103 網(wǎng)絡(luò)攻擊防護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)課程網(wǎng)絡(luò)攻擊防護(hù)學(xué)習(xí)目標(biāo)知識(shí)與能力目標(biāo)：1、了解網(wǎng)絡(luò)攻擊的目標(biāo)、分類以及攻擊工具。2、理解網(wǎng)絡(luò)攻擊的基本過程與網(wǎng)絡(luò)攻擊常用技術(shù)。3、掌握網(wǎng)絡(luò)攻擊防護(hù)技術(shù)。過程與方法目標(biāo)：

通過項(xiàng)目與任務(wù)驅(qū)動(dòng)教學(xué)的方法，讓學(xué)生學(xué)會(huì)探究式學(xué)習(xí)和自主學(xué)習(xí)。情感態(tài)度與價(jià)值觀目標(biāo)：

培養(yǎng)學(xué)生樂觀、向上的學(xué)習(xí)態(tài)度，讓學(xué)生體驗(yàn)學(xué)習(xí)的收獲和樂趣。要求記憶的內(nèi)容網(wǎng)絡(luò)攻擊的基本過程

網(wǎng)絡(luò)攻擊持續(xù)的時(shí)間有長(zhǎng)有短，方法和手段多種多樣，達(dá)到的效果各異。經(jīng)過分析發(fā)現(xiàn)，所有成功的攻擊過程都大致相似。所以，可以給網(wǎng)絡(luò)攻擊定義一個(gè)通用的模型。該模型將攻擊過程歸納為若干階段，每個(gè)階段使用不同的方法和工具，實(shí)現(xiàn)不同的目標(biāo)。各階段前后呼應(yīng)，共同實(shí)現(xiàn)最終的攻擊目標(biāo)。

網(wǎng)絡(luò)攻擊模型將攻擊過程劃分為攻擊身份和位置隱藏、目標(biāo)系統(tǒng)信息收集、弱點(diǎn)信息挖掘分析、目標(biāo)使用權(quán)限獲取、攻擊行為隱蔽、攻擊實(shí)施、開辟后門、攻擊痕跡清除等階段。要求理解的內(nèi)容網(wǎng)絡(luò)攻擊常用技術(shù)

網(wǎng)絡(luò)攻擊技術(shù)可以分為基于認(rèn)證的攻擊、基于漏洞的攻擊、木馬攻擊以及綜合技術(shù)攻擊等幾類。常用的攻擊技術(shù)有：1、信息搜集型攻擊2、口令攻擊3、欺騙類攻擊4、拒絕服務(wù)攻擊5、植入木馬攻擊6、利用后門攻擊要求熟練應(yīng)用的內(nèi)容網(wǎng)絡(luò)攻擊防護(hù)

從技術(shù)上看，網(wǎng)絡(luò)安全是一個(gè)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、數(shù)學(xué)等多種學(xué)科的邊緣性綜合學(xué)科，其技術(shù)特征主要表現(xiàn)為系統(tǒng)的可靠性、可用性、保密性、完整性、可控性和不可抵賴性等方面，保障網(wǎng)絡(luò)安全的技術(shù)手段有很多，這里介紹幾種主要的技術(shù)。1、網(wǎng)絡(luò)安全核心技術(shù)------密碼與認(rèn)證

密碼技術(shù)是整個(gè)網(wǎng)絡(luò)安全的核心與關(guān)鍵，研究密碼技術(shù)的學(xué)科稱為密碼學(xué)，它是以研究數(shù)據(jù)保密為目的，對(duì)需要存儲(chǔ)或傳輸?shù)男畔⑼ㄟ^一定算法變換以后，再進(jìn)行存儲(chǔ)或變換，以防止第三者竊取的技術(shù)。網(wǎng)絡(luò)安全的另一個(gè)關(guān)鍵是認(rèn)證，認(rèn)證是指可靠地驗(yàn)證某個(gè)通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復(fù)雜的身份認(rèn)證協(xié)議來實(shí)現(xiàn)。認(rèn)證主要有口令技術(shù)、身份認(rèn)證標(biāo)記、數(shù)字簽名技術(shù)等。要求熟練應(yīng)用的內(nèi)容網(wǎng)絡(luò)攻擊防護(hù)2、虛擬專業(yè)網(wǎng)（VPN）技術(shù)

虛擬專用網(wǎng)（VPN）技術(shù)是許多企業(yè)用來實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種重要技術(shù)，虛擬專用網(wǎng)被定義為通過一個(gè)公共網(wǎng)絡(luò)（如Internet等）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公共網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)具有節(jié)省費(fèi)用、靈活、易于擴(kuò)展、易于管理、信息傳輸安全等特點(diǎn)。企業(yè)可以利用虛擬專用網(wǎng)技術(shù)和Internet構(gòu)建安全的企業(yè)內(nèi)部網(wǎng)（Intranet）和外部網(wǎng)（Extranet），從這點(diǎn)來說，虛擬專用網(wǎng)是企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。要求熟練應(yīng)用的內(nèi)容網(wǎng)絡(luò)攻擊防護(hù)3、防火墻技術(shù)

防火墻技術(shù)也是實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種重要技術(shù)。它被廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)安全的實(shí)現(xiàn)。防火墻概念的起源與古代的城堡防衛(wèi)系統(tǒng)有關(guān)。那時(shí)人們?yōu)榱吮Ｗo(hù)城堡的安全，在城堡的周圍挖一條護(hù)城河，每一個(gè)進(jìn)入城堡的人都要經(jīng)過一個(gè)吊橋，接收城門守衛(wèi)的檢查。在網(wǎng)絡(luò)中，人們借鑒了這種思想，設(shè)計(jì)了一種網(wǎng)絡(luò)安全防護(hù)系統(tǒng)------網(wǎng)絡(luò)防火墻。防火墻用來檢查過濾所有通過企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)的報(bào)文分組。

設(shè)計(jì)防火墻的目的有兩個(gè)：一是進(jìn)出企業(yè)內(nèi)部網(wǎng)的所有數(shù)據(jù)流都要經(jīng)過防火墻；二是只有合法的數(shù)據(jù)流才能通過防火墻。4、入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)是指對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)資源的惡意使用進(jìn)行識(shí)別和檢測(cè)的一項(xiàng)網(wǎng)絡(luò)安全技術(shù)。利用入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)的系統(tǒng)為入侵檢測(cè)系統(tǒng)，入侵檢測(cè)系統(tǒng)的目的是檢測(cè)和發(fā)現(xiàn)潛在的攻擊行為（包括來自系統(tǒng)內(nèi)部的非授權(quán)行為和來自系統(tǒng)外部的入侵行為）并采取相應(yīng)的防護(hù)手段。案例及任務(wù)利用VPN技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)攻擊防護(hù)，保證內(nèi)部網(wǎng)絡(luò)的安全性。

分析：虛擬專用網(wǎng)（VPN）技術(shù)是許多企業(yè)用來實(shí)現(xiàn)網(wǎng)絡(luò)安全的一種重要技術(shù)，虛擬專用網(wǎng)被定義為通過一個(gè)公共網(wǎng)絡(luò)（如Internet等）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公共網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)具有節(jié)省費(fèi)用、靈活、易于擴(kuò)展、易于管理、信息傳輸安全等特點(diǎn)。企業(yè)可以利用虛擬專用網(wǎng)技術(shù)和Internet構(gòu)建安全的企業(yè)內(nèi)部網(wǎng)（Intranet）和外部網(wǎng)（Extranet），從這點(diǎn)來說，虛擬專用網(wǎng)是企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。

課后練習(xí)一、選擇題1、下列不屬于系統(tǒng)安全的技術(shù)是（

B）。A、防火墻B、加密狗C、認(rèn)證D、防病毒二、問答題1、網(wǎng)絡(luò)攻擊的基本過程有哪些步驟？

網(wǎng)絡(luò)攻擊模型將攻擊過程劃分為攻擊身份和位置隱藏、目標(biāo)系統(tǒng)信息收集、弱點(diǎn)信息挖掘分析、目標(biāo)使用權(quán)限獲取、攻擊行為隱蔽、攻擊實(shí)施、開辟后門、攻擊痕跡清除等階段。課后練習(xí)二、問答題2、簡(jiǎn)述網(wǎng)絡(luò)攻擊常用的技術(shù)。

網(wǎng)絡(luò)攻擊技術(shù)可以分為基于認(rèn)證的攻擊、基于漏洞的攻擊、木馬攻擊以及綜合技術(shù)攻擊等幾類。常用的攻擊技術(shù)有：1）信息搜集型攻擊2）口令攻擊3）欺騙類攻擊4）拒絕服務(wù)攻擊5）植入木馬攻擊6）利用后門攻擊3、網(wǎng)絡(luò)攻擊防護(hù)的主要技術(shù)有哪些？

從技術(shù)上看，網(wǎng)絡(luò)安全是一個(gè)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、數(shù)學(xué)等多種學(xué)科的邊緣性綜合學(xué)科，其技術(shù)特征主要表現(xiàn)為系統(tǒng)的可靠性、可用性、保密性、完整性、可控