网络攻击追踪方法的探索与分析收稿日期:2002-01-10作者简介:武伟(1957-),男,副教授,理学硕士.文章编号:1671-7333(2003)01-0005-04网络攻击追踪方法的探索与分析武伟(上海应用技术学院计算机科学与信息工程系,上海,200235)摘要:Internet的应用已越来越广泛,但随之而来的计算机网络安全问题也越来越严重。随着网络攻击事件的不断增加,重要的网络部门需要追踪到网络攻击者,并运用法律武器保护自己的权益。本文分析了IP地址追踪方法,如何建立攻击路径,以识破网络攻击者的IP地址欺骗。对网络安全管理具有一定的借鉴意义。关键词:网络安全;网络攻击;追踪;源地址中图分类号:TP393.08文献标识码:AExplorationandAnalysisfortheTracingNetworkAttackMethodWUWei(DepartmentofComputerScienceandInformationEngineering,ShanghaiInstituteofTechnology,Shanghai200235,China)Abstract:WiththedevelopmentofInternet,thenetworksecurityisbecominganimportanttopic.Alongwithnetworkattackincreasing,theimportantnetworksectionwilltracethenetworkaggressorandprotectitsownrightbythelaw.Thispaperanalysesthetracingnetworkattackmethodandtheestablishmentofattackpath.Ithasthereferencemeaningformetworksecuritymanagment.Keywords:networksecurity;networkattack;trace;sourceaddress随着计算机技术的发展,计算机网络应用越来越重要。它给人们的工作、生活带来了无尽的方便,越来越成为人们社会生活的不可或缺的部分。但是,随之而来的计算机安全问题也不断增加,已成为人们关注的焦点。虽然已有了加解密技术、防火墙技术、安全路由器等网络安全措施,但是,网络安全是一个综合的、复杂的工程,任何网络安全措施都不能保证万无一失。因此,对于一些重要的部门,一旦网络遭到攻击,如何追踪网络攻击,追查到攻击者并将其绳之以法,是十分必要的。追踪网络攻击就是找到事件发生的源头。它有两个方面的意义:一是指发现IP地址、MAC地址或是认证的主机名;二是指确定攻击者的身份。本文主要讨论追踪IP地址、MAC地址或主机名的方法。网络攻击者在实施攻击之时或之后,必然会留下一些蛛丝马迹,如登录的记录、文件权限的改变等虚拟证据,如何正确处理虚拟证据是追踪网络攻击的最大挑战。在追踪网络攻击中另一个需要重点考虑的问题是:IP地址是一个虚拟地址而不是一个物理地址,IP地址很容易被伪造。大部分网络攻击者采用IP地址欺骗技术。这样追踪到的攻击源将是不正确第3卷第1期2003年3月上海应用技术学院学报JOURNALOFSHANGHAIINSTITUTEOFTECHNOLOGYVol.3No.1Mar.2003本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！