黑客攻防技术内幕-网络安全初步(1)

2.1  网 络 入 门

计算机网络是现代通信技术与计算机技术相结合的产物。所谓计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等     资源。

计算机网络的发展过程大致可以分为具有通信功能的单机系统、具有通信功能的多机系统和计算机网络3个阶段。

一个计算机系统连入网络以后，具有共享资源、提高可靠性、分担负荷和实现实时管理等优点。

从20世纪80年代末开始，计算机网络技术进入新的发展阶段，它以光纤通信应用于计算机网络、多媒体技术、综合业务数据网络(ISDN)、人工智能网络的出现和发展为主要标志。20世纪90年代至21世纪初将是计算机网络高速发展的时期，计算机网络的应用将向更高层次发展，尤其是Internet的建立，推动了计算机网络的飞速发展。据预测，今后计算机网络具有以下几个特点：

●      开放式的网络体系结构，使不同软硬件环境、不同网络协议的网络可以互连，真正达到资源共享、数据通信和分布处理的目标。

●      向高性能发展。追求高速、高可靠性和高安全性，采用多媒体技术，提供文本、声音和图像等综合性服务。

●      计算机网络的智能化，多方面提高网络的性能和综合的多功能服务，更加合理地进行网络各种业务的管理，真正以分布和开放的形式向用户提供服务。

随着社会及科学技术的发展，对计算机网络的发展提供了更加有利的条件。计算机网络与通信网的结合，可以使众多的个人计算机不仅能够同时处理文字、数据、图像、声音等信息，而且还可以使这些信息共享，及时地与全国乃至全世界的信息进行交换。

一般来说，计算机网络可以提供以下一些主要功能：

●      资源共享。

●      信息传输与集中处理。

●      均衡负荷与分布处理。

●      综合信息服务通过计算机网络可以向全社会提供各种经济信息、科研情报和咨询服务。其中，万维网(WWW，World Wide Web)就是一个最典型也是最成功的例子。又例如，综合业务数据网络(ISDN)就是将电话、传真机、电视机和复印机等办公设备纳入计算机网络中，同时提供数字、语音、图形图像等多种信息的传输。

计算机网络目前正处于迅速发展的阶段，网络技术的不断更新，进一步扩大了计算机网络的应用范围。除了前面提到的资源共享和信息传输等基本功能外，计算机网络还具有以下几个主要方面的应用。

●      远程登录

远程登录是指允许不同区域的计算机上运行的应用程序进行交互对话。

●      传送电子邮件

计算机网络可以作为通信媒介，使用户可以在自己的计算机上把电子邮件(E-mail)发送到世界各地，这些邮件中可以包括文字、声音、图形、图像等信息。

●      电子数据交换

电子数据交换(EDI)是计算机网络在商业中的一种重要的应用形式。它以共同认可的数据格式，在贸易伙伴的计算机之间传输数据，代替了传统的贸易单据，从而节省了大量的人力和财力，提高了效率。

●      联机会议

利用计算机网络人们可以通过个人计算机参加会议讨论。联机会议除了可以使用文字外，还可以传送声音和图像。总之，计算机网络的应用范围非常广泛，它已经渗透到国民经济以及人们日常生活的各个方面。

可以说，网络互联和高速计算机网络正成为最新一代的计算机网络的发展方向。

在了解入侵者是如何对计算机进行入侵和攻击之前，首先应对网络基础进行了解。本章包含了一些最基本的网络知识及应用，只有掌握了这些基础知识后，才能更深入了解入侵者所掌握的计算机技能及入侵者是如何利用系统漏洞对计算机进行攻击的。

2.1.1  TCP/IP协议

TCP协议最早由斯坦福大学的两名研究人员于1973年提出。1983年，TCP/IP被Unix 4.2BSD系统采用。随着Unix的成功，TCP/IP逐步成为Unix机器的标准网络协议。Internet的前身ARPANET最初使用NCP(Network Control Protocol)协议，由于TCP/IP协议具有跨平台特性，ARPANET的实验人员在经过对TCP/IP的改进以后，规定连入ARPANET的计算机都必须采用TCP/IP协议。随着ARPANET逐渐发展成为Internet，TCP/IP协议也就逐渐成为Internet的标准连接协议。

TCP/IP协议其实是一个协议集合，它包括了TCP协议(Transport Control Protocol，传输控制协议)、IP协议(Internet Protocol，Internet协议)及其他一些协议。

TCP协议用于在应用程序之间传送数据，IP协议用于在主机之间传送数据。

TCP/IP协议分为如下4层。

网络接口层：负责接收和发送物理帧。

网络层：负责相邻节点之间的通信。

传输层：负责起点到终点的通信。

应用层：提供诸如文件传输、电于邮件等应用程序。

要把数据以TCP/IP协议方式从一台计算机传送到另—台计算机，数据需经过上述4层通信软件的处理才能在物理网络中传输。

TCP/IP协议的基本应用如下。

注意：

本操作以Windows 98平台为例。

单击【开始】→【设置】→【控制面板】→【网络】命令，打开【网络】对话框，在【已经安装了下列网络组件】列表框中可找到TCP/IP选项，如图2-1所示。

图2-1  TCP/IP协议的设置

通过双击TCP/IP选项，根据不同情况对TCP/IP协议进行相关设置，就能使用TCP/IP协议连接到Internet上。

2.1.2  IP地址

1. 简单了解

IP地址就是相当于电话号码一样的标识地址，一个地区没有两个相同的电话号码，而因特网上也没有两个相同的IP地址。电话号码是一个电话用户的地址，而IP地址就是计算机的地址，通过计算机的IP地址可以查询到该计算机的详细资料，如来自哪个洲、哪个国家、哪个地区，甚至是哪个县等。

在因特网的计算机上有两种IP形式。一种是动态IP，就是指ISP(Internet 服务商，指专门为用户提供Internet接入的服务商)为用户临时分配的IP地址。一般通过拨号上网的计算机的IP地址就是动态IP地址，这样可以节约IP资源，每次所拨号的IP不相同。不过这一类IP地址有一个规律，就是用户所在的地区不变的情况下，每次拨号的IP地址的前面两段不变，改变的只是后面两段，例如在同一个地区，第1次拨号的IP是202.100.0.2，第2次拨号的IP是202.100.12.19。另一种IP是静态IP地址。这一类IP地址在因特网上是固定不变的，比如一个网站、一个企业、一个网吧，静态IP地址主要分配给DDN、ADSL等网络接入。

2. 深入了解

IP地址是由32位二进制数组成的，而且在Internet范围内是惟一的，IP地址是网络中用数字表示主机的惟一标识符。通过IP地址最终可以在两个主机间实现端到端的通信。

IP地址又分3类，既A类、B类、C类。A类IP地址是指在IP地址的4段号码中，第1段号码为网络号码，剩下的3段号码为本地计算机的号码；B类IP地址是指在IP地址的4段号码中，前两段号码为网络号码，剩下的两段为本地计算机的号码；C类IP地址是指在IP地址的4段号码中，前3段号码为网络号码，剩下的一段号码为本地计算机的   号码。

3. 基本应用

●      查询本机IP地址

Windows 9x、Windows Me系统下查询本机IP的方法：单击【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入Winipfig，单击【确定】按钮后，便可出现【IP配置】对话框，如图2-2所示。

图2-2  Winipcfg运行界面

还有一种查询本机IP地址的方法是选择【开始】→【程序】→【MS-DOS方式】命令进入DOS模式，在提示符下运行ipconfig程序，即可出现IP及子网掩码信息，如图2-3所示。

图2-3  ipconfig运行界面

提示：

后一种方法可用在Windows 9x、Windows Me、Windows NT、Windows 2000下，在Windows 2000中是运行cmd.exe (命令提示符)，如果不进入提示符下直接运行系统下的ipconfig程序，就会出现还未看清显示内容窗口就很快自动关闭的情况。如果想了解更多的信息，可以在ipconfig后加上参数-all。

●      查询IP来源的方法与软件

例如一个电话号码是0860106543223，可以看出这电话是来自中国北京的一个电话号码，因为086是代表中国，010代表的是北京的电话区号，6543223代表的是北京某个地方的电话号码，因此对IP来源的分析也是如此。例如：202.100.60.2，首先可以看出是来自中国，202.100是来自陕西省，60.2是来自陕西的某个地区，所以这样就会对目标计算机有个基本的定位。现在网上有一种专门用来查询IP地址来源的软件，该软件收集了大量IP地址，比如冯志宏的【追捕】软件，只要输入对方的IP地址就可以查到目标计算机的来源，并且还有很多其他功能，简单易用，如图2-4所示。

图2-4  【追捕】界面

注意：

192.168.0.1或192.168.255.255这一类的IP地址是国际因特网中心为局域网留下的IP段，例如一个校园的局域网、一个网吧的局域网等，因此这一类的IP地址不会在Internet上出现。还有一类IP地址是以127开头的，是用于回路测试，例如127.0.0.1 也就是本地机的IP，因此这一类的IP地下也不会在Internet上出现。