网络攻击追踪方法的分析与系统模型的建立 张 震 (延安大学计算机学院 陕西延安716000) 摘 要: 目前,计算机网络安全问题越来越严重。入侵检测是识别网络攻击的主要手段,现有的入侵检测系统可以检测到大多数基于网络的攻击,但不能提供对真实攻击来源的有效追踪。本文分析了IP地址追踪方法,结合现有的入侵检测技术提出了网络攻击源追踪系统的模型,阐述了该系统的体系结构和各部分的主要功能,给出了利用相关性分析对攻击者的攻击路径进行回溯的基本思想,对网络安全管理具有一定的借鉴意义。 关键词: 网络安全 网络攻击 IP追踪 入侵检测 随着计算机技术的发展,计算机安全问题已成为人们关注的焦点。虽然已有了加密技术、防火墙技术、安全路由器等安全措施,但是,网络安全是一个综合的、复杂的工程,任何网络安全措施都不能保证万无一失。因此,对于一些重要的部门,一旦网络遭到攻击,如何追踪网络攻击,追查到攻击者并将其绳之以法,是十分必要的。 追踪网络攻击就是找到事件发生的源头。它有两方面意义:一是指发现IP地址、M AC地址或是认证的主机名;二是指确定攻击者的身份。网络攻击者在实施攻击之时或之后,必然会留下一些蛛丝马迹,如登录的纪录、文件权限的改变等虚拟证据,如何正确处理虚拟证据是追踪网络攻击的最大挑战。在追踪网络攻击中另一需要考虑的问题是:IP地址是一个虚拟地址而不是物理地址,很容易被伪造。大部分网络攻击者采用IP地址欺骗技术,这样追踪到的攻击源是不正确的。因此,必须采用一些方法识破攻击者的欺骗,找到攻击源的真正IP地址。 1 IP地址追踪方法 1.1 netstat命令 使用netstat命令可以获得所有联接被测主机网络用户的IP地址。Windows系列、UNIX系列、Linux 等常用网络操作系统都可以使用“netstat”命令。使用“netstat”命令的缺点是只能显示当前的连接,如果使用“netstat”命令时攻击者没有联接,则无法发现攻击者的踪迹。为此,可以使用Scheduler建立一个日程安排,安排系统每隔一定的时间使用一次“netstat”命令,并使用netstat>>textfile格式把每次检查时得到的数据写入一个文本文件中,以便需要追踪网络攻击时使用。 1.2 日志数据 系统的日志数据提供了详细的用户登录信息。在追踪网络攻击时,这些数据是最直接的、有效的证据。但有些系统的日志数据不完善,网络攻击者也常会把自己的活动从系统日志中删除。因此,需要采取补救措施,以保证日志数据的完整性。 1.2.1 UNIX和Linux的日志 UNIX和Linux的日志文件较详细的记录了用户的各种活动,如登录的I D用户名、用户IP地址、端口号、登录和退出时间、每个I D最近一次登录时间、登录的终端、执行的命令、用户I D的账号信息等。通过这些信息可以提供ttyname(终端号)和源地址,是追踪网络攻击的最重要的数据。 大部分网络攻击者会把自己的活动记录从日记中删去,而且UDP和基于X Windows的活动往往不被记录,给追踪者带来困难。为了解决这个问题,可以在系统中运行wrapper工具,这个工具记录用户的服务请求和所有的活动,且不易被网络攻击者发觉,可以有效的防止网络攻击者消除其活动纪录。 1.2.2 Window s NT和Window s2000的日志 Windows NT和Windows2000有系统日志、安全 收稿日期:2004202207
网络安全期末复习题及答案 一、选择题： 1.计算机网络安全的目标不包括( A ) A.可移植性 B.性 C.可控性 D.可用性 2.SNMP的中文含义为( B ) A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单传输协议 3.端口扫描技术( D ) A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 4.在以下人为的恶意攻击行为中，属于主动攻击的是( A ) A、身份假冒 B、数据解密 C、数据流分析 D、非法访问 5.黑客利用IP地址进行攻击的方法有：( A ) A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常 服务，这属于什么攻击类型? ( A ) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 7.向有限的空间输入超长的字符串是哪一种攻击手段？( A ) A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 8.用户收到了一封可疑的电子,要求用户提供银行账户及密码,这是属于何种攻击手段 ( B ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击 9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定,这可以防止： ( B ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使 用率达到了百分之百，你最有可能认为你受到了哪一种攻击。( B ) A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时 你使用哪一种类型的进攻手段？( B ) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 12.小在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端 口，此主机最有可能是什么？( B ) A、文件服务器 B、服务器 C、WEB服务器 D、DNS服务器 13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C ) A、ping B、nslookup C、tracert D、ipconfig 14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是 ( B ) A．木马的控制端程序B．木马的服务器端程序 C．不用安装D．控制端、服务端程序都必需安装 15.为了保证口令的安全，哪项做法是不正确的( C ) A 用户口令长度不少于6个字符 B 口令字符最好是数字、字母和其他字符的混
function [DeD,aver_DeD]=Degree_Distribution(A) %% 求网络图中各节点的度及度的分布曲线 %% 求解算法：求解每个节点的度，再按发生频率即为概率，求P(k) %A————————网络图的邻接矩阵 %DeD————————网络图各节点的度分布 %aver_DeD———————网络图的平均度 N=size(A,2); DeD=zeros(1,N); for i=1:N % DeD(i)=length(find((A(i,:)==1))); DeD(i)=sum(A(i,:)); end aver_DeD=mean(DeD); if sum(DeD)==0 disp('该网络图只是由一些孤立点组成'); return; else figure; bar([1:N],DeD); xlabel('节点编号n'); ylabel('各节点的度数K'); title('网络图中各节点的度的大小分布图'); end figure; M=max(DeD); for i=1:M+1; %网络图中节点的度数最大为M,但要同时考虑到度为0的节点的存在性 N_DeD(i)=length(find(DeD==i-1)); % DeD=[2 2 2 2 2 2] end P_DeD=zeros(1,M+1); P_DeD(:)=N_DeD(:)./sum(N_DeD); bar([0:M],P_DeD,'r'); xlabel('节点的度 K'); ylabel('节点度为K的概率 P(K)'); title('网络图中节点度的概率分布图'); 平均路径长度 function [D,aver_D]=Aver_Path_Length(A) %% 求复杂网络中两节点的距离以及平均路径长度 %% 求解算法：首先利用Floyd算法求解出任意两节点的距离，再求距离的平均值得平均路
第37卷第6期2010年6月计算机科学Comp uter Science Vol.37No.6J une 2010 到稿日期:2009207225返修日期:2009209225本文受军队2110工程项目(07010205资助。 王前(1978-,女,博士,讲师,主要研究方向为网络安全与网络生存技术等,E 2mail :wangqianzz @https://www.doczj.com/doc/a94111393.html, ;冯亚军(1977-,男,硕士,讲师,主要研究方向为计算机网络应用等。 基于本体的网络攻击模型及其应用 王前冯亚军杨兆民姚磊(空军雷达学院武汉430019 摘要在对攻击理论进行深入研究的基础上,构造了一个多维分类模型,并利用本体构造攻击本体中概念之间的逻 辑关系和层次结构,建立攻击本体模型,从而利用攻击原子本体构造攻击场景,对目标系统实施攻击。关键词网络攻击,攻击分类,本体,攻击模型,攻击场景中图法分类号TP393.08文献标识码 A N et w ork Attack Model B ased on Ontology and its Application WAN G Qian FEN G Ya 2jun YAN G Zhao 2min YAO Lei (Air Force Radar Academy ,Wuhan 430019,China Abstract The paper ,which is based on attack theory ,presented an architecture of multi 2dimensional attack classifica 2tion.According to attack classification ,attack ontology model was built ,and the logical relationship and hierarchy struc 2ture between
网络营销渠道整合策 略 随着全球化经济和计算机网络技术的快速发展，电子商务模式发生了重大变化。电子商务模式下网络营销渠道形式有多种，网络营销的出现使得原有市场营销理论和实务的存在基础也相应的发生了改变。随着计算机网络技术的飞速发展，网络营销管理的运行模式也发生变化，利用计算机网络技术运行电子商务，进而快速实现网络营销，是目前网络营销中的最佳渠道。 1引言 由于网络技术应用的不断普及发展，电子商务以前所未有的飞快速度进行迅猛发展。目前，已经从原来的电子零售阶段以及电子贸易运行 阶段，逐渐发展到电子信息网上市场交易运行阶段。电子商务成为利用现有硬件计算机设备、计算机软件和信息网络设备的综合设施,在按照既定协议连接的整体的电子网络大环境下，进行快速、便捷的商务运行的活动方式。 2电子商务及其特点 电子商务是利用现有的计算机硬件设备、软件和网络等基础设施，在按一定的协议连接起来的电子网络环境下，从事各种商务活动的方式。电子商务是在网络环境下实现贸易过程的电子化，是计算机技术、网络通信技术与现代商业有机结合的产物，而非纯粹技术问题，“电子”
只是手段，“商务”才是根本。网络经济有着不同于传统经济的规律 与模式，电子商务也不是传统商务活动在网络上的翻版。电子商务自身所具有的特点决定了其大大优于传统商务，具体表现在以下几方 面。 （1）精简流通环节、降低交易成本。首先，通过网络营销活动企业 可以提高营销效率和降低促销费用。其次，电子商务可以降低采购成本。借助Internet，企业可以在全球市场寻求价格最优的供应商，而 且通过与供应商信息共享可减少中间环节由于信息不准确带来的损 失。有资料表明，使用EDI 通常可以为企业节省5%～10%的采购成本。（2）减少库存。企业为应付变幻莫测的市场需求，不得不保持一定 库存产品和原材料。产生库存的根本原因是信息不畅，以信息技术为基础的电子商务则可以改变企业决策中信息不确切和不及时问题。通过internet 可以将市场需求信息传递给企业以便于更好地进行生产决策，同时企业的需求信息可以马上传递给供应商以适时补充供给，从而较大可能地实现零库存管理。 （3）节省购物时间，增加客户选择余地。电子商务通过网络为各种 消费需求提供广泛的选择余地，可以使客户足不出户便能购买到所需商品。据中国互联网信息中心发布的报告显示，截止2009 年6 月，我国网购用户规模已达8788 万户，网购消费总额为1195.2 亿元。（4）加速资金流通。电子商务中的资金周转无须在银行以外的客户、 批发商、商场等之间进行，而直接通过网络在银行内部账户上进行， 大大加快了资金周转速度，同时减少了商业纠纷。
网络攻击与防御技术期末考试试卷及答案 考试时间： 120 分钟 试卷页数（A4）： 2 页 考试方式：闭卷（开卷或闭卷） 考试内容： 一、选择题（每小题1分，共30分） 1、假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（）。 A、密码猜解攻击 B、社会工程攻击 C、缓冲区溢出攻击 D、网络监听攻击 2、下列哪一项软件工具不是用来对网络上的数据进行监听的？（） A、Xsniff B、TcpDump C、Sniffit D、UserDump 3、在进行微软数据库（Microsoft SQL Database）口令猜测的时候，我们一般会猜测拥有数据库最高权 限登录用户的密码口令，这个用户的名称是（）？ A、admin B、administrator C、sa D、root 4、常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？（） A.字典破解B、混合破解C、暴力破解D、以上都支持 5、著名的John the Ripper软件提供什么类型的口令破解功能? （） A、Unix系统口令破解 B、Windows系统口令破解 C、邮件帐户口令破解 D、数据库帐户口令破解 6、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提? （） A、IP欺骗 B、DNS欺骗 C、ARP欺骗 D、路由欺骗 7、通过TCP序号猜测，攻击者可以实施下列哪一种攻击？（） A、端口扫描攻击 B、ARP欺骗攻击 C、网络监听攻击 D、TCP会话劫持攻击 8、目前常见的网络攻击活动隐藏不包括下列哪一种？（） A、网络流量隐藏 B、网络连接隐藏 C、进程活动隐藏 D、目录文件隐藏 9、在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是（）。 A、dir B、attrib C、ls D、move 10、在实现ICMP协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？（） A、ICMP请求信息，类型为0x0 B、ICMP请求信息，类型为0x8 C、ICMP应答信息，类型为0x0 D、ICMP应答信息，类型为0x8 11、Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出 时间、终端、登录主机IP地址。（） A、utmp/utmpx文件 B、wtmp/wtmpx文件 C、lastlog文件 D、attc文件 12、Unix系统中的w和who命令用来搜索____来报告当前登录的每个用户及相关信息。（） A、utmp/utmpx文件 B、wtmp/wtmpx文件 C、lastlog文件 D、attc文件 13、流行的Wipe工具提供什么类型的网络攻击痕迹消除功能? （） A、防火墙系统攻击痕迹清除 B、入侵检测系统攻击痕迹清除 C、Windows NT系统攻击痕迹清除 D、Unix系统攻击痕迹清除 14、流行的elsave工具提供什么类型的网络攻击痕迹消除功能? （） A、防火墙系统攻击痕迹清除 B、WWW服务攻击痕迹清除 C、Windows NT系统攻击痕迹清除 D、Unix系统攻击痕迹清除 15、为了清除攻击Apache WWW服务时的访问记录，攻击者需要读取下列Apache的哪一种配置文件 来确定日志文件的位置和文件名。（）
总第205期2011年第7期 舰船电子工程 Ship Electr onic Engineering V o l.31No.7 84 电波传播预测模型分析与研究* 刘 勇1) 周新力2) 金慧琴2) (海军航空工程学院研究生管理大队1) 烟台 264001)(海军航空工程学院电子信息工程系2) 烟台 264001) 摘 要 文章对O kumura H ata模型、CO ST231 H ata模型、Egli模型三种电波传播模型进行了简要分析。通过对某地的电波传播损耗进行测量得到实测数据,与预测模型仿真结果进行对比分析,对比结果显示COST231 Hate模型与实测值最接近,并且通过对COST231 H ate模型的修正,使得修正后的模型满足高精度电波传播模型的6dB要求,适合用于预测本地的电波传播。 关键词 电波传播;O kumura H ata模型;COST231 Hata模型;Eg li模型;模型修正 中图分类号 T N926 Analysis and Research of Radio Wave Propagation M odel L iu Y ong1) Z ho u X inli2) Jin Huiqin2) (Gr aduate Students Brig ade o f N AA U1),Y antai 264001) (Depar tment o f Electro nic and Informat ion Eng ineering of N A AU2),Y antai 264001) A bstract T hree radio w ave pr opagatio n models:O kumura H ata M odel,COST231 H ata M o del and Eg li M odel,are firstly pr esented in this article.O n site test pr opagat ion loss data ar e used to get simulat ions o n these mo dels,simulatio n re sults and actual data a re t hen co mpar ed,r esults show that COST231 Hata M odel has narr ow er err or band.T his art icle lastly modifies COST231 Hata M odel,to make the modified model has ev en hig her accur acy6d B w hen applied t o the pr ediction of local radio pr opagation. Key Words electromagnetic w ave pro pagation,Okumura Hata model,COST231 Hata model,Egli model,model cor rection Class Nu mber T N926 1 引言 随着军队信息化进程的加快,军事领域电磁应用日益广泛,电磁环境日益复杂,电磁空间的斗争会更加激烈并将对争夺未来战争主动权,乃至国家安全与战略利益拓展产生重大影响[1]。因此,在现代战争中,对战场电磁环境进行预测分析就显得极为重要。电波传播作为战场电磁环境预测分析领域中重要组成的一部分,因此开展对电波传播特性研究就显得格外重要。 2 电波传播预测模型 理想情况下,自由空间的电波传播损耗[2]为:L f=32.4+20lg d+20lg f,式中,f是载波频率,d 是发射机与接收机之间的距离。可以看出,自由空间传播损耗只与工作频率和传播距离有关。但是在现实环境中,由于传播路径上存在着各种影响,如高空电离层影响,高山、湖泊、海洋、地面建筑、植被以及地球曲面的影响等,因而电磁波具有反射、绕射、散射和波导传播等比自由空间复杂得多的传播方式。出于工程技术和军事应用上的需要,人们建立了很多复杂环境下的电波传播预测模型,目前常用的电波传播预测模型有Okumura H ata模型、COST231 H ata模型和Eg li模型。 2.1 Okumura H ate模型 Okum ura H ate模型[3~4]是根据测试数据统计 *收稿日期:2011年1月19日,修回日期:2011年2月23日 作者简介:刘勇,男,硕士研究生,研究方向:复杂战场电磁环境预测仿真。周新力,男,教授,博士生导师,研究方向:短波通信、战场电磁兼容。金慧琴,女,副教授,研究方向:短波通信、战场电磁兼容。
选择题（单选） 1. 假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___B_ 。 A. 密码猜解攻击 B. 社会工程攻击 C. 缓冲区溢出攻击 D. 网络监听攻击 2. 下列哪一项软件工具不是用来对网络上的数据进行监听的？D A. XSniff B. TcpDump C. Sniffit D. UserDump 3. Brutus 是一个常用的Windows 平台上的远程口令破解工具，它不支持以下哪一种类型的口令破 解A A. SMTP B. POP3 C. Telnet D. FTP 4. 在进行微软数据库（Microsoft SQL Database ）口令猜测的时候，我们一般会猜测拥有数据 库最高权限登录用户的密码口令，这个用户的名称是__C__？ A. admin B. administrator C. sa D. root 5. 常见的Win dows NT系统口令破解软件，如LOphtCrack （简称LC ）,支持以下哪一种破 解方式？D A. 字典破解 B. 混合破解 C. 暴力破解 D. 以上都支持 6. 著名的John the Ripper 软件提供什么类型的口令破解功能?B A. Windows 系统口令破解 B. Unix 系统口令破解 C. 邮件帐户口令破解 D. 数据库帐户口令破解 7. 下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?C A. IP 欺骗 B. DNS 欺骗 C. ARP 欺骗 D. 路由欺骗 8. 通过TCP 序号猜测，攻击者可以实施下列哪一种攻击？D A. 端口扫描攻击 B. ARP 欺骗攻击 C. 网络监听攻击 D. TCP 会话劫持攻击 9. 目前常见的网络攻击活动隐藏不包括下列哪一种？A A. 网络流量隐藏
一、选择题（单选） 1、历史上，和对系统的口令加密函数()进行了下列哪一种改进措施，使得攻击者在破解系统口令时增加了非常大的难度。（A ） A.引入了机制 B. 引入了变换 C.改变了加密算法 D.增加了加密次数 2、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?（C） 欺骗欺骗欺骗D.路由欺骗 3、通过序号猜测，攻击者可以实施下列哪一种攻击？（D） A.端口扫描攻击欺骗攻击C.网络监听攻击会话劫持攻击 4、目前常见的网络攻击活动隐藏不包括下列哪一种？（A ） A.网络流量隐藏 B.网络连接隐藏 C.进程活动隐藏 D.目录文件隐藏 .5、在系统中可用来隐藏文件（设置文件的隐藏属性）的命令是。（B） B. D. 6、系统中的命令用来搜索来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机地址。（B） 文件文件 C. 文件 D. 文件
7、系统中的w和命令用来搜索来报告当前登录的每个用户及相关信息。（A） 文件 B. 文件 C. 文件 D. 文件 8、流行的工具提供什么类型的网络攻击痕迹消除功能?（D） A.防火墙系统攻击痕迹清除 B. 入侵检测系统攻击痕迹清除 系统攻击痕迹清除 D. 系统攻击痕迹清除 9、是一个常用的平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解（A） A. B. 3 C. D. 10、在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D） A.红色代码 B.尼姆达（） C.狮子王（） D. 11、网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B） A.网络信息的抗抵赖性 B.网络信息的保密性 C.网络服务的可用性 D.网络信息的完整性 12、会话劫持的这种攻击形式破坏了下列哪一项内容？（D） A.网络信息的抗抵赖性 B.网络信息的保密性 C.网络服务的可用性 D.网络信息的完整性 13、拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A）
浅论企业网络营销策略分析 一、网络营销策略概述 网络营销策略为企业提供了适应全球网络技术发展与信息网络社会变革的新的技术和手段，是现代企业跨世纪的网络营销策略。 网络营销策略是企业根据自身所在市场中所处地位不同而采取的一些网络营销策略组合，它包括网页策略、产品策略、价格策略、促销策略、渠道策略和顾客服务策略。 当今企业正面临前所未有的激烈竞争，市场正从卖方向卖方转变，消费者主导的营销时代已经来临。在买方市场上，消费者将面对更为纷繁复杂的商品和品牌选择，消费者对购买的风险感受随选择的增多而上升，而且对传统营销的单向式沟通感到厌倦和不信任。网络时代商品信息获取的方便性，促使消费者主动通过各种可能的途径获取与商品有关的信息并进行分析比较。而且，信息社会的高效率产生了一批工作压力大、生活节奏紧张的消费者，他们会以购物的方便性为目标，追求时间和劳动成本的尽量节省，而网络消费的便捷性迎合了他们的需要。传统购物方式的买卖过程较长，消费者必须为购买商品必须在时间精力上做很大的付出，网络营销策略可以提高消费者的购物效率，
满足了消费者的新需求。 二、企业网络营销策略分析 1.产品策略 在网络营销策略中，顾客处于主导地位，消费呈现出个性化的特征，不同的消费者可能对产品的要求不一样，因此产品的设计和开发必须满足顾客这种个性化的消费需求。顾客在网络上购买产品前无法亲自感受商品，但对所购商品的质量、使用方便程度、特点等方面有一定的期望值，因此对于物质类产品，企业的设计、生产和供应等环节必须实行柔性化的生产和管理；对于无形产品如服务、软件等，企业应根据顾客的不同需要来提供个性化的服务。 网上市场是以网络用户为主要目标的市场，在网上销售的产品要适合覆盖广大的地理范围。网络的虚拟性使得顾客可以突破时间和空间的限制，实现远程购物和网上直接订购，但是这也使网络购买者在购买前无法尝试或只能通过网络来尝试产品。因此企业只有严格保证产品质量，才能获得顾客的信任和忠诚度。通过网络，企业可以与消费者进行良好的沟通，这也使得提供个性化的产品和服务成为可能。企业可以让消费者参与到产品的设计、开发和生产的过程中来，为他们提
《网络攻击与防范》教学大纲 一、课程的基本描述 课程名称：网络攻击与防范 课程性质：专业课适用专业：计算机、软件、网络 总学时：85学时理论学时：34学时 实验学时：51学时课程设计：无 学分： 3.0学分开课学期：第五或第六学期 前导课程：计算机网络 后续课程： 二、课程教学目标 本课程主要介绍网络攻击的常规思路、常用方法、常见工具，以及针对攻击的网络防御方面常规的防御思路、防御方法和防御工具。通过该课程教学，学生应当： 能够深入理解当前网络通信协议中存在的缺陷和问题，理解当前系统和应用软件中可能潜在的漏洞和问题。了解当前技术条件下网络攻防的思路方法和相应的攻防工具。 培养现代计算机网络环境下，熟练使用各类常见攻防工具的能力，同时培养出查找问题、分析问题和解决问题的能力。 初步培养网络攻防方面的安全意识和危机意识。 三、知识点与学时分配 第一章网络攻防技术概述 教学要点：本章立足网络空间安全，介绍网络攻防的基本概念和相关技术。 教学时数：6学时 教学内容： 1.1 黑客、红客及红黑对抗 要点：了解黑客起源、发展，以及黑客、红客和红黑对抗的相关概念； 1.2 网络攻击的类型
要点：了解主动攻击、被动攻击的相关概念及方式； 1.3 网络攻击的属性 要点：掌握攻击中权限、转换防范和动作三种属性类型，加深对攻击过程的理解； 1.4 主要攻击方法 要点：了解端口扫描的概念及原理；了解口令攻击的概念及三种攻击方式；了解Hash 函数的相关概念，掌握彩虹表的工作原理；了解漏洞攻击的相关概念，以及产生的原因； 了解缓冲区溢出的概念，掌握缓冲区溢出的原理，以及利用缓冲区溢出攻击的过程；了解电子邮件攻击的概念，以及目标收割攻击的工作原理；了解高级持续威胁的概念、特点以及主要环节；了解社会工程学的概念，以及社会工程学攻击的方式、步骤； 1.5 网络攻击的实施过程 要点：掌握攻击实施的三个过程：包括攻击发起阶段可用于分析、评估的属性；攻击作用阶段的作用点判定原则；攻击结果阶段的具体表现评价方式； 1.6 网络攻击的发展趋势 要点：了解云计算及面临的攻击威胁、移动互联网面临的攻击威胁和大数据应用面临的攻击威胁等新应用产生的新攻击方式；了解网络攻击的演进过程和趋势；了解网络攻击的新特点。 考核要求：熟悉网络攻防的相关概念，能识别网络攻击方式及掌握攻击的评估方法。第二章 Windows操作系统的攻防 教学要点：从Windows操作系统基本结构入手，在了解其安全体系和机制的基础上，掌握相关的安全攻防技术。 教学时数：4学时 教学内容： 2.1 Windows操作系统的安全机制 要点：了解Windows操作系统的层次结构；了解Windows服务器的安全模型； 2.2 针对Windows数据的攻防 要点：掌握EFS、BitLocker两种加密方式的原理、实行步骤以及特点；了解数据存储采用的相关技术；了解数据处理安全的相关技术； 2.3 针对账户的攻防
１引言 文中提出的基于模糊Ｐｅｔｒｉ网（ＦｕｚｚｙＰｅｔｒｉｎｅｔ，ＦＰＮ）的攻击表示模型ＦＰＡＮ（ＦｕｚｚｙＰｅｔｒｉ－ｎｅｔＡｔｔａｃｋＮｅｔ）用变迁表示攻击行为的产生过程，库所表示系统状态的逻辑描述，将攻击行为和攻击结果进行了区分，因而能很直观地表示网络攻击的演变情况，而且ＦＰＮ图表示攻击行为更易于扩展，增加节点可以不改变原有结构。因此基于ＦＰＮ的ＦＰＡＮ非常适于描述攻击模型，尤其是协同攻击模型。 ２攻击模型ＦＰＡＮ的构建方法 ２．１ＦｕｚｚｙＡｔｔａｃｋＮｅｔ的定义 定义１ＦｕｚｚｙＡｔｔａｃｋＮｅｔ（ＦＰＡＮ）的结构定义为一个七要元： ＦＰＡＮ＝（Ｐ，Ｔ，Ｄ，Ｉ，Ｏ，Ｆ，θ）。 其中，Ｐ＝｛ｐ １ ，ｐ２，…，ｐｎ｝是一个库所的有限集合，其中 的任一库所ｐ ｉ表示攻击阶段；Ｔ＝｛ｔ １ ，ｔ２，…，ｔｍ｝是一 个变迁的有限集合，其中的任一变迁ｔ ｊ 表示攻击过 程；Ｐ∩Ｔ＝7，Ｐ∪Ｔ≠8；Ｉ：Ｐ→Ｔ为输入矩阵，Ｉ＝｛δ ｉｊ ｝，δｉｊ为逻辑量，δｉｊ∈｛０，１｝，当ｐｉ是ｔｊ的输入时，δｉｊ＝１， 当ｐ ｉ不是ｔ ｊ 的输入时，δ ｉｊ ＝０，ｉ＝１，２，…，ｎ，ｊ＝１，２，…， ｍ；Ｏ：Ｔ→Ｐ为输出矩阵，Ｏ＝｛γｉｊ｝，γｉｊ为逻辑量，γｉｊ∈ ｛０，１｝，当ｐｉ是ｔｊ的输出时，γｉｊ＝１，当ｐｉ不是是ｔｊ的 输出时，γ ｉｊ ＝０，ｉ＝１，２，…，ｎ，ｊ＝１，２，…，ｍ；Ｉ，Ｏ为ｎ×ｍ 阶矩阵，Ｆ为检测估计权值矩阵，Ｆ＝ｄｉａｇ（μ １ ，μ２，…， μｍ），μｊ∈［０，１］为模糊规则ｔｊ的置信度，表示该节点 在攻击过程中的满足程度、攻击可能性、代价等，Ｄ＝ ｛ｄ１，ｄ２，…，ｄｎ｝为一个命题集合，｜Ｐ｜＝｜Ｄ｜，ｄｉ与ｐｉ一一 对应，为攻击阶段的ｐ ｉ 系统状态等的描述，θ０为初 始状态的命题可信度矩阵，θ０＝（θ０ｄ１，…，θ０ｄｎ）Ｔ，θ０ｄｉ是命 题ｄ ｉ 的初始逻辑状态，θ０ ｄｉ 为［０，１］区间的模糊数，表 示命题ｄ ｉ 的真实程度，用来描述系统状态。 ＦＰＡＮ中的库所可以表示为三要元（ｐｋ，?ｐｋ， ｐｋ?），?ｐｋ和ｐｋ?分别是ｐｋ的输入变迁集和输出变迁 集，?ｐ ｋ 反映了导致ｐ ｋ 这一攻击阶段之前的攻击过 程；ｐ ｋ ?反映了ｐｋ这一攻击阶段的下一步攻击过程。 若?ｐ ｋ ＝8，则ｐｋ为攻击起点，并将ｐｋ称作起始库所； 若ｐ ｋ ?＝8，则ｐｋ为攻击最终目标，并将ｐｋ称作顶上 库所或目标库所。变迁可以表示为三要元（ｔ ｋ ，?ｔｋ， ｔｋ?），?ｔｋ和ｔｋ?分别是ｔｋ的输入库所集和输出库所 集，分别反映了ｔ ｋ 这一攻击过程中系统的前后状态 变化，?ｔ ｋ ≠8，为攻击前提集合，ｔｋ?≠8，为攻击结果 集合。一般情况下，网络攻击的ＦＰＡＮ表示可按如基于ＦＰＮ的模糊攻击图模型及生成算法研究 黄光球，乔坤，朱华平 （西安建筑科技大学管理学院，陕西西安７１００５５） 摘要：以模糊Ｐｅｔｒｉ网（ＦｕｚｚｙＰｅｔｒｉｎｅｔ，ＦＰＮ）理论为基础，定义了一种面向检测的新型网络攻击模型ＦＰＡＮ，提出 了ＦＰＡＮ的生成算法，并通过实验验证了算法的正确性，该模型比攻击树（ＡｔｔａｃｋＴｒｅｅ）更能够反映各个步骤之间的 关系，可重用性也更强，具有较好的实用性。 关键词：模糊Ｐｅｔｒｉ网；攻击树；攻击建模；入侵检测 中图分类号：ＴＰ３１文献标识码：Ａ文章编号：１０００－７１８０（２００７）０５－０１６２－０４ ＡｐｐｒｏａｃｈｔｏＦｕｚｚｙＡｔｔａｃｋＮｅｔＢａｓｅｄｏｎＦｕｚｚｙＰｅｔｒｉＮｅｔａｎｄ ｉｔｓＧｅｎｅｒａｔｉｎｇＡｌｇｏｒｉｔｈｍ ＨＵＡＮＧＧｕａｎｇ－ｑｉｕ，ＱＩＡＯＫｕｎ，ＺＨＵＨｕａ－ｐｉｎｇ （ＣｏｌｌｅｇｅｏｆＭａｎａｇｅｍｅｎｔ，Ｘｉ′ａｎＵｎｉｖｅｒｓｉｔｙｏｆＡｒｃｈｉｔｅｃｔｕｒｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉ′ａｎ７１００５５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＢａｓｅｄｏｎＦｕｚｚｙＰｅｔｒｉｎｅｔ（ＦＰＮ），ａｎｅｗｅｘａｍｉｎａｔｉｏｎ－ｏｒｉｅｎｔｅｄｎｅｔｗｏｒｋａｔｔａｃｋｍｏｄｅｌｎａｍｅｄＦｕｚｚｙＰｅｔｒｉ－ｎｅｔ ＡｔｔａｃｋＮｅｔ（ＦＰＡＮ）ｉｓｐｕｔｆｏｒｗａｒｄ．Ｂａｓｅｄｏｎｔｈｉｓｍｏｄｅｌ，ａｇｅｎｅｒａｔｉｎｇａｌｇｏｒｉｔｈｍｉｓｐｒｏｐｏｓｅｄ，ａｎｄｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅ ａｌｇｏｒｉｔｈｍｉｓｖｅｒｉｆｉｅｄｂｙｅｘｐｅｒｉｍｅｎｔｓ．Ｃｏｍｐａｒｅｄｔｏｔｈｅａｔｔａｃｋｔｒｅｅ，ｔｈｉｓｍｏｄｅｌｃａｎｒｅｆｌｅｃｔｔｈｅｒｅｌａｔｉｏｎｓｈｉｐｂｅｔｗｅｅｎｅａｃｈ ｓｔｅｐｏｆｔｈｅａｔｔａｃｋ；ｉｔｓｒｅｕｓａｂｉｌｉｔｙａｎｄｕｓａｂｉｌｉｔｙａｒｅａｌｓｏｇｏｏｄ． Ｋｅｙｗｏｒｄｓ：ｆｕｚｚｙｐｅｔｒｉｎｅｔ；ａｔｔａｃｋｔｒｅｅ；ａｔｔａｃｋｍｏｄｅｌｉｎｇ；ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ 收稿日期：２００６－０６－１８
网络攻击技术及攻击实例介绍 摘要：随着计算机网络的广泛使用，网络攻击技术也迅猛发展。研究网络攻击带来的各种威胁，有针对性的对这些威胁进行有效防范，是加固安全防御体系的重要途径。研究计算机网络攻击技术，模拟黑客行为，以敌手推演为模型、以攻防对抗为实践方式来验证网络整体安全防护效能，是加强网络安全防护的一种重要手段。本文介绍了WEB脚本入侵攻击、缓沖区滋出攻击、木马后门攻击、网络设备攻击、内网渗透攻击、拒绝服务攻击、网电空间对抗六种典型网络攻击技术及伊朗核设施遭震网技术的网络攻击案例。 一、网络攻击技术分类 计算机网络攻击是网络攻击者利用网络通信协议自身存在的缺陷、用户使用的操作系统内在缺陷或用户使用的程序语言本身所具有的安全隐患，通过使网络命令或者专门的软件非法进人本地或远程用户主机系统，获得、修改、删除用户系统的信息以及在用户系统上插入有害信息，降低、破坏网络使用效能等一系列活动的总称。 从技术角度看，计算机网络的安全隐患，一方面是由于它面向所有用户，所有资源通过网络共享，另一方面是因为其技术是开放和标准化的。层出不穷的网络攻击事件可视为这些不安全因素最直接的证据。其后果就是导致信息的机密性、完整性、可用性、真实性、可控性等安全属性遭到破坏，进而威胁到系统和网络的安全性。 从法律定义上，网络攻击是入侵行为完全完成且入侵者已在目标网络内。但是更激进的观点是(尤其是对网络安全管理员来说)，可能使一个网络受到破坏的所有行为都应称为网络攻击，即从一个入侵者开始对目标机上展开工作的那个时刻起，攻击就开始了。通常网络攻击过程具有明显的阶段性，可以粗略的划分为三个阶段: 准备阶段、实施阶段、善后阶段。
复杂网络理论及其研究现状 复杂网络理论及其研究现状 【摘要】简单介绍了蓬勃发展的复杂网络研究新领域，特别是其中最具代表性的是随机网络、小世界网络和无尺度网络模型；从复杂网络的统计特性、复杂网络的演化模型及复杂网络在社会关系研究中的应用三个方面对其研究现状进行了阐述。 【关键词】复杂网络无标度小世界统计特性演化模型 一、引言 20世纪末，以互联网为代表的信息技术的迅速发展使人类社会步入了网络时代。从大型的电力网络到全球交通网络，从Internet 到WWW，从人类大脑神经到各种新陈代谢网络，从科研合作网络到国际贸易网络等，可以说，人类生活在一个充满着各种各样的复杂网络世界中。 在现实社会中，许多真实的系统都可以用网络的来表示。如万维网（WWW网路）可以看作是网页之间通过超级链接构成的网络；网络可以看成由不同的PC通过光缆或双绞线连接构成的网络；基因调控网络可以看作是不同的基因通过调控与被调控关系构成的网络；科学家合作网络可以看成是由不同科学家的合作关系构成的网络。复杂网络研究正渗透到数理科学、生物科学和工程科学等不同的领域，对复杂网络的定性与定量特征的科学理解，已成为网络时代研究中一个极其重要的挑战性课题，甚至被称为“网络的新科学”。 二、复杂网络的研究现状 复杂网络是近年来国内外学者研究的一个热点问题。传统的对网络的研究最早可以追溯到18世纪伟大数学家欧拉提出的著名的“Konigsberg七桥问题”。随后两百多年中，各国的数学家们一直致力于对简单的规则网络和随机网络进行抽象的数学研究。规则网络过于理想化而无法表示现实中网络的复杂性，在20世纪60年代由Erdos和Renyi（1960）提出了随机网络。进入20世纪90年代，人们发现现实世界中绝大多数的网络既不是完全规则，也不是完全随机
一、选择题（单选） 1、历史上，Morris和Thompson对Unix系统的口令加密函数Crypt()进行了下列哪一种改进措施，使得攻击者在破解Unix系统口令时增加了非常大的难度。（A ） A.引入了Salt机制 B. 引入了Shadow变换 C.改变了加密算法 D.增加了加密次数 2、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?（C） A.IP欺骗 B.DNS欺骗 C.ARP欺骗 D.路由欺骗 3、通过TCP序号猜测，攻击者可以实施下列哪一种攻击？（D） A.端口扫描攻击 B.ARP欺骗攻击 C.网络监听攻击 D.TCP会话劫持攻击 4、目前常见的网络攻击活动隐藏不包括下列哪一种？（A ） A.网络流量隐藏 B.网络连接隐藏 C.进程活动隐藏 D.目录文件隐藏 .5、在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。（B） A.dir B. attrib C.ls D. move 6、Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。（B） A.utmp/utmpx文件 B.wtmp/wtmpx文件 C. lastlog文件 D. attc文件 7、Unix系统中的w和who命令用来搜索____来报告当前登录的每个用户及相关信息。（A） A.utmp/utmpx文件 B. wtmp/wtmpx文件 C. lastlog文件 D. attc文件 8、流行的Wipe工具提供什么类型的网络攻击痕迹消除功能?（D） A.防火墙系统攻击痕迹清除 B. 入侵检测系统攻击痕迹清除 C.Windows NT系统攻击痕迹清除 D. Unix系统攻击痕迹清除 9、Brutus是一个常用的Windows平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解（A） A. SMTP B. POP3 C. Telnet D. FTP 10、在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D） A.红色代码 B.尼姆达（Nimda） C.狮子王（SQL Slammer） D. CIH 11、网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B） A.网络信息的抗抵赖性 B.网络信息的保密性 C.网络服务的可用性 D.网络信息的完整性 12、会话劫持的这种攻击形式破坏了下列哪一项内容？（D） A.网络信息的抗抵赖性 B.网络信息的保密性 C.网络服务的可用性 D.网络信息的完整性 13、拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A）
SARS 的传播分析模型 摘要 SARS 疫情的爆发给我国国民经济发展和日常生活秩序都产生了严重的影响。尽早的控制疫情蔓延，科学准确的预测疫情的发展趋势以指导疫情处理措施的安排，稳定群众心理都有重要的实际意义。 文中对2003年SARS 的相关统计数据进行分析处理，根据疫情高峰前期感染人数增长率0>r 和后期0
相关主题
文本预览