103 網絡攻擊防護

計算機網絡基礎課程網絡攻擊防護學習目標知識與能力目標：1、了解網絡攻擊的目標、分類以及攻擊工具。2、理解網絡攻擊的基本過程與網絡攻擊常用技術。3、掌握網絡攻擊防護技術。過程與方法目標：

通過項目與任務驅動教學的方法，讓學生學會探究式學習和自主學習。情感態(tài)度與價值觀目標：

培養(yǎng)學生樂觀、向上的學習態(tài)度，讓學生體驗學習的收獲和樂趣。要求記憶的內容網絡攻擊的基本過程

網絡攻擊持續(xù)的時間有長有短，方法和手段多種多樣，達到的效果各異。經過分析發(fā)現，所有成功的攻擊過程都大致相似。所以，可以給網絡攻擊定義一個通用的模型。該模型將攻擊過程歸納為若干階段，每個階段使用不同的方法和工具，實現不同的目標。各階段前后呼應，共同實現最終的攻擊目標。

網絡攻擊模型將攻擊過程劃分為攻擊身份和位置隱藏、目標系統(tǒng)信息收集、弱點信息挖掘分析、目標使用權限獲取、攻擊行為隱蔽、攻擊實施、開辟后門、攻擊痕跡清除等階段。要求理解的內容網絡攻擊常用技術

網絡攻擊技術可以分為基于認證的攻擊、基于漏洞的攻擊、木馬攻擊以及綜合技術攻擊等幾類。常用的攻擊技術有：1、信息搜集型攻擊2、口令攻擊3、欺騙類攻擊4、拒絕服務攻擊5、植入木馬攻擊6、利用后門攻擊要求熟練應用的內容網絡攻擊防護

從技術上看，網絡安全是一個涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、數學等多種學科的邊緣性綜合學科，其技術特征主要表現為系統(tǒng)的可靠性、可用性、保密性、完整性、可控性和不可抵賴性等方面，保障網絡安全的技術手段有很多，這里介紹幾種主要的技術。1、網絡安全核心技術------密碼與認證

密碼技術是整個網絡安全的核心與關鍵，研究密碼技術的學科稱為密碼學，它是以研究數據保密為目的，對需要存儲或傳輸的信息通過一定算法變換以后，再進行存儲或變換，以防止第三者竊取的技術。網絡安全的另一個關鍵是認證，認證是指可靠地驗證某個通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復雜的身份認證協(xié)議來實現。認證主要有口令技術、身份認證標記、數字簽名技術等。要求熟練應用的內容網絡攻擊防護2、虛擬專業(yè)網（VPN）技術

虛擬專用網（VPN）技術是許多企業(yè)用來實現網絡安全的一種重要技術，虛擬專用網被定義為通過一個公共網絡（如Internet等）建立一個臨時的、安全的連接，是一條穿過混亂的公共網絡的安全、穩(wěn)定的隧道。虛擬專用網具有節(jié)省費用、靈活、易于擴展、易于管理、信息傳輸安全等特點。企業(yè)可以利用虛擬專用網技術和Internet構建安全的企業(yè)內部網（Intranet）和外部網（Extranet），從這點來說，虛擬專用網是企業(yè)內部網的擴展。要求熟練應用的內容網絡攻擊防護3、防火墻技術

防火墻技術也是實現網絡安全的一種重要技術。它被廣泛應用于企業(yè)網絡安全的實現。防火墻概念的起源與古代的城堡防衛(wèi)系統(tǒng)有關。那時人們?yōu)榱吮Ｗo城堡的安全，在城堡的周圍挖一條護城河，每一個進入城堡的人都要經過一個吊橋，接收城門守衛(wèi)的檢查。在網絡中，人們借鑒了這種思想，設計了一種網絡安全防護系統(tǒng)------網絡防火墻。防火墻用來檢查過濾所有通過企業(yè)內部網與外部網的報文分組。

設計防火墻的目的有兩個：一是進出企業(yè)內部網的所有數據流都要經過防火墻；二是只有合法的數據流才能通過防火墻。4、入侵檢測技術

入侵檢測技術是指對計算機系統(tǒng)和網絡資源的惡意使用進行識別和檢測的一項網絡安全技術。利用入侵檢測技術對網絡進行安全防護的系統(tǒng)為入侵檢測系統(tǒng)，入侵檢測系統(tǒng)的目的是檢測和發(fā)現潛在的攻擊行為（包括來自系統(tǒng)內部的非授權行為和來自系統(tǒng)外部的入侵行為）并采取相應的防護手段。案例及任務利用VPN技術實現網絡攻擊防護，保證內部網絡的安全性。

分析：虛擬專用網（VPN）技術是許多企業(yè)用來實現網絡安全的一種重要技術，虛擬專用網被定義為通過一個公共網絡（如Internet等）建立一個臨時的、安全的連接，是一條穿過混亂的公共網絡的安全、穩(wěn)定的隧道。虛擬專用網具有節(jié)省費用、靈活、易于擴展、易于管理、信息傳輸安全等特點。企業(yè)可以利用虛擬專用網技術和Internet構建安全的企業(yè)內部網（Intranet）和外部網（Extranet），從這點來說，虛擬專用網是企業(yè)內部網的擴展。

課后練習一、選擇題1、下列不屬于系統(tǒng)安全的技術是（

B）。A、防火墻B、加密狗C、認證D、防病毒二、問答題1、網絡攻擊的基本過程有哪些步驟？

網絡攻擊模型將攻擊過程劃分為攻擊身份和位置隱藏、目標系統(tǒng)信息收集、弱點信息挖掘分析、目標使用權限獲取、攻擊行為隱蔽、攻擊實施、開辟后門、攻擊痕跡清除等階段。課后練習二、問答題2、簡述網絡攻擊常用的技術。

網絡攻擊技術可以分為基于認證的攻擊、基于漏洞的攻擊、木馬攻擊以及綜合技術攻擊等幾類。常用的攻擊技術有：1）信息搜集型攻擊2）口令攻擊3）欺騙類攻擊4）拒絕服務攻擊5）植入木馬攻擊6）利用后門攻擊3、網絡攻擊防護的主要技術有哪些？

從技術上看，網絡安全是一個涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、數學等多種學科的邊緣性綜合學科，其技術特征主要表現為系統(tǒng)的可靠性、可用性、保密性、完整性、可控