刘龙龙，张建辉，杨 梦

(国家数字交换系统工程技术研究中心 第3研究部，河南 郑州 450000)

网络攻击及其分类技术研究

刘龙龙，张建辉，杨 梦

(国家数字交换系统工程技术研究中心 第3研究部，河南 郑州 450000)

针对网络安全问题，文中介绍计算机网络攻击的一般流程情报收集、目标扫描、实施攻击、维持访问、擦除痕迹，以及网络攻击方式包括口令入侵、木马攻击、Web应用程序攻击、拒绝服务攻击、安全漏洞攻击，并对常见的攻击方式进行了类别划分，并总结了网络攻击技术的发展趋势，为网络攻击技术研究提供文献依据。

网络安全；网络攻击技术；发展趋势；类别划分

1 网络攻击技术

计算机网络攻击(Computer Network Attack，CNA)是指任何试图窃取、修改、阻塞、降低或破坏存储在计算机系统或计算机网络中的信息，或者计算机系统与计算机网络本身的一切动作的集合[1-2]。主要通过收集攻击目标的信息，并加以分析和整理以发现目标的漏洞，然后制定有针对性的攻击策略入侵目标系统，达到信息窃取、监控或破坏的目的。

1.1 网络攻击的流程

网络攻击是一个不断迭代的过程，随着对攻击目标信息的不断收集，攻击者对攻击目标的掌控和控制会不断加强。在网络攻击的一次迭代过程中，一般分为情报收集、目标扫描、实施攻击、维持访问、擦除痕迹5个阶段[2]。

图1 网络攻击流程图

1.1.1 情报收集

黑客在进行一次网络攻击前，会尽可能详细的收集有关目标的情报信息，多数时间这类信息可以从互联网网站，如Google或专注于信息共享和社交媒体的网站获得。……