国家网络安全宣传周 | 网络案件中专业的“网言网语”你可明白？ - 遂宁市经济合作局

各位关注“公安部网安局”微信公众号这么长时间了，老看我们发布的案件，其中有些专业名词是不是“不明觉厉”，又很想了解一下呢？

今天小编就带大家集中来学习学习、熟悉熟悉这些网络案件中常见的“网言网语”。

IP地址

Internet Protocol Address

是指互联网协议地址，是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，例如：点分十进IP地址（100.100.10.1）。

域名

Domain Name

由于IP地址不方便记忆并且不能显示地址组织的名称和性质，由此，人们设计产生了域名。

其实域名是由一串用点分隔的英文字母等符号组合的互联网上某一台计算机或计算机组的名称。例如：域名：WWW.baido.com,IP地址：39.156.66.10。

域名解析

Domain Name System

域名与IP地址之间是一一对应的，它们之间的转换工作称为域名解析。

域名解析需要由专门的域名服务器（DNS）来完成，整个过程是自动进行的，实际操作中可以通过ping命令的方式查询域名对应的IP地址。

域名服务器

Domain Name Server，DNS

是进行域名和IP地址转换的服务器。

当有人使用浏览器访问某域名时，浏览器会向这个用户的上网接入商发出域名请求，接入商的DNS服务器要查询域名数据库，看这个域名的DNS服务器是什么，然后到该服务器中抓取DNS记录，也就是获取这个域名指向哪一个IP地址。

在获得这个IP信息后，接入商的服务器就去这个IP地址所对应的服务器上抓取网页内容，然后传输给发出请求的浏览器。

流量劫持

Traffic Hijacking

是指攻击者通过技术手段，非法拦截、修改或控制用户上网的行为，以此达到网络流量的引流甚至诱导用户安装木马程序、获取用户数据的非法行为。

就比如说我原本想访问A网站，但是有人偷偷做了手脚，让我实际上打开的是B网站，这就叫流量劫持。

日常工作中发现，违法犯罪分子通过流量劫持手段实现广告弹窗、网页跳转、安装推广等进而来推广违法APP、网站、广告等。

在实践工作中，流量劫持行为主要涉及非法控制计算机信息系统罪、非法获取计算机信息系统数据罪、非法侵入计算机信息系统罪等罪名。

DNS劫持

Domain name hijacking

是流量劫持的手段之一，是指攻击者通过一定的技术手段，篡改某个域名解析的结果，使得指向该域名的IP变成另一个IP，导致对相应网址的访问被劫持到另一个不可达的网址或假冒的网址。

最高人民检察院2017年发布的指导性案例（检例第33号）将非法控制或修改他人域名解析系统，造成计算机信息系统不能正常运行的行为，定性为破坏计算机信息系统罪。

DoS攻击

Denial of Service

是指通过利用各类网络通信协议中所存在的漏洞，使用对应网络通信协议下合理的服务请求来占用过多的服务资源，从而使正常用户无法得到服务的响应的一种网络攻击方式，是黑客常用的攻击手段之一，说白了就是攻击者想方设法让目标机器停止提供服务。

DDoS攻击

Distributed Denial of Service

是指通过控制“肉鸡”等资源，对一个或多个目标发动攻击，致使目标服务器断网或资源用尽，最终停止提供服务。

日常工作中发现，DDos攻击的黑产链条主要包括发单人（出资并发出对具体网站或服务器的攻击需求）、攻击实施者、攻击程序作者、肉鸡商（侵入计算机信息系统的实施人，或者买卖被侵入计算机系统权限的中间商。

他们通过后门程序配合各种安全漏洞，获得个人计算机和服务器的控制权，通过植入木马，使得计算机变成能实现DDoS攻击的“肉鸡”）。

在实践工作中，对DDoS攻击的处理主要涉及破坏计算机信息系统罪和非法控制计算机信息系统罪两个罪名。

肉鸡

“肉机”“傀儡机”

是指已经被黑客或者其他人员远程控制的服务器或者计算机。

“肉鸡”通常被利用实施DDoS攻击。“肉鸡”可以是一家公司、企业、学校甚至是政府军队的服务器，还可以是摄像头、机顶盒等物联网设备。

物联网

IoT ，Internet of things

即“万物相连的互联网”，是互联网基础上的延伸和扩展的网络，将各种信息传感设备与网络结合起来而形成的一个巨大网络，实现任何时间、任何地点，人、机、物的互联互通。