网络攻击中的路由探测技术浅析

徐海波

摘要：如今互联网正在遭受着愈发严峻的安全挑战，例如，逻辑炸弹，计算机病毒，拒绝服务攻击等。网络攻击旨在破坏网络信息的保密性，完整性，可用性，可审查性，可用性。采用加密技术，数字签名，完整性技术和认证技术可以防御网络攻击。网络攻击的过程中，攻击者获取网络信息，进行域名信息探测，网络连通性探测，路由信息探测和局域网信息探测等。介绍了路由信息探测的技术原理，主要利用Ip数据包的TTL字段。图形化的路由工具VisualRoute可以更加直观形象地向使用者展示数据包在网络中传输的情况。

关键词：网络攻击；网络防御；路由探测；VisualR.oute

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）13-0018-02

1概述

网络的出现给人们的生活，学习以及工作方式提供了一种全新的模式。通过网络，人们可以有效地实现信息交换，资源共享等，网絡为人类社会提供了一个互操作性的平台。与此同时网络也面临着极大的安全挑战。最初进行操作系统开发和网络协议制定时，人们只考虑到系统和协议的可使用性而忽略了其安全性。伴随着蠕虫病毒事件，后门事件的爆发，人们开始逐渐意识到网络的安全性问题以及其重要性。当信息在网络中传输时，需要进一步保证数据的安全性，隐蔽性，不被他人篡改嗅探，实现信息的保密性，完整性和可用性。

如今的网络环境充满各式各样的威胁。对于个体用户而言，由于本身对外提供的服务很少，所以安全防范比较简单，安全性比较容易得到保障，面临的最大问题类似特洛伊木马，病毒或者后门。……