◆董颖

（北京工业大学经济与管理学院 北京 100000）

随着大数据的兴起，计算机网络中的海量数据信息给人们带来了高效、便捷，同时也存在一些网络安全问题[1]，其中黑客攻击就是网络安全的主要威胁和防御难度最大的环节之一。在大数据时代背景下，黑客攻击在攻击手段、攻击方式、攻击范围和攻击心理等方面都呈现出新的特点，使得当前网络安全威胁持续增加、个人信息泄露日益频繁，为实现网络安全和实施网络治理带来了新的挑战。如何从安全管理、软件维护、体系构建、意识心理等多方面综合治理，实现防范黑客攻击，减少网络安全威胁，成为人们重点关注的问题。

1 黑客攻击的基本流程

1.1 诱骗式攻击

利用社会工程学的欺骗技术，通过诱骗用户下载含有恶意代码的软件或访问含有恶意代码的网站、伪造网站，从而实施攻击。

（1）攻击者发送带有病毒的图像、链接或文件，利用社会工程学和心理学技巧，诱骗用户进行操作。

（2）用户点击图片、链接或者打开邮件、下载文件。

（3）病毒感染，可通过HTML 嵌入等技术实现。

（4）破坏计算机系统运行状态，达到攻击目的。

图1 诱骗式攻击的基本流程

1.2 定点攻击

定位目标机，通过攻击漏洞获得攻击目标的控制权系统，通常以窃取涉密信息为目的[2]。

（1）通过收集服务端口等信息，进行预攻击探测。

（2）发现漏洞，采取攻击行为，如破解口令文件、利用缓存溢出漏洞。

（3）获得系统账号权限，并提升为root 权限，实现获得攻击目标的控制权系统。……