摘 要：近些年来，我国网络不断发展，但在其发展的同时，黑客攻击的情况也越来越严重，目前网络发展主要面对的问题就是安全问题。本文围绕着网络环境下的防范黑客技术这一主题展开了讨论，首先介绍了黑客攻击的原理以及方法，随后提出了网络环境下防范黑客技术的对策。
关键词：网络环境；黑客技术；网络安全
中图分类号：TP393 文献标识码：A
随着信息化时代的到来，数字化全面覆盖了所有信息，在社会中各个领域都不能缺少网络。但是，网络的协议和设备非常复杂，因此其难免存在漏洞和缺陷。除此之外，由于网络具有非常广的地域分布，因此连接网络的各个点很难被全部顾及，网络的服务属于开放式，在此情况下黑客攻击起来也更加容易。网络安全性很难受到保障，对网络安全来说最大的威胁就是黑客攻击。
一、黑客攻击
（一）黑客攻击原理
随着计算机技术的不断发展，其软件和硬件也在不断更新，在此过程中也可以看到有许多漏洞和缺陷存在于其中，随着计算机的发展和推广，其漏洞和缺陷问题涉及的范围也越来越广。计算机中的缺陷主要包括人为失误、网络协议缺陷、软件缺陷、管理缺陷以及硬件缺陷等，这些缺陷也对黑客攻击的出现以及发展起到了促进作用。
黑客攻击通常是对损坏的物理链路进行应用，对物理地址进行盗用，并且在传输数据的时候对网卡进行利用，从而监听数据，将攻击操作在接口层实行。黑客一般会对IGMP、ICMP协议漏洞进行利用，将路由欺骗、DOS攻击在网际层实现，探测主机。黑客还会对TCP序列号以及UDP、TCP协议的不足进行利用，将IP欺骗或DDOS、DOS攻击在传输层实现。除此之外，黑客在攻击过程中还会对众多应用层协议进行利用。在用户开启每一项服务之后，都有漏洞出现，从而使得黑客有机会在用户计算机中植入木马，发动攻击。
（二）黑客攻击方法
黑客通常都是对网络开放性、硬软件漏洞、物理链路损坏等进行利用，从而将捆绑控制、植入、阻断、盗用、窃取、篡改、欺骗、监听等破坏实现。其具体攻击方法如下。
1.分布式拒绝服务攻击（DDOS）
这种攻击就是对存在漏洞的主机进行入侵，对其控制权进行获取，将攻击程序安装在每台受到入侵的主机上，随后对入侵主机进行利用，将攻击和扫描行为继续进行。
2.拒绝服务攻击（DOS）
这种攻击就是对系统资源或网络带宽进行消耗，从而使得系统或者网络无法对其消耗进行承受，使得正常的网络服务停止或瘫痪。
3.解码攻击
这种攻击就是在对密码文件进行窃取之后，对用户密码和账号应用口令猜测程序破译，从而将解码攻击实现。
4.探测攻击
这种攻击就是对允许连接的开放端口和服务进行扫描，从而将口令攻击发起。
5.伪装攻击
这种攻击就是对假地址进行伪造，从而对假冒身份进行利用，将假报文送给其他主机，使得误操作出现在被攻击的主机之中。
6.木马攻击
这种攻击就是在目标计算机中植入特洛伊木马，目标计算机启动的时候木马程序也会启动，从而将捆绑控制、文件删改以及口令监听窃取等目的实现。
二、网络环境下防范黑客技术的对策
在网络环境下，若想对黑客技术进行防范，就需要做好预防和防范工作。主动防范技术和被动防范技术是对黑客攻击进行预防的两大主要技术。其中主动防范技术主要包括黑客入侵取证技术、设置陷阱网络技术以及入侵检测技术等。被动防范技术包括数据备份恢复技术、查杀病毒技术、防火墙技术等。下文就重点阐述了对大多数黑客攻击进行防范的对策，并以DDOS与DOS攻击为例，具体阐述了DDOS与DOS攻击检测与防范。
（一）对黑客攻击进行防范的对策
在网络环境中，若想对黑客攻击进行防范，就需要对下述措施进行应用。首先，需要将具有安全防护能力的网络建立起来，对已有网络环境的安全状况进行改善。对计算机用户和专业网络管理人员安全防范意识进行增强，对其应急处理能力和预防黑客攻击的技术进行提升。企事业单位在防范黑客攻击这一方面，应该对计算机管理网站以及中心进行改建和新建，将具备安全防护能力的网站建立起来，将黑客入侵取证技术、陷阱设置网络技术以及防火墙技术应用到配件配置上，将物理隔层保护进行多层设置。与此同时，还需要将入侵检测技术、数据备份恢复技术以及查杀病毒技术等应用到软件配置上。其次，在配備网络专业管理人员的时候，需要保证安全管理人员的专业性，对其应急处理能力和预防黑客攻击的技术进行提升，其中最重要的是对其防范意识进行提升。一般使用计算机的用户，需要对查杀木马和病毒的软件进行安装，对于系统漏洞进行及时的修补，备份和加密重要的数据，注意保护个人密码和账号，保证自身上网习惯良好。在我国网络安全方面法律法规不断完善的情况下，企事业单位和国家机关的信息安全环境也在不断变化，在此情况下，黑客攻击也能够得到很好的遏制。
（二）DDOS与DOS攻击检测与防范
分析DDOS与DOS攻击的过程，就可以发现其攻击目的主要如下。第一，攻击服务器特定服务，二，攻击网络带宽流量。DDOS与DOS攻击就是将许多垃圾数据发送给攻击主机，从而使得目标主机服务器或网络设备处理这些数据时，主机资源占用超过允许上线，无法对正常服务进行提供或网络中断。
1.网络级安全检测与防范
在企业内部网络应用专业入侵检测系统（IDS）和防火墙，从而将安全屏障构建起来是目前使用最多的网络级安全防范措施。防火墙能够对有害数据进行有效的阻隔，IDS则能够发现和分析有害数据，其实质上也是在延续防火墙功能。联合使用IDS和防火墙，能够对DDOS与DOS攻击及时发现，并对其攻击进行减缓，对攻击导致的损失进行减轻。
一般情况下，人们都认为只要进行防火墙的安装，就可以对其网络进行保护，防止外界对其造成干扰和侵袭。然而，在网络技术不断发展的情况下，网络也有了越来越复杂的结构，在使用防火墙的过程中，这种传统的防火墙的缺点就会暴露出来。
2.常规安全检测与防范
网络中所有客户机和服务器都可以进行常规检测和防范，其是对网络安全进行保护的关键。一旦所有计算机的防范机制都做到优良，就可以大面积减少DDOS攻击以及计算机病毒发生几率。因此，在对安全防范体系进行应用的过程中，需要對基本防护手段进行应用，将用户安全意识树立起来，对安全教育进行加强。如果想要对服务器在网络中的抵抗力进行增强，就可以对下述措施进行应用。
（1）对补丁程序进行安装
黑客对系统漏洞进行利用，从而发动的攻击之中就包括了输入法攻击，对于这一类攻击若想进行防范，就可以对微软中的补丁程序进行下载和安装，从而对系统进行完善，对黑客利用漏洞发动的攻击更好地进行防范。除此之外，还可以对windows中最新的补丁程度进行下载，也可以对开始菜单中的windows更新进行操作，从而自动更新程序。
（2）将不必要的服务关闭
由于目前硬盘容量越来越大，很多人在对操作系统进行安装的时候，就会尽量多地安装软件。然而安装越多的软件，其就会具有越多的服务，系统也就会具有越多的漏洞。如果其是将计算机当做代理服务器使用，就可以只对防火墙、杀毒软件、代理软件以及最小化操作系统进行安装，不需要对任何应用软件进行安装，更不能对上网软件进行安装，进行上网下载等操作，尽量不要安装输入法，禁止他人对这台服务器进行使用。
（3）将有害和无用的端口关闭
端口是计算机连接网络必须应用的，若想对电脑进行控制就需要对端口进行应用。因此可以对一些目前不使用的端口进行关闭，其原因就在于这些端口非常容易成为黑客发动攻击的途径，将不使用的服务关闭，能够对黑客攻击的渠道进行减少。除此之外，还可以将“管理工具”这一“控制面板”中的程序进行操作，从而进入“服务”，也可以将“IP/TCP协议”打开，对“属性”进行选择，将“常规”打开，对“高级”进行选择，将“选项”打开，对“IP/TCP筛选”进行选择，随后点击“属性”，对“IP/TCP筛选”进行双击，对“只允许”进行选择，对“添加”进行选择，从而将需要打开的端口添加，如果想要上网就需要对80端口进行应用。
结语
本文就网络环境下的防范黑客技术进行了探讨，首先对黑客攻击的原理以及方法进行了介绍，随后将网络环境下防范黑客技术的对策提了出来。在网络环境下存在着太多的漏洞和不确定性，因此用户计算机受到攻击的情况屡见不鲜。对此就需要对黑客攻击所使用的方法进行分析，对不同的攻击采取不同的应对措施，在本文中就具体分析了DDOS与DOS攻击的特点以及目的，并阐述了其具体防范措施。
参考文献
[1]刘勇.网络在信息化环境下的安全技术和防范对策[J].网络安全技术与应用，2016（1）：19+21.
[2]李越.网络环境下的计算机病毒及其防范技术[J].电子技术与软件工程，2013（24）：233-234.
[3]马海英.浅议网络环境下的计算机病毒及其防范技术[J].信息与电脑（理论版），2011（5）：8+10.
[4]于志刚.网络空间中培训黑客技术行为的入罪化[J].云南大学学报（法学版），2010（1）：86-95.
[5]李洪军，郭继卫.“生物黑客”安全问题分析及对策研究[J].军事医学，2016（4）：276-280.
[6]宣少永.计算机网络安全的问题及其防范措施[J].计算机光盘软件与应用，2014（3）：186+188.
[7]肖文建，戚华丽.网络环境下个人信息安全存在的主要问题及防范措施[J].衡阳师范学院学报，2013（4）：128-131.
[8]吴秀娟，徐骁.浅析黑客攻击与网络安全技术的防范[J].电脑知识与技术，2013（17）：3953-3954+3974.
[9]陈一鼎，乔桂明.“互联网+金融”模式下的信息安全风险防范研究[J].苏州大学学报（哲学社会科学版），2015（6）：124-130+200.
[10]罗震川.论网络环境下的治安问题与治理对策[J].上海公安高等专科学校学报，2010（4）：57-62+96.