劉航 劉佳文 黃浩淞

摘要：互聯(lián)網(wǎng)時(shí)代的到來，為人們帶來了很多便利。在互聯(lián)網(wǎng)的基礎(chǔ)上發(fā)展起來的物聯(lián)網(wǎng)更是大大便捷了人們的生活。物聯(lián)網(wǎng)技術(shù)廣泛應(yīng)用于工業(yè)、農(nóng)業(yè)、林業(yè)等等，滲透生活的方方面面。但是，物聯(lián)網(wǎng)在帶來諸多便利的同時(shí)，也產(chǎn)生了一系列網(wǎng)絡(luò)安全問題。最普遍最常見存在的問題存在于遠(yuǎn)程控制技術(shù)方面，特此，本文主要基于遠(yuǎn)程控制技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行探討，力求為網(wǎng)絡(luò)安全問題的解決貢獻(xiàn)一些綿薄的力量。

關(guān)鍵詞：物聯(lián)網(wǎng)技術(shù);網(wǎng)絡(luò)安全;遠(yuǎn)程控制

引言：

物聯(lián)網(wǎng)已經(jīng)成為人們生活不可缺少的一部分，如何防范物聯(lián)網(wǎng)網(wǎng)絡(luò)安全也變得越來越重要，遠(yuǎn)程控制技術(shù)的合理運(yùn)用會(huì)為物聯(lián)網(wǎng)應(yīng)用帶來巨大效益，同樣，惡意運(yùn)用也會(huì)帶來不小的后果。如何認(rèn)識(shí)物聯(lián)網(wǎng)和遠(yuǎn)程技術(shù)的重要性，如何理解計(jì)算機(jī)網(wǎng)絡(luò)安全在物聯(lián)網(wǎng)遠(yuǎn)程技術(shù)中存在的必要性，都是重要的研究對(duì)象。而如何針對(duì)攻擊漏洞，有效使用防范技術(shù)則顯得更為緊要。

一、物聯(lián)網(wǎng)技術(shù)簡介

物聯(lián)網(wǎng)可以通俗理解為“萬物互聯(lián)”，要理解物聯(lián)網(wǎng)的概念，就不得不提出互聯(lián)網(wǎng)的定義?；ヂ?lián)網(wǎng)是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間的連接所形成的巨大網(wǎng)絡(luò)，它又被稱為國際網(wǎng)絡(luò)，是由于它可以將世界上所有網(wǎng)絡(luò)連接在一起。而物聯(lián)網(wǎng)基于互聯(lián)網(wǎng)之上，實(shí)現(xiàn)的是萬物互聯(lián)，即物與物、物與人之間的連接。也可以具體理解為，依托于各種裝置和設(shè)備，比如射頻識(shí)別技術(shù)、紅外感應(yīng)器、激光掃描器，獲取實(shí)體的各種信息，按照對(duì)應(yīng)協(xié)議進(jìn)行信息交換。

二、遠(yuǎn)程控制技術(shù)簡介

遠(yuǎn)程控制技術(shù)是操作者在存在無線或電信號(hào)的情況下通過本地設(shè)備對(duì)遠(yuǎn)端設(shè)備進(jìn)行控制的行為。其中，本地端又被稱為客戶端或主控端，異地端又稱為服務(wù)端或被控端。人們可以運(yùn)用遠(yuǎn)程控制技術(shù)在物聯(lián)網(wǎng)的基礎(chǔ)上實(shí)現(xiàn)“智慧家居”、“智慧交通”、“智慧城市”等，其原理簡單描述為人們通過遙控器操作電視機(jī)。遠(yuǎn)程控制技術(shù)可以幫助人們異地操作，節(jié)省了時(shí)間，解決了生活諸多隱患。但是，也會(huì)有不法分子根據(jù)信息傳輸?shù)穆┒唇厝⌒畔?，甚至?duì)信息進(jìn)行更改，污染了網(wǎng)絡(luò)環(huán)境，帶來了網(wǎng)絡(luò)安全隱患。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全威脅

信息傳輸?shù)幕灸Ｊ綖榘l(fā)送方發(fā)送信息給接收方。在此過程中有四種基本的攻擊形式：截獲、中斷、篡改和偽造。根據(jù)對(duì)信息進(jìn)行的操作范圍又可歸為兩大類：被動(dòng)攻擊和主動(dòng)攻擊。截獲是只截取信息流而不對(duì)信息進(jìn)行其他操作，所以屬于被動(dòng)攻擊。軟件入侵方式包括病毒傳播、木馬程序，還包括拒絕服務(wù)攻擊等，近年來物聯(lián)網(wǎng)面臨的入侵案例有“火焰”病毒、“震網(wǎng)”病毒，均是針對(duì)物聯(lián)網(wǎng)應(yīng)用的惡意程序。

（一）特洛伊木馬

木馬程序是典型的基于遠(yuǎn)程控制的惡意攻擊程序，屬于主動(dòng)攻擊。其名字起源于著名的特洛伊戰(zhàn)爭，希臘人在戰(zhàn)爭中假意撤退留下木馬，木馬中藏有士兵在城內(nèi)接應(yīng)，最終大勝。同理，木馬程序是在一些正常功能的掩護(hù)下隱藏了非授權(quán)功能進(jìn)而謀取相關(guān)信息的攻擊程序。黑客在客戶機(jī)端取得服務(wù)器端的連接請(qǐng)求之后，就可以通過遠(yuǎn)程控制得以監(jiān)聽和控制服務(wù)器端，其傳播的方式多種多樣，比如通過郵件形式、圖片形式，或者綁定游戲軟件或者其他軟件，也可以通過磁盤或者光盤進(jìn)行傳播。比較著名的木馬程序有BO、網(wǎng)絡(luò)精靈、冰河等，其獲取方式簡單也為網(wǎng)絡(luò)安全的維護(hù)帶來諸多困難。

（二）僵尸網(wǎng)絡(luò)

僵尸網(wǎng)絡(luò)是基于遠(yuǎn)程控制技術(shù)的拒絕服務(wù)攻擊程序，屬于主動(dòng)攻擊。是蠕蟲病毒和木馬程序的結(jié)合。僵尸網(wǎng)絡(luò)結(jié)合二者的優(yōu)點(diǎn)，巧妙避免二者的缺點(diǎn)，實(shí)現(xiàn)控制邏輯與攻擊任務(wù)的分離。攻擊者在控制大量主機(jī)后，被控制的主機(jī)成為僵尸，聽候攻擊者差遣，攻擊者可以遠(yuǎn)程控制這些僵尸同時(shí)向目標(biāo)網(wǎng)絡(luò)發(fā)動(dòng)攻擊，也可以進(jìn)行木馬分發(fā)、垃圾郵件等行為，是極其難防范，帶來巨大財(cái)產(chǎn)損失、情報(bào)泄密的攻擊程序，著名的案例是2000年美國遭遇的DDoS攻擊，導(dǎo)致很多網(wǎng)站癱瘓無法正常工作，從而損失不可估量的財(cái)力物力。

四、計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)面臨的第一道防護(hù)措施是防火墻，第二道防護(hù)措施是入侵檢測(cè)技術(shù)。其次，還有加密技術(shù)、信息認(rèn)證技術(shù)等，信息認(rèn)證技術(shù)又包括消息認(rèn)證、數(shù)字簽名和身份認(rèn)證。

（一）防火墻

防火墻在互聯(lián)網(wǎng)中位于可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)之間，根據(jù)用戶制訂的訪問控制策略將可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)隔開。通過加強(qiáng)網(wǎng)絡(luò)邊界，控制通信流進(jìn)出，從而維護(hù)計(jì)算機(jī)系統(tǒng)的安全。防火墻技術(shù)就像一個(gè)邊界衛(wèi)士一樣，防御內(nèi)部網(wǎng)絡(luò)不遭受侵犯，核查外部網(wǎng)絡(luò)傳輸信息的安全性，具有極高的抗攻擊性。不過，也有一些局限性，防火墻屬于被動(dòng)防御，無法檢測(cè)到來自內(nèi)部網(wǎng)絡(luò)的攻擊，也無法實(shí)時(shí)監(jiān)測(cè)攻擊行為，例如無法完全抵制最新的拒絕服務(wù)和蠕蟲病毒的攻擊。

（二）入侵檢測(cè)技術(shù)

在防火墻技術(shù)缺陷的基礎(chǔ)上，入侵檢測(cè)技術(shù)集中于計(jì)算機(jī)系統(tǒng)中的關(guān)鍵位置進(jìn)行重點(diǎn)排查，如果發(fā)現(xiàn)有違反安全策略的行為，會(huì)進(jìn)行標(biāo)記，為日后的修復(fù)提供依據(jù)。入侵檢測(cè)技術(shù)彌補(bǔ)了防火墻技術(shù)的不足，具有實(shí)時(shí)性和有效性。入侵檢測(cè)技術(shù)又拓展為分布式入侵檢測(cè)，得以對(duì)大范圍的攻擊進(jìn)行檢測(cè)，提高檢測(cè)效率。入侵檢測(cè)技術(shù)可以智能化為入侵防護(hù)系統(tǒng)，入侵防護(hù)系統(tǒng)集成多種檢測(cè)技術(shù)，最大限度避免了誤用帶來的后果，是一種較為理想的安全防護(hù)技術(shù)。

結(jié)束語：

雖然計(jì)算機(jī)網(wǎng)絡(luò)面臨著各種安全問題，但是與之對(duì)應(yīng)的防范技術(shù)也在不斷提高。遠(yuǎn)程控制技術(shù)成為攻擊者創(chuàng)造新型病毒的重要手段，應(yīng)該不斷予以完善。新時(shí)代以來，信息逐漸成為人們生活與工作的重要組成部分，而如何管理信息，完善操作系統(tǒng)成為重大課題。為此，在加強(qiáng)網(wǎng)絡(luò)安全法律法規(guī)制定的同時(shí)，也應(yīng)該加大對(duì)網(wǎng)絡(luò)安全智能技術(shù)的研發(fā)，以此不斷便捷人們的網(wǎng)絡(luò)生活。

參考文獻(xiàn)

[1]張有松.物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全及其遠(yuǎn)程控制技術(shù)[J].電腦知識(shí)與技術(shù)，2021，17（26）：28-29+44.

[2]趙宏凱.物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與遠(yuǎn)程控制技術(shù)分析[J].中國新通信，2021，23（13）：5-6.

作者簡介：

劉航（2001-），男，漢，四川樂山，本科，西華大學(xué)計(jì)算機(jī)與軟件工程學(xué)院，研究方向：物聯(lián)網(wǎng)工程

劉佳文（2001-），男，漢，四川綿陽，本科，西華大學(xué)計(jì)算機(jī)與軟件工程學(xué)院，研究方向：物聯(lián)網(wǎng)工程

黃浩淞（2000-），男，漢，四川達(dá)州，本科，西華大學(xué)計(jì)算機(jī)與軟件工程學(xué)院，研究方向：計(jì)算機(jī)科學(xué)與技術(shù)