网络信息对抗第一章概述

《网络信息对抗第一章概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络信息对抗主讲人：张瑜Email:bullzhangyu@gmail.comQQ:344248003网络信息对抗第一章：网络信息对抗概述提纲个人简介课程简介网络攻防技术概述黑客简史个人简介任课教师：张瑜博士海南师范大学信息学院副教授，美国SamHoustonStateUniversity访问学者研究方向：恶意代码分析与检测技术，网络攻防技术，计算机免疫系统，计算机取证，……主持项目：2项国家自然科学基金项目、3项省级科研项目，参加4项国家级科研项目发表论著：学术专著1部，论文20余篇荣获奖励：海南省科技进步三等奖、海南省高校优秀科研成果二等奖，……提纲个人简介课程简介网络攻防技术概述

2、黑客简史课程简介课程名称：网络信息对抗（网络攻防技术）课程目的：使学生能较为全面地掌握网络与信息安全方向的基础知识框架；具备实际的网络攻击、取证分析和安全防护实践技术能力。授课对象：高年级本科生、硕士研究生课程简介主要内容：一、绪论1.网络信息对抗概述二、网络安全攻防2.网络信息收集技术3.网络嗅探与协议分析4.TCP/IP网络协议攻击5.网络安全防护技术课程简介主要内容：三、系统安全攻防6.Windows操作系统安全攻防7.恶意代码防范四、网络攻防技术进阶8.程序安全攻防：缓冲区溢出和Shellcode9.Web应用安全攻防10.浏览器安全攻防11.无线网络与移动终端安全攻防教材与参

3、考书教材：1.《网络攻防技术教程》，杜晔编著，武汉大学出版社2.《网络攻防技术与实践》，诸葛建伟编著，清华大学出版社参考书：《黑客攻防实战》、《黑客工具全程揭秘》、《走进计算机病毒》、《黑客攻防技术内幕》、《黑客防线》、《黑客大曝光》……推荐学习网站1.中国黑客联盟：http://www.chinahacker.com/2.华夏联盟论坛：http://bbs.hx95.com/3.黑基网：http://www.hackbase.com/4.看雪论坛：http://bbs.pediy.com/5.邪恶八进制信息安全团队技术讨论组：https://www.eviloctal.com/课程考

4、核方式课程成绩＝课堂表现(20)+课外作业(30)+期末考试(50)；课堂表现：课堂问答发言与课堂实践发言+出勤情况；课外作业:10次课外实践作业(每次作业10分)，部分作业需团队合作；提示：认真上课，并完成课程作业和团队项目实践的学生，都将能够获得良好的分数。提纲个人简介课程简介网络攻防技术概述黑客简史网络攻防技术概述技术框架系统安全攻防系统攻防的基础：安全漏洞系统攻防的核心：安全漏洞、Exploit(渗透攻击)/恶意代码、安全防御与检测机制三者之间的技术博弈网络安全攻防TCP/IP网络协议存在安全缺陷；网络信息收集；网络接口层：网络嗅探；网络层：IP源地址欺骗、ARP欺骗、ICM

5、P协议攻击；传输层：TCP重置攻击、会话劫持、SYN洪泛、UDP洪泛；应用层：敏感信息窃听、篡改与身份假冒；网络攻击路线物理攻击物理攻击定义：通过各种技术手段绕开物理安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式经典物理攻击场景《碟中谍1》之潜入中央情报局偷取NOC名单《007系列》物理攻击并非遥不可及宾馆的锁并不安全《十二生肖》扫描生肖图像实验室中笔记本电脑被盗物理攻击防范笔记本/手机防盗寝室、食堂、实验室要上锁；必要时使用笔记本锁；注意真正的桌面安全高价值财物，重要资料文档有价值信息:口令便贴纸,随手记的密码,财务信息,移动硬盘

6、/U盘等离开时电脑锁定，尽量不让不可信的他人使用自己的电脑/U盘等门禁安全确保门禁关闭，拒绝陌生人(开门、尾随)物理攻击防范物理攻击防范看看这台ATM机有什么问题？社会工程学“只有两种事物是无止境的——宇宙和人类的愚蠢，但对于前者我不敢确定。”——爱因斯坦“猪八戒真的愚蠢吗?在猪眼中，世上最愚蠢的动物也许是人。”——古龙社会工程学攻击社会工程学定义利用人类的愚蠢，操纵他人执行预期的动作或泄漏机密信息的一门艺术与学问。社会工程学技巧不引人关注的职业，攻击新员工，伪装身份，正面攻击，构造陷阱施以援手，制造陷阱骗取同情与帮助，奉承改善自我感觉，施以小恩小惠，垃圾搜寻，结合多种技术手段。社会工

7、程学攻击知名社会工程师KevinMitnick（凯文·米特尼克）TheArtofDeceptionTheArtofIntrusion,…FrankAbagnale（弗兰克·阿巴奈尔）Book：CatchMeifYouCanMovie:《逍遥法外》社会工程学防范1.尽量不使用真名上网，将真实世界与网络世界划清明确的界限；2.不轻易相信别人，尤其是未曾谋面或未建立起信任关系的陌生人；3.别把自己的电脑或移动终端轻易留给别人使用，必要时刻(如维修电脑