰着我们,入侵者入侵趋势有增无减,时常影响学校的正常教学,影响校园网的正常使用。利用木马技术渗透到校园网信息系统内部,建立一个稳固的内部攻击点,为以后的攻击提供一个畅通无阻的安全通道,往往可以收到很好的攻击效果,且木马技术由于其可植入性、隐蔽性、非授权性、可自动启动性和可控制性等特点,已成为黑客攻击或不法分子入侵或控制他人网络或计算机系统的重要工具。为了避免校园网受木马入侵及挂马,本文研究和分析各种木马的工作原理和功能,种植、隐藏、自启动以及通讯技术,进而针对一些典型的木马攻击提出了相应的解决方法,特别研究了手动查杀高级木马和校园网如何防范ARP木马攻击。最后论文提出了建立一套相对比较完善的S-PTME网络安全防范体系,是主动防范木马入侵或攻击的有效方法,也是维护校园网信息系统安全的重要保证。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 木马防范技术研究现状
• 1.2.1 杀毒软件技术现状
• 1.2.2 防火墙软件技术现状
• 1.2.3 系统级深度防护和立体联动防毒技术
• 1.2.4 当前杀毒软件和防火墙技术的不足
• 1.3 论文研究意义和目的
• 1.4 主要成果和组织结构
• 第二章 木马基础理论和主要技术
• 2.1 木马基础理论
• 2.1.1 木马的定义及工作原理
• 2.1.2 木马的发展历程
• 2.1.3 木马的功能及基本特性
• 2.1.4 木马的危害性
• 2.1.5 木马的分类
• 2.2 主要技术
• 2.2.1 植入技术
• 2.2.2 隐藏技术
• 2.2.3 自加载运行技术
• 2.2.4 通信技术
• 2.3 本章小结
• 第三章 木马入侵检测和防范木马入侵方法
• 3.1 木马入侵检查及清除
• 3.1.1 冰刃（Icesword）
• 3.1.2 SReng
• 3.1.3 文件强制删除工具 XDelBox
• 3.1.4 Unlocker文件删除工具
• 3.1.5 手工判断 DLL和 EXE木马
• 3.2 防范木马入侵的方法
• 3.2.1 关闭不用的端口
• 3.2.2 防范网页木马
• 3.2.3 网站防范被挂马
• 3.2.4 个人电脑防范木马
• 3.3 本章小结
• 第四章 校园网防范 ARP木马
• 4.1 校园网存在 ARP木马的问题
• 4.2 ARP欺骗分析
• 4.2.1 ARP协议
• 4.2.2 ARP协议的工作原理及缺陷
• 4.2.3 ARP木马欺骗原理
• 4.3 利用 Sniffer分析确定 ARP地址欺骗攻击者的位置
• 4.4 在交换机上实现防范 ARP欺骗
• 4.5 本章小结
• 第五章 校园网 S-PTME网络安全防范体系
• 5.1 S-PTME网络安全防范体系基础
• 5.2 构建校园网络安全防范体系
• 5.2.1 安全服务
• 5.2.2 安全策略
• 5.2.3 安全技术
• 5.2.4 安全管理
• 5.2.5 安全教育
• 5.3 本章小结
• 第六章 总结与展望
• 6.1 工作总结
• 6.2 研究展望
• 参考文献
• 致谢
• 攻读硕士学位期间的论文