《计算机网络安全技术》课程教案
2017-2018学年第二学期
主要内容：
第一部分计算机网络安全综述（第1章）
第二部分黑客常用的攻击方法（第2章）
第三部分计算机病毒（第3章）
第四部分数据加密技术（第4章）
第五部分防火墙技术（第5章）
第六部分 Windows server安全（第6章）
第七部分 Web安全（第7章）
课程安排：
共18周，每周2次课，4学时
所用教材：
《计算机网络安全技术》 XXXXX 主编 XXXXXXXX出版社
讲授内容：
理论部分：
第一周
教学要点：
1. 网络安全的基本概念
2. 网络安全的目标
3. 网络安全与协议层次的关系
教学要求：
1 掌握网络安全的目标及措施
2 能够举出网络安全的实例并简要说明
3 掌握不同协议层次上的网络安全问题
讲授内容：
1.1 基本概念
例子保护私人住所
挂窗帘 防止外人偷窥；
加锁→防小偷；
养狼狗→拒绝不受欢迎之客；
安装警报系统，摄像头→检测不速之客；
电围墙，篱笆，门卫→审查；
安全应考虑的问题的两方面（矛盾与统一）：安全威胁、被保护物品的价值安全措施的目标：Access Control，Authentication，Integrity，Accountability，Privacy；
职业前景：网络安全管理；网络安全软件设计开发；网络律师；网上监管专家；与网络安全有关的著名公司：Symantec(赛门铁克)、Microsoft、Kaspersky、Redhat、McAfee Versign……；
国外著名公司漏洞统计数据；漏洞实例分析；
区分：远程管理（控制）软件vs黑客软件，木马；
常见网络安全用语，俗语说明：木马（trojan），特洛伊、肉鸡
隐私、言论自由、版权；
1.2 网络拓扑与安全
什么是拓扑
网络按照基本拓扑的分类：星型、总线型、环型
其他：网状，不规则型
拓扑与网络安全的关系
星型网的优势：所有两个节点间通信只定义了一条路径
网络（特指中间节点）处于固定的物理位置，易确保物理安全
TCP/IP 协议进行通信；因特网上的安全隐患
按照TCP/IP的协议层次，安全隐患问题分以下来讨论：网际层、传输层、应用层：
1．网际层: 伪造（假冒）IP地址伪造（假冒）ARP 伪造（假冒）路径控制信息
恶意使用（假冒）源路由
利用IP/ICMP数据包的DoS攻击（非授权使用）
2．传输层: 预测（假冒）TCP初始序号
利用TCP/UDP数据包的DoS攻击（非授权使用）
3．应用层: 扫描/搜索（非授权使用）
DNS（Domain Name Service:域名服务）欺骗（假冒）
窃听用户认证信息（窃听）
攻击程序缺陷（非授权使用）
代理服务器的非法使用（非授权使用）
利用电子邮件进行的DoS攻击（非授权使用）
病毒与木马
1.3 网络安全的层次结构(Hierarchy of Network Security)
物理安全安全控制安全服务
1.4 网络安全威胁
1.4.1 网络威胁的类型
窃听、假冒、重放、流量分析、破坏完整性
1.4.2 威胁的动机(Motives)
工业间谍、财政利益、报复或引人注意、恶作剧、无知
第二周
教学要点：
1 网络攻击及其分类
2 客户服务器的工作模式及其特点
教学要求：
1 掌握主动攻击与被动攻击的区别并能举例说明
2 能够针对客户和服务器进行区分并能编程
讲授内容：
1.5 网络攻击
“攻击”的定义
任何非授权行为
法律定义：入侵行为完全完成且入侵者已经在目标网络内部。
本课程：可能使一个网络受到破坏的所有行为都被认为是攻击。
网络攻击的两大分类
被动攻击(Passive Attacks)：攻击者监视所有信息流以获得某些秘密形式：窃听、流量分析最难被检测到
主动攻击(Active Attacks)：攻击者试图突破你的安全防线
形式：假冒、重放、欺骗、消息篡改、拒绝服务等
对网络的被动攻击和主动攻击
1.6 基本安全技术
防火墙(Firewall)，加密(Encryption)，身份认证(Authentication)，数字签名(Digital Signature)，内容检查(Content Inspection)
网络攻击
“攻击”的定义：任何非授权行为
法律定义：入侵行为完全完成且入侵者已经在目标网络内部。
本课程：可能使一个网络受到破坏的所有行为都被认为是攻击。
有关对网络的被动攻击和主动攻击的词汇：
Normal Flow； Interception；Interruption； Modification；Fabrication；
Model for Network Security；Network Access Security Model；
应用层的客户-服务器方式
在 TCP/IP 的应用层协议使用的是：客户-服务器方式
计算机的进程(process)就是运行着的计算机程序。
为解决具体应用问题而彼此通信的进程称为“应用进程”。
应用层的具体内容就是规定应用进程在通信时所遵循的协议。
客户和服务器的区分：
客户(client)和服务器(server)都是指通信中所涉及的两个应用进程。
客户-服务器方式所描述的是进程之间服务和被服务的关系。
客户是服务请求方，服务器是服务提供方。
客户软件的特点：在进行通信时临时成为客户，但它也可在本地进行其他的计算。
被用户调用并在用户计算机上运行，在打算通信时主动向远地服务器发起通信。
可与多个服务器进行通信。
不需要特殊的硬件和很复杂的操作系统。
服务器软件的特点：专门用来提供某种服务的程序，可同时处理多个远地或本地客户的请求。
在共享计算机上运行。当系统启动时即自动调用并一直不断地运行着。
被动等待并接受来自多个客户的通信请求。
一般需要强大的硬件和高级的操作系统支持。
客户进程和服务器进程使用 TCP/IP 协议进行通信
功能较强的计算机可同时运行多个服务器进程
1.7 网络安全模型
考虑信息系统的四方模型:
Sender（发信者）、Receiver（收信者）、Enemy（敌人）、Boss（监控管理方）
1.8 安全漏洞
信息系统的安全漏洞主要有三个方面：
1）OS →操作系统
2）Network→计算机网络
3）DBMS →数据库管理系统
补充内容：
星号（*）密码的破解；一个电影网站的破解录像；网络嗅探器sniffer；Java编程初步
第三周
教学要点：
1 对称密码系统的特点和代表算法
2 古典密码的例子：凯撒密码
3 DES算法描述
教学要求：
1 区分对称密码系统和非对称密码系统
2 针对古典密码编程实现
3 了解DES算法的特点及使用方法
讲授内容：
2.1 前言
传统的密钥加密解密系统都是对称密钥密码系统。
加密和解密使用同一把密钥。
从最早的凯撒密码到使用最多的DES，以及下一代密码算法Rijndael
1976年，Diffie 和Hellman发表论文“New Direction in Cryptography”,从而出现了非对称密钥密码系统
密钥加密系统的几个部分：
M(Message) →消息空间， C(Cipertext) →密文空间
K(Key) →密钥空间，E(Encryption Algorithm) →加密算法
D(Decryption Alorithm) →解密算法
它们满足EK1(M)=C DK2(C)=M DK2(EK1(M))=M
两种密钥算法体制
对称密钥算法：K1 ←→K2 也叫秘密密钥算法，单一密钥算法
非对称密钥算法K1 ←/→K2 也叫公开密钥算法
2.2 古典密码
替换密码例：凯撒密码
置换密码例：纵行置换密码
凯撒密码----简介
凯撒密码是罗马扩张时期由Julius Caesar 创造的，用于加密通过信使传递的作战指令。它把字母表中的字母移动一定位置而实现加密。
如向右移动2位，则A变成C，B变成D … X变成Z Y变成 Z变成？
凯撒密码----分析
字母表总共有26个字母
用凯撒密码加密，如果明文字符串是“Hello”,移动2位则变为密文
如何解密？只要将字母向相反方向移动同样位数即可
这里移动的位数“2”是加密和解密共用的密钥
凯撒密码---编程思路
Step1:读取要加密的字符串、密钥
Step2:取出字符串中的每个字符
Step3:对每个字符进行移位
这里采用Java编程实例说明：Step1 Step2 Step3 编译并运行程序加密：Java Caesar 明文密钥
解密：Java Caesar 明文 -密钥
这里明文指“要加密的字符串”；密钥指“移动的位数”
DES（数据加密标准）：最通用的对称密码体制算法：DES--Data Encryption Standard
密钥长度为56位，分组长度64位，需要进行16轮加密迭代的对称密钥加密分组算法。
对称密码算法的两种类型：
分组密码：一次处理一块输入，每个输入块声称一个输出块，典型例子：DES 算法
流密码：对输入元素连续处理，同时产生连续单个输出元素。典型例子：A5算法
2.3 DES的工作模式
ECB (Electronic Codebook) 电子密码本 CBC (Cipher Block Chaining) 密码分组链接
CFB (Cipher Feed back) 密文反馈 OFB (Output Feed back) 输出反馈
有关DES的破解
早期官方的得出了十分乐观的结论；Diffie，Hellman等修改了他们的估计；
计算机科学家Tanenbaum指出，即使没有这种专用机，也可以用穷举法破译DES。
A5算法序列密码简介
2.4 其它对称密码算法
2.4.1 IDEA
IDEA即国际数据加密算法，它的原型是PES，对PES改进后的新算法称为IPES，并于1992年改名为IDEA(International Data Encryption
Algorithm)。
补充内容
Word密码的破解；网络嗅探器sniffer；Java编程初步
第四周
教学要点：
1 单向散列函数原理与应用
2 单向散列函数安全性分析
教学要求：
1 理解和掌握单向散列函数的原理和常用算法
2 了解密码破解的原理和防范与应用
讲授内容：
单向散列函数的原理和应用场合
单向散列函数：
散列值是由单向散列函数产生的。所谓的单向散列函数(Hash Function，又称哈希函数、杂凑函数)，是将任意长度的消息M映射成一个固定长度散列值h的函数：h=H(M)
其中，h的长度为m。
单向散列函数算法MD5和SHA-1的算法描述
MD5的前景
在2004国际密码学会议（Crypto’2004）上，王小云教授公布了破解MD5算法的研究成果，引起了密码学界轰动。但这里MD5算法的破解对实际应用的冲击要远远小于它的理论意义，不会造成PKI、数字签名安全体系的崩溃。MD5的安全性问题
MD5的两种常用的应用场合为：单向变换用户口令；对信息进行签名
单向散列函数的强度体现在它能把任意的输入随机化到什么程度，并且能产生输出。
对MD5的普通直接攻击（野蛮攻击）穷举可能的明文产生和H(m)相同的结果
对MD5的生日攻击：用概率来指导散列冲突的发现
其它对MD5的攻击：微分攻击被证明对MD5的一次循环有效，但对全部4次循环无效。
有一种成功的MD5攻击，不过是它对MD5代码本身作了手脚，属于crack 而不是hack
口令长度和信息论：根据传统信息论，英语每个8-bit字母的信息熵为
1.3bits（来源于英语语法的规律性这个事实，字母出现的概率不等造成了
熵的减小，如果26个字母出现的概率均等，信息熵会增至4.7bits）。
密码系统的选择与密码攻击
对于一个密码系统来说，如果新的密码系统的强度依赖于攻击者不知道算法的内部机理，那这密码注定会失败。最好的算法是那些已经公开的，并经过世界上最好的密码分析家们多年的攻击，但还是不能破解的算法。
密码攻击
密码分析攻击分类（都假设密码分析者知道所用的加密算法的全部知识）唯密文攻击(cipher text only) 已知明文攻击(known plain text)
选择明文攻击(chosen plain text) 选择密文攻击(chosen cipher text) 自适应选择明文/密文攻击(chosen text)选择密钥攻击(chosen key)
软磨硬泡攻击(Rubber-hose)
补充内容
黑客字典介绍；Java编程初步；远程控制举例；VMWare介绍
虚拟机软件介绍：VMWare
虚拟机软件可以在一台电脑上模拟出来若干台PC，每台PC可以运行单独的操作系统而互不干扰，实现一台电脑“同时”运行几个操作系统，还可以将这几个操作系统连成网络。
VMWare的使用：
Guest OS，模拟的硬件，可以使用ISO文件作为光盘，运行模式
网络设置方式：Bridged方式，NAT方式
第五周
教学要点：
1 公钥密码体制的原理和代表算法RSA和Diffie-Hellman
2 Diffie-Hellman算法的安全性分析
3 数字签名介绍
教学要求：
1 理解和掌握RSA算法和Diffie-Hellman
2 理解防范Diffie-Hellman攻击的方法
3 了解数字签名的分类与应用
讲授内容：
公钥密码体制的历史和发展，参考文献
公钥密码系统原理：基于陷门单向函数的概念。单向函数是易于计算但求逆困难的函数，
公钥密码系统的应用：通信保密、数字签名、密钥交换
密钥交换
通信双方交换会话密钥，以加密通信双方后续连接所传输的信息。一般，每次逻辑连接使用一把新的会话密钥，用完就丢弃。例如：Diffie-Hellman密钥交换
公开密钥算法RSA的描述
选择两个不同的大素数p和q(一般都为100位左右的十进制数字)，计算乘积：n=pq
和欧拉函数值：φ (n)=(p?1)(q?1)
随机取一整数e，1＜e＜φ(n)，且e和φ(n)互素。此时可求得d以满足：ed==1 modφ(n) 则 d = e–1 modφ(n)
这样可以把e和n作为公开密钥，d作为私人密钥。其中，p、q、φ(n)和d 就是秘密的陷门(四项并不是相互独立的)，这些信息不可以泄露。
RSA加密消息m时(这里假设m是以十进制表示的)，首先将消息分成大小合适的数据分组，然后对分组分别进行加密。每个分组的大小应该比n小。
设ci为明文分组m加密后的密文，则加密公式为
ci=mie (mod n)
解密时，对每一个密文分组进行如下运算：
mi=cid (mod n)
加/解密方案的可行性证明可以参考参考资料。
RSA应用举例：选p=5，q=11，则
n=pq=55，φ (n)=(p?1)(q?1)=40
于是明文空间为在闭区间[1, 54]内且不能被5和11整除的数。选择e=7，则d=23。由加/解密公式可以得到加密表如表4-1所示。
4.2 Diffie-Hellman密钥交换
4.2.1算法概述
Diffie-Hellman算法的安全性在于在有限域上计算离散对数非常困难。
(1)Alice和Bob协商一个大素数p及p的本原根a，a和p可以公开；
(2)Alice秘密产生一个随机数x，计算X=ax mod p，然后把X发送给Bob；
(3)Bob秘密产生一个随机数y，计算Y= ay mod p，然后把Y发送给Alice；
(4)Alice计算k=Yx mod p；
(5)Bob计算k'=Xy mod p。
k和k'是恒等的，因为k= Yx mod p=(ay)x mod p=(ax)y mod p= Xy mod p= k'
则k和k'即为秘密密钥。
4.2.2 针对Diffie-Hellman算法的中间人攻击
4.2.3 认证的Diffie-Hellman密钥交换---针对中间人攻击
4.2.4 三方或多方Diffie-Hellman
4.3 数字签名
数字签名的基本概念
数字签名与传统签名的比较
数字签名的分类
数字签名的方式：直接数字签名；仲裁数字签名
安全性：无条件安全的数字签名；计算上安全的数字签名
可签名次数：一次性的数字签名；多次性的数字签名
数字签名算法：普通数字签名算法EIGamal RSA DSS/DSA
其他：不可否认的数字签名算法；群签名算法；盲签名算法
补充内容：Java实现的RSA加密和解密；Java实现的Diffie Hellman密钥分配
第六周-第九周
教学要点：
1 TCP/IP相关网络体系结构及协议复习
2 漏洞扫描与端口扫描
3 各种协议漏洞及其防范方法介绍
教学要求：
1 理解和掌握TCP/IP网络基础知识中有关网络安全的内容
2 理解和掌握端口扫描的作用和应用
3 了解协议的漏洞分析方法，掌握防范方法及工具应用
讲授内容：
TCP/IP协议栈
通常被认为是一个四层协议系统。
UDP和TCP的对比
UDP：面向无连接，传送数据前不需先建立连接，不可靠，只提供“尽最大努力服务”,但实现简单，速度快，开销小。
TCP：面向连接，传送数据前建立连接，传送结束后释放连接，复杂性和开销都比UDP大。但能提供可靠的全双工信道
有关运输层：端口的概念
端口就是运输层服务访问点 TSAP。
端口是用来标志应用层的进程。
端口号：端口使用16bit的端口号进行标志。端口号只具有本地意义，即端口号只是为了标志本计算机应用层中的各进程。在因特网中不同计算机的相同端口号是没有联系的。分为两类：
一类是所谓的熟知端口 ,数值为0~1023—>常用熟知端口(well-known port) 其他的端口都属于一般端口，用来随时分配给请求通信的客户进程。
互联网地址
IP 地址是在全世界范围是惟一的 32 bit 的标识符。
每一类地址都由两个固定长度的字段组成，其中一个字段是网络号net-id，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。常用的三种类别的 IP 地址的使用范围
协议封装
TCP传给IP的数据单元称作TCP报文段或简称为TCP段(TCP Segment)。
IP传给网络接口层的数据单元称作IP分组(IP Datagram)。
更准确地说，IP和网络接口层之间传送的数据单元应该是包(Packet)。包既可以是一个IP数据报，也可以是IP数据报的一个片(Fragment)。
通过以太网传输的比特流称作帧(Frame)。
以太网数据帧的物理特性是其长度必须在46～1500字节之间
IP协议
网际协议IP是TCP/IP的核心，IP协议是不可靠的协议。
IP数据包中含有发送它的主机的IP地址(源地址)和接收它的主机的IP地址(目的地址)。
TCP协议
TCP数据包中包含序列号和应答号；排序；重传。
用三次握手建立 TCP 连接
TCP 连接释放的过程
TCP 的正常的连接建立和关闭
TCP的有限状态机模型
补充：IP和地理位置的对应关系；IP数据库；VisualRoute等软件介绍漏洞扫描相关知识与端口扫描软件PortScanner,SuperScan简介
扫描（scan）就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。扫描软件是一把双刃剑．
扫描的种类分为三类：
第一类数据库安全扫描器；
第二类操作系统安全扫描器；
第三类网络安全扫描器（针对子网络服务、应用程序、网络设备和网络协议等）。
端口扫描（Port Scan)
常用的端口扫描技术:
TCP connect()扫描；TCP SYN扫描；TCP FIN扫描；IP段扫描；TCP反向ldent 扫描
扫描器举例：X-SCAN
TCP会话劫持(TCP Hijack)
攻击者截获和重定向客户与服务器之间的数据流，使之经过攻击者的机器。
对于客户和服务器来说，它们都认为是在直接进行通信。
TCP会话劫持涉及的具体手段：去同步(Desynchronization)
常用攻击手段分析：
信任与认证（常见于Unix/Linux)；伪造IP地址及其原理；
序列号猜测；利用TCP定时器漏洞实现的攻击；
UDP协议
ARP/RARP协议
IP包是被封装在以太网帧内的。以太网有它自己的地址方案，它采用的是48比特的惟一硬件(MAC)地址。以太网头包含源和目的硬件地址。
地址解析协议 ARP原理
ARP 高速缓存的作用：缓存中毒；常见ARP攻击原理与防范
ARP应当注意的问题：攻击一般局限于局域网内部
DDoS/ DoS拒绝服务攻击原理：目前出现最多，也是最难防范的攻击，常见DDos攻击工具Trinoo，TFN ： UDP Flood攻击，Ping Flood,
Smurf攻击，伪造源IP，特殊ICMP数据包通讯.
其他常见流行攻击工具与攻击手段分析：
结论：攻击手段不断变化，隐蔽性更强，应不断学习提高以跟上网络安全技术发展
第十周
教学要点：
1 VPN的作用和应用场合
2 IPSec的作用和协议的规范
教学要求：
1 了解VPN的应用
2 理解IPSec的内容和配置
讲授内容：
VPN的安全考虑
实现VPN之前，我们不仅应看到其带来的好处，同时应清楚其存在的潜在安全威胁，
常见VPN应用环境
VPN通常用于三种网络环境。
远程接入
VPN安全策略
是网络安全策略的一个子集，相对来说它要更细节化(Granular)
VPN数据安全性
VPN 协议
VPN是基于隧道(Tunneling)的技术。
VPN隧道对要传输的数据用IP协议进行封装，这样可以使数据穿越公网（Internet)。
IPSec的引入：
补充：在网络的不同层次上的保密及特点。针对网络的分层结构，保密层次也分为：
应用层、传输层、网络层、数据链路层。
应用层有PGP、Kerberos和Secure Shell等
传输层有TLS， SSL等。
网络层，即IP层主要有IPSEC等。
数据链路层，专有线路连接，是速度快，但实现难度大，如银行的ATM提款机。
IPV4数据报与IPv4的缺陷，IPv6
IPSec协议
IPSec是一套开放的，基于标准的安全体系结构提供了大量安全特性
IPSec的要点
两个通信协议：AH , ESP
两种操作模式：传输模式，隧道模式
一个密钥交换管理协议：IKE
两个数据库：安全策略数据库SPD，安全关联数据库SAD
IPSec的体系结构
IPSec数据包信息格式，因特网密钥管理协议
习题：
当使用隧道方式时，构造了新的外部IP首部。对于IPv4和IPv6，指出外部分组中的每一个外部IP首部字段和扩展首部与内部分组的相应字段或扩展首部的关系。即指出哪些外部值是从内部值得来的，哪些值是独立于内部值构造出来的。
第十一周
教学要点：
1 SSL的作用和原理
2 配置和使用SSL/TLS
教学要求：
1 熟悉SSL/TLS中的术语和概念
2 能够为Web服务器配置安全通信
讲授内容：
传输层安全SSL和TLS
SSL（Secure Sockets Layer）/TLS的历史和发展，各版本与发展阶段，对应关系
SSL协议体系结构简述
SSL的组成
SSL协议包括两个子协议：SSL记录协议和SSL握手协议
SSL的三大功能
认证服务器身份，认证客户端身份，使用公钥加密技术产生共享秘密信息建立加密的SSL连接
连接和会话的概念和区别
会话状态包含的元素
连接状态包含的元素
SSL记录协议
SSL记录协议的操作过程
改变密码规范协议：最为简单的协议
告警协议：类似TCP/IP协议里ICMP协议的地位和作用
握手协议
SSL中最复杂的部分就是握手协议。
握手协议的组成
什么是密码组（Cipher Suite)
SSL握手协议的步骤
安全HTTP通信
SSL最为普遍的用法是实现浏览器和WWW服务器之间的安全Web HTTP通信。
HTTPS可以运行在不同的服务器端口，缺省情况为443。
通过为IIS配置安全通信理解SSL的应用（在实验中体现）
第十二周-第十三周
教学要点：
1 防火墙的原理、特点、分类和应用
2 包过滤技术和代理技术在防火墙中的应用
教学要求：
1 理解防火墙的原理以及网络中的作用
2 能够为合适的网络安全情况选择合适的防火墙技术
讲授内容：
网络安全整体框架(拓扑图说明)
防火墙的概念、原理
不可信网络 VS 可信任网络
防火墙的发展
防火墙的实现形式：软件防火墙，硬件防护墙，个人防火墙
实例：CheckPoint NetScreen、NAI、Zone Alarm，瑞星个人防火墙 ICS ICF ipchains iptables Linux上的的移动防火墙说明其各属于哪类防火墙防火墙技术（层次）
包过滤型防火墙应用网关型防火墙电路级网关防火墙
状态检测型防火墙自适应代理型防火墙
防火墙体系结构
双重宿主主机体系结构；被屏蔽主机体系结构；被屏蔽子网体系结构。
防火墙领域的前沿技术
传统防火墙的缺点
包过滤技术：最原始的防火墙。
判断主要依据数据域① IP地址②协议类型③ TCP/UDP头信息④分片字段创建包过滤器的规则的几个原则
危险的服务： Telnet，NetBIOS 网络文件系统(NFS) 网络信息服务(NIS) X 窗口
服务器TCP/UDP端口过滤，端口过滤规则创建，UDP端口过滤
FTP带来的困难：FTP正常模式原理 FTP被动模式的原理：
无状态操作和有状态检查
包过滤器的优缺点
堡垒(Bastion)主机
堡垒主机的概念，堡垒主机的特点，堡垒主机可提供的服务
使用堡垒主机要保证安全型应该考虑的问题
防火墙中的代理技术
比较：包过滤与代理服务器的区别
代理服务器的优缺点，传统代理与透明代理，代理的其他服务如NAT等习题：
1 如果说防火墙相关的技术主要有三种，它们是？
2 如果说防火墙的体系结构主要有三种，它们是？
3 一台在Internet上的计算机，为什么会出现无法访问内网的WWW服务器？
（从防火墙设置考虑）
4 简单的防火墙过滤规则设置为什么会无法使用FTP？
5 下面哪种防火墙规则更安全和有效？为什么？
1）禁止所有服务，只开启有限服务 2）开启所有服务，禁止不安全服务
第十四周
教学要点：
安全编程中的缓冲区溢出和格式化字符串
教学要求：
理解安全编程原理及防范，并在个人编程中避免此类问题
讲授内容：
解决三个问题：什么是安全编程？为什么要进行安全编程？如何进行安全编程？
着重分析两类安全编程问题1）缓冲区溢出(Buffer Overflow) 2）格式化字符串(Format String)
缓冲区溢出
程序例子运行结果
缓冲区溢出攻击方式
编写正确的代码建议
利用CPU技术防止缓冲区溢出
格式化字符串
攻击方式与缓冲区溢出类似，也是通过覆盖缓冲区来达到攻击的目的的，利用格式化函数，如printf()的格式化字符串%n来覆盖缓冲区的。
导致格式化字符串漏洞的原因
利用格式化字符串漏洞可实现的攻击方式
针对格式化字符串漏洞提出一些安全建议。
其他安全编程问题：条件竞争、临时文件、动态内存分配和释放
实验部分：
实验一远程控制原理与实践(DameWare)
实验目的：
1．通过DameWare的使用理解远程控制的常用操作和模式
2．掌握远程控制类木马的防治措施
实验内容及步骤：
1．下载和安装DameWare NT Utilities
2．使用DameWare截取远程桌面并控制（要求保存成功控制的截图），注意，请在相临的机器互相控制测试，不要对本机进行测试。
3．设置DameWare使得远程主机不出现任何提示，体会网络木马攻击的方式。4．基于VC++的带有远程控制功能的源代码分析（课后，选做内容）
5．将简单的具有C/S功能的Java程序加入简单远程控制功能，如远程运行命令（课后，选做内容）
常见问题及解决：
1．总是弹出“找不到网络路径”错误提示对话框，无法远程登录进行维护
解决方法：在注册表编辑器中依次展开
“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Lan manServer/Parameter”找到“AutoShareServer”和“AutoShare Wks”这两个键，然后将它们删除，这样就可以重新启用“ADMIN$”默认隐藏共享了，最后重启文件服务器系统。
实验问题：
1．在上面实验步骤中需要“截图”的位置把实验结果截图保存。
2．根据你的理解，谈谈远程控制软件和木马有何区别和联系？
实验二网络数据包的抓取和分析(Sniffer)
实验目的：
1，理解被动攻击与网络数据截取的原理
2，熟悉常用抓包工具SnifferPro的使用，为后续课程打基础
实验内容及步骤：
1．安装SnifferPro4.5
2．熟悉Sniffer的使用界面
3．配置数据包过滤器(Filter)
4．抓取数据包并分析
5． Sniffer实例分析：使用Email或FTP客户端进行网络通信并抓取用户密码（要求保存截获用户名/密码的截图）
6．基于Java的抓包软件的安装与使用（课后，选做内容）
实验问题：
计算机网络基础教案Newly compiled on November 23, 2020
《计算机网络基础》课程教案 教学过程 一、复习或导入 计算机网络是计算机科学技术的主要研究和发展方向之一，目前在社会上已广泛应用，本章向大家介绍计算机网络的基本知识，使同学深化计算机基础知识，提高计算机的应用技能，以适应信息社会发展的需要。本章的操作在全国一级中占10分，而高校一级中占20分，主要考使用Outlook2000收发电子邮件题目难度不大，望大家在认真做好相关实验，争取在考试中拿到满分。 二、讲授新课（教学环节设计、具体实施步骤） 1.计算机网络的发展 计算机网络发展的阶段划分 在20世纪50年代中期，美国的半自动地面防空系统（Semi-Automatic Ground Environment，SAGE）开始了计算机技术与通信技术相结合的尝试，在SAGE系统中把远
程距离的雷达和其他测控设备的信息经由线路汇集至一台IBM计算机上进行集中处理与控制。世界上公认的、最成功的第一个远程计算机网络是在1969年，由美国高级研究计划署（Advanced Research Projects Agency，ARPA）组织研制成功的。该网络称为ARPANET，它就是现在Internet的前身。 随着计算机网络技术的蓬勃发展，计算机网络的发展大致可划分为4个阶段。 第一阶段：诞生阶段 20世纪60年代中期之前的第一代计算机网络是以单个计算机为中心的远程联机系统。典型应用是由一台计算机和全美范围内2 000多个终端组成的飞机定票系统。终端是一台计算机的外部设备包括显示器和键盘，无CPU 和内存。如图1 随着远程终端的增多，在主机前增加了前端机（FEP）。当时，人们把计算机网络定义为“以传输信息为目的而连接起来，实现远程信息处理或进一步达到资源共享的系统”，但这样的通信系统已具备了网络的雏形。 第二阶段：形成阶段 20世纪60年代中期至70年代的第二代计算机网络（见图2）是以多个主机通过通信线路互联起来，为用户提供服务，兴起于60年代后期，典型代表是美国国防部高级研究计划局协助开发的ARPANET。主机之间不是直接用线路相连，而是由接口报文处理机（IMP）转接后互联的。IMP和它们之间互联的通信线路一起负责主机间的通信任务，构成了通信子网。通信子网互联的主机负责运行程序，提供资源共享，组成了资源子图1 图 2
《网络安全技术》详细教学大纲
《网络安全技术》教学大纲 、课程的性质和目的 （一）课程性质 本课程是一门新兴科学，属于计算机应用技术专 业（普专、远程）的专业限选课程，为学生的选修课。 实施网络安全的首要工作就是要进行网络防范设置。 深入细致的安全防范是成功阻止利用计算机网络犯 罪的途径，缺乏安全防范的网络必然是不稳定的网络 其稳定性、扩展性、安全性、可管理性没有保证。本 课程在介绍计算机网路安全基础知识的基础上，深入 细致的介绍了网络安全设置的方法和经验。并且配合 必要的实验，和具体的网络安全案例，使学生顺利掌 握网络安全的方法。 （二）课程目的 1 .使学生对网络安全技术从整体上有一个较全 面的了解。 课程名称：网络安全技术 课程代码： 学分学时数：4/64 适用专业：计算机应用技术专业 修（制）订人： 审核人： 审定人： 英语名称：Network security technology 课程性质：专业支持必修 修（制）订日期：2009年2月6日 审核日期： 审定日期：
2?了解当前计算机网络安全技术面临的挑战和 现状。 3?了解网络安全技术研究的内容，掌握相关的 基础知识。 4?掌握网络安全体系的架构，了解常见的网络 攻击手段，掌握入侵检测的技术和手段。 5.了解网络安全应用领域的基础知识。 、教学内容、重（难）点、教学要求及学时分配 （4学时） （10学时） 技密钥密码码系统与本概念密钥密码体制; 鉴别：基于保密密钥密码体制的身份鉴别；凸 鉴密钥书的身制鉴钥分鉴较与分基于3勺身 I 证访字 ill 空制较控分析方案UN ' 签名：数字签名万法； RSA 签名万案 第一章：安全技术基础绪论 1、 讲授内容、: 全主开放与安当 2、 教学要求： 了解：开放与安全的冲突 理解：面临的挑战 掌握：计算机网络安全主要内容 3、 教学重点： 安全面临的挑战（不安全的原因、安全的可行性、威 胁的来源、安全威胁类型、攻击类型） 全的含义、计算机胁涉全攻击内容（计算机网络安 :前状突；面临的挑战；计算机网络安 密码
论网络与信息安全的重要性以及相关技术 的发展前景 信息技术应用研究计算机光盘软件与应用ComputerCDSoftwareandApplications2011 年第 2 期论网络与信息安全的重要性以及相关技术的发展前景陆成长 2,钟世红 (1.中国海洋大学 ,山东青岛 266100;2.潍柴动力股份有限公司 ,山东潍坊261001) 摘要 :随着科技的发展 ,互联网的普及 ,电子商务的扩展 ,信息化水平的大幅度提高 , 网络与信息安全也越来越受 到重视 .本文将立足现实 ,浅析网络与信息安全的重要性以及相关技术的发展前景. 关奠词 :网络;信息;网络与信息安全 ;重要性;发展前景 中圈分类号：TP309文献标识码:A文章墙号：1007— 9599(2011)02-0016— 01 TheImportanceofNetwork&Information SecurityandRelatedTechnologyDevelopmentProspects LuChengzhang~.2, ZhongShihong= (1.ChinaOceanUniversity,Qingdao266100,China;2.WeichaiPowerCo.,Ltd.,Weif ang26 1001,China) Abstract：Withtechnologydevelopment,popularityoftheImernet,e-commerceexpansion, substantialincreaseinthelevelof informationtechnology,networkandinf~mafionsecuritygetmoreandmoreattenti on.Thisa rticlebasedOnreality,discussthe importanceofnetworkandinformationsecurityandre~tedtechnologydevelopment prospe cts. Keywords： Network;Infolmation;Networkandinformationsecurity;Importance;Develop
《网络安全技术》课程标准 一、概述 1、本课程的性质 本课程是一门新兴科学，属于计算机网络技术专业的专业课程，为学生的必修课。实施网络安全的首要工作就是要进行网络防范设置。深入细致的安全防范是成功阻止利用计算机网络犯罪的途径，缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。本课程在介绍计算机网路安全基础知识的基础上，深入细致的介绍了网络安全设置的方法和经验。并且配合必要的实验，和具体的网络安全案例，使学生顺利掌握网络安全的方法。 2、课程基本理念 按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，打破了传统的学科体系的模式，将《计算机网络基础》、《Windows 2003Server服务器安全配置》、《计算机网络管理》、《Internet安全设置》等学科内容按计算机高级网络安全管理员岗位的实际项目进行整合，按理论实践一体化要求设计。它体现了职业教育“以就业为导向，以能力为本位”的培养目标，不仅强调计算机网络管理维护岗位的实际要求，还强调学生个人适应劳动力市场的发展要求。因而，该课程的设计应兼顾企业实际岗位和个人两者的需求，着眼于人的全面发展，即以全面素质为基础，以提高综合职业能力为核心。 学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围，但在具体设计过程中还需根据当前计算机常见网络安全的典型实际工作项目为载体，使工作任务具体化，产生具体的学习项目。其编排依据是该职业岗位所特有的工作任务逻辑关系，而不是知识关系。 依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律，按照“学历证书与职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。 依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数 3、课程改革思路 ⑴、课程内容方面的改革 随着计算机的发展，计算机网络日新月异、网络设备和网络协议不断升级，教师应对课本内容的及时更新。 ⑵、授课方式的改革 可以考虑采用以计算机网络安全防范为教学主线，先讲基本设置，再讲各种网络设备的工作原理和功能，最后讲网络中各种安全设置方法。 ⑶、课时分配 课程内容由理论教学、实践教学两大部分组成，建议课程总学时为78学时，其中理论
浅谈计算机网络安全技术 近年来，随着计算机在社会生活各个领域的广泛运用，网络已成为一个无处不在、无所不用的工具。然而，网络安全问题也越来越突出，特别是计算机病毒以及计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性、网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，我们必须不断加强和提高网络安全防范意识。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： （1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （2）可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； （3）可控性：对信息的传播及内容具有控制能力。 （4）可审查性：出现的安全问题时提供依据与手段。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户
网络安全技术发展分析 2007年，网络安全界风起云涌，从技术更加精湛的网络注入到隐蔽性更强的钓鱼式攻击，从频频被利用的系统漏洞到悄然运行的木马工具，网络攻击者的手段也更加高明。 网络攻击的发展趋势 综合分析2007年网络攻击技术发展情况，其攻击趋势可以归纳如下： 如今安全漏洞越来越快，覆盖面越来越广 新发现的安全漏洞每年都要增加一倍之多，管理人员要不断用最新的补丁修补这些漏洞，而且每年都会发现安全漏洞的许多新类型。入侵者经常能够在厂商修补这些漏洞前发现攻击目标。 攻击工具越来越复杂 攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用特征进行检测。攻击工具具有以下特点： ?反侦破和动态行为 攻击者采用隐蔽攻击工具特性的技术，这使安全专家分析新攻击工具和了解新攻击行为所耗费的时间增多；早期的攻击工具是以单一确定
的顺序执行攻击步骤，今天的自动攻击工具可以根据随机选择、预先定义的决策路径或通过入侵者直接管理，来变化它们的模式和行为。 ?攻击工具的成熟性 与早期的攻击工具不同，目前攻击工具可以通过升级或更换工具的一部分迅速变化，发动迅速变化的攻击，且在每一次攻击中会出现多种不同形态的攻击工具。此外，攻击工具越来越普遍地被开发为可在多种操作系统平台上执行。 攻击自动化程度和攻击速度提高，杀伤力逐步提高 扫描可能的受害者、损害脆弱的系统。目前，扫描工具利用更先进的扫描模式来改善扫描效果和提高扫描速度。以前，安全漏洞只在广泛的扫描完成后才被加以利用。而现在攻击工具利用这些安全漏洞作为扫描活动的一部分，从而加快了攻击的传播速度。 传播攻击。在2000年之前，攻击工具需要人来发动新一轮攻击。 目前，攻击工具可以自己发动新一轮攻击。像红色代码和尼姆达这类工具能够自我传播，在不到18个小时内就达到全球饱和点。 越来越不对称的威胁 In ter net上的安全是相互依赖的。每个In ter net 系统遭受攻击的可能性取决于连接到全球In ternet上其他系统的安全状态。 由于攻击技术的进步，一个攻击者可以比较容易地利用分布式系
随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”引领世界进入一个全新的发展阶段。然而，由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨人员的攻击，计算机网络安全问题日益突出。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。 一、网络安全的定义 所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。 二、影响网络安全的主要因素 （1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。 （2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。 （3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。 （4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。 （5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。 （6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。 （7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP 协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。 （8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。 三、计算机网络安全的主要技术 网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如下：认证技术、加密技术、防火墙技术及入侵检测技术等，这些都是网络安全的重要防线。 （一）认证技术
网络安全技术教案绪论 Document number：BGCG-0857-BTDO-0089-2022
《网络安全技术》教案（绪论）
绪论 大家知道，在今天发展速度最快的技术之一就是信息技术，信息技术包括通信技术、网络技术和计算机技术。之所以说它发展快，不仅仅是因为技术本身，还因为它的广泛应用。通信技术和网络技术的广泛应用体现在网络应用上，网络特别是Internet网络已经是人们现在不能缺少的，它的应用改变了人们的思维方式、生活方式、工作方式，像在坐的同学们，几乎每天都要用到网，收发邮件，上网浏览信息，用QQ聊天等等，要通过网络做很多很多的事情。但是大家可能越来越多的感受到，在用网络时，经常会受到莫明的干扰，网络安全问题越来越多。 问题：为什么要保护网络安全 组织学生思考、讨论。 （给出当前有关网络安全事件的事例和统计数字，使学生真正了解网络攻击事件的防不胜防和网络攻击带来的惨重损失。并通过讲解国内外一些网络犯罪的实例，使学生懂得哪些行为是违法的，认识到维护网络安全和遵守安全法律法规的重要性。） 1.病毒是网络安全中最大的问题 在众多的安全问题中，要属病毒危害最大最广泛，有这样一句话：就是安全是从病毒入手的，据以往资料显示，病毒在安全问题上占到80%。 根据瑞星2008年全年病毒分析报告的统计，截止到2008年底，只是瑞星公司就截获新病毒9306985余种，这一数字是2007年的倍多，从图中可以看到，截获的病毒数一直在不断的增长，右下角这个图是江民公司2007年报告的数与瑞星公司相近，差不多都是6倍，而到了2008年增长了13倍。其中木马病毒5903695种，占病毒总数的64%，比去年有所降
文件编号：TP-AR-L5204 In Terms Of Organization Management, It Is Necessary To Form A Certain Guiding And Planning Executable Plan, So As To Help Decision-Makers To Carry Out Better Production And Management From Multiple Perspectives. （示范文本） 编制：_______________ 审核：_______________ 单位：_______________ 计算机网络安全技术及 防范措施正式样本
计算机网络安全技术及防范措施正 式样本 使用注意：该解决方案资料可用在组织/机构/单位管理上，形成一定的具有指导性，规划性的可执行计划，从而实现多角度地帮助决策人员进行更好的生产与管理。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 摘要；随着我国经济的飞速发展，计算机网络技 术也发展迅猛，但是在发展的同时，也存在许多安全 隐患。由于网络本身的开放性与自由性，从而对计算 机数据安全造成了很大的破坏侵犯，比如说，人们在 网上购物、转账等。正是由于计算机网络技术的开放 性，因此如果利用不好则会让潜在的病毒，侵入计算 机，造成不同程度的安全隐患发生，比如说，木马程 序攻击、电子邮件欺骗、安全漏洞和系统后门等，那 么针对现今计算机网路存在的一系列安全隐患，本文 将提出几点防护措施。
关键词：网络安全；网络攻击；安全风险；防范技术 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）07-0040-02 在这个充满竞争的现代化社会中，计算机网络的应用，把人们带上了一个全新的时代。由于计算机网络技术的庞大与普及，已经成为了信息传播的主要媒介，但是这种公开的平台，会让网络面临着不同程度的攻击与破坏，比如说，由于线路问题的攻击、计算机对电磁铁的攻击、计算机对系统软件存在的漏洞进行攻击等等。而当今将信息保护，信息存储、处理与传输以及信息系统完整性作为网络技术保护的重点，确保给计算机网络用户提供更加安全的措施。 1网络安全的解析 在计算机网络早期应用期间，由于网络协议缺乏
《计算机网络安全技术》期中考试试卷 一、填空题（每空1分，共15分） 1、网络安全的结构层次包括：物理安全、 和 。 2、 ，是计算机网络面临的最大威胁。 3、网络安全需求分析的基本原则是： 、依据标准、分层分析、结合实际。 4、信息网络安全风险分析要本着 、多角度的原则。 5、UNIX 和Windows NT 操作系统能够达到 安全级别。 6、一般情况下，机密性机构的可见性要比公益性机构的可见性 （填高或低）。 7、从特征上看，网络安全包括 、 、可用性、可控性、可审查性等五个基本要素。 8、域名系统DNS 用于主机名与 之间的解析。 9、操作系统的安全控制方法主要有隔离控制和 。 10、在网络应用中一般采用硬件加密和 两种加密形式。 11、 是访问控制的重要内容，通过它鉴别合法用户和非法用 户，从而有效地阻止非法用户访问系统。 12、通过硬件实现网络数据加密的方法有三种：链路加密、 和端 对端加密。 13、制定OSI/RM 的国际标准化组织是 。 二、选择题（每题1分，共25分） 答题卡 1、在网络信息安全模型中，（ ）是安全的基石，它是建立安全管理的标准和方法。 A 、政策，法律，法规 B 、授权 C 、加密 D 、审计与监控 2、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为4类7个安全级别，其中描述不正确的是（ ）。 A 、A 类的安全级别比B 类的高 B 、C1类的安全级别比C2类的高 C 、随着安全级别的提高，系统的可恢复性就越高 D 、随着安全级别的提高，系统的可信度就越高 3、按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（ ）。 A 、DOS B 、Windows 98 C 、Windows NT D 、Apple 的Macintosh System 7.1 4、下列不属于流行局域网的是（ ）。 A 、以太网 B 、令牌环网 C 、FDDI D 、ATM 5、IP 地址的主要类型有5种，每类地址都是由（ ）组成。 A 、48位6字节 B 、48位8字节 C 、32位8字节 D 、32位4字节 6、DES 是对称密钥加密算法，（ ）是非对称密钥加密算法。 A 、RSA B 、IDEA C 、HASH D 、MD5 7、加密算法若按密钥的类型划分，可以分为（ ）。 A 、公开密钥加密算法和对称密钥加密算法 B 、公开密钥加密算法和分组密码算法 C 、序列密码和分组密码 D 、序列密码和公开密钥加密算法 ---------------------------密 ------------ 封 ------------ 线------------ 内 ------------不-------------得--------------答---------------题-------------------
网络技术应用-网络安全（教案） —、课程设计理念和思想 现在大部分学生都会上网，但是网络中的黑客行为、病毒和垃圾一直在侵袭和破坏我们的网络环境。如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 高二学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。 三、教学目标 知识目标：1、介绍常见的黑客攻击手段，尽量深入浅出，让学生比较容易的理解。 2、了解计算机病毒的定义、特性及有关知识。 3、学会病毒防护和信息安全防护的基本方法。 4、了解威胁信息安全的因素，知道保护信息安全的基本措施。 能力目标：1、学会使用杀毒软件进行病毒防护。 2提高发现计算机安全问题和解决问题的能力。 情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网，遵守相关法律规范，养成良好的上网习惯。 四、教学重点、难点： 重点：计算机信息安全问题及防范策略； 难点：介绍黑客，讲解黑客常用的攻击手段。 五、教学方法： 实例演示法、自主探究法、讨论法。 六、课前准备： 1、制作互联网安全方面的损失图标两份； 2、收集教材案例； 七、教学过程:
网络安全技术的发展和展望 摘要：随着信息网络技术的应用日益普及和深入，网络安全成为网络应用的重大隐患。由于网络安全的脆弱性而导致的经济损失，每年都在快速增长。为了有效地保护企业网络，大多数企业部署了涉及到多层的网络安全产品，其中包括防火墙，入侵检测系统，和病毒检测网关等。在本文中，我们首先了解下目前常用的网络安全技术，通过深入学习各个层的不同的安全技术能过更好地解决网络系统的安全问题。 关键词：网络；安全；数据包；防火墙；入侵防御；防病毒网关 网络安全技术的现状 目前我们使用各种网络安全技术保护计算机网络，以降低恶意软件和各种攻击给企业带来的风险。使用的网络安全技术大致可以分为四类： 1. 数据包层保护：如路由器的访问控制列表和无状态防火墙； 2. 会话层保护：如状态检测防火墙； 3. 应用层保护：如代理防火墙和入侵防御系统； 4. 文件层保护：如防病毒网关系统。 在表-1中对四类网络安全技术进行了比较，并且评估各种技术涉及的协议，安全机制，以及这些技术对网络性能的影响。 表-1 网络安全技术的比较 数据包过滤保护 数据包过滤保护是目前应用最广的控制网络访问的一种方式。这种技术的原理很简单：通过比较数据包头的基本信息来确定数据包是否允许通过。Cisco IOS 的访问控制列表（ACL）是应用最广泛的一种包过滤工具。Linux操作系统中的IPChains也是一种常用的包过滤工具。 对于某些应用协议，在传输数据时，需要服务器和客户端协商一个随机的端口。例如FTP，RPC和H323.包过滤设备不能保护此类协议。为了保证此类应用的数据包通过包过滤设备，需要在访问控制列表上打开一个比较大的”漏洞”，这样也就消弱了包过滤系统的保护作用。 状态检测防火墙 会话层的保护技术通过追踪客户端和服务器之间的会话状态来控制双向的数据流。状态检测防火墙记录会话状态信息，而且安全策略是也是对会话状态的允许或拒绝。对于基于面向连接的TCP协议应用程序，状态检测防火墙提供更丰富的安全策略： 1. 直接丢弃来自客户端/服务器的数据包； 2. 向客户端，或服务器，或者双方发送RST包，从而关闭整个TCP连接； 3. 提供基本的QoS功能。 状态检测防火墙能够监测到客户端和服务器之间的动态端口的协商，从而能够控制动态协议的数据流。例如，对于FTP协议，状态检测防火墙通过监测控制会话中的协商动态端口的命令，从而控制它的数据会话的数据传输。 应用层保护 为了实现应用层保护，需要两个重要的技术：应用层协议分析器和内容匹配技术。应用层保护技术通过应用层协议分析器分析数据流的，从而过滤掉应用。目前，安全设备厂商提供多种安全产品提供应用层保护技术，其中部署比较广泛
仁怀市酒都高中公开课教案 组别信息组课题网络安全 授课人XXX授课年级高二年级 一、教材内容分析 本节课是广东教育出版社的普通高中课程标准实验教科书《信息技术（选修 3）网络技术应用》第六章第一节的内容。“网络安全”不同于粤教版信息技术必修中的“信息安全及系统 维护措施” ，后者涉及的网络安全问题较片面，前者全面介绍了电子商务与网络安全方面的一 些知识，引导学生了解在网络应用中存在的各种安全隐患，使同学们关注网络安全方面的问题， 树立安全用网的意识和习惯。为此，本节共设置了两部分的内容：“一、电子商务与网络安全” ；“二、网络应用中的安全隐患”。 二、教学对象分析 高二学生已经具有一定的网络使用经验，但网络应用的安全意识并不十分强烈。因此，我 们应该引导学生从具体的电子商务活动过程中发现问题，分析问题，归纳和提炼其中的方法和 思想，通过亲身体验与理性建构相结合，在网络应用中与实践的过程中，逐步认识到网络安全 问题的重要性，培养网络安全意识，了解常见的安全防范技术。在应用网络的同时能根据需要 制定安全防护计划书，采取必要的防护措施，为网络应用构建必要的防护。三、教学目标 知识与技能： 1．掌握网络安全和电子商务的概念，并理解电子商务与网络购物的区别。 2．了解电子商务与网络安全的关系。 3．网络应用中的安全隐患及预防措施。 过程与方法： 通过自主探究、完成任务、生生交流、师生交流来体验并总结电子商务与网络安全的关系 和网络应用中的安全隐患，一预防措施。通过本节学习，能够借助自身的使用经验，使用所学 知识解决生活中遇到的网络安全问题。 情感、态度与价值观： 在经历各种讨论、完成任务之后，学生能够逐步认识到网络安全问题的重要性，培养网络 安全意识和安全用网的习惯。 四、教学重点与难点 教学重点： 1．电子商务与网络安全的关系。 2．网络应用中有哪些安全隐患及预防措施。 教学难点： 1．电子商务与网络安全的概念。 2．网络安全意识的形成。
信息要会与營理信豔与电睡 China Computer&Communication2018年第8期 网络安全技术的现状与发展 田铁刚 (黑龙江工业学院，黑龙江鸡西158100) 摘要：随着经济的不断发展，人们生活水平的不断提高，计算机开始进入每一个家庭，同时，互联网也发展起来。如今基本上每一个家庭都联通了互联网，这大大方便了人们之间的信息交流。但是一些问题也开始慢慢凸显出来，其中 最大的问题就是互联网的安全问题。笔者着重阐述了互联网安全的现状，详细探讨了互联网安全技术未来的发展趋势，并且给出一些加强网络安全的措施，希望能够为网络的安全作出贡献。 关键词：互联网；网络安全技术；广域网；发展趋势；信息安全 中图分类号：TP393. 08 文献标识码：A文章编号：1003-9767 (2018) 08-174-02 Network Security Technology Status and Development Tian Tiegang (Heilongjiang University of Technology,Jixi Heilongjiang158100, China) Abstract:With the continuous development of the economy and the continuous improvement of people’s living standard, computers have begun to enter every family.At the same time,the Internet has also developed.Nowadays,every family is basically connected to the Internet,which greatly facilitates the exchange of information between people.But some problems are beginning to emerge.The biggest problem is the security of the Internet.The author focuses on the current situation of Internet security,and then discusses the future development trend of Internet security technology in detail,and gives some measures to strengthen the network security,hoping to make contribution to the security of the network. Key words：Internet;network security technology;wide area network;development trend;information security 随着科技的发展，互联网技术被不断应用到了各行各业，目前计算机的作用不只是计算一些数据，开始通过互联网来 构建一些信息平台，从而实现信息的连通，帮助人们进行信 息的交流。虽然为人和人之间的交流提供了方便，但是一些 安全问题也越来越突出，由于互联网的发展越来越快，网络 环境比较混杂，这就造成网络安全问题越来越突出。因此，必须要分析现阶段的计算机网络发展存在的一些安全问题，针对这些问题重新规划互联网的发展途径，以改变互联网的 安全现状。 1网络安全技术的现状 互联网信息的安全主要是保证互联网设备和计算机软件 以及网络信息的安全[1]，要做到这些就必须从计算机硬件和 软件出发，采取一定的措施使得它们免受攻击，这样就可以 有效防止硬件损坏和信息泄露，才能保证计算机网络的整体 安全，使得互联网能够正常服务于人们。 目前，互联网已深入到了每一个家庭，人们之间的信息交流也非常便捷，如视频通话、微信支付、电子商务等等，都凸显出了互联网的优越性，使得人们的生活更加智能化，生活的质量提高。互联网技术满足了人们的生活需求，使得 人们的生活更加简单方便。 经过了很长时间的发展我国在网络安全方面取得了长足 的进步，以往我国的计算机网络安全主要依靠防火墙'防火墙的功能相对单一，随着技术的进步防火墙开始被拥有报 警、防护、恢复、检测等功能的安全系统所取代，并且在此 基础上建立了相对安全的网络模型，这种系统在技术上有了 非常大的进步，用户的计算系统也越来越安全。虽然我国的 计算机安全技术有了很大的进步，但是一些网络病毒不断演 变，网络安全还面临很大的威胁。 2网络安全的影响因素 从互联网诞生以来计算机网络安全问题一直影响着我 国的互联网，它是历史遗留的问题，随着技术的进步网络安 全问题不可能全部被消除，影响其安全性的因素包括以下几 作者简介：田铁刚（1979-)，男，黑龙江鸡西人，硕士研究生。研宄方向：网络安全与服务。 174
《网络安全技术》课程教学大纲 课程代码： 英文名称：Network Security Technology 学时：48 学分：3 先修课程：计算机基础 适用专业：计算机及信息类、电子与通信、电子商务、金融与经济、管理与工程类等开课院系：电子信息学院网络工程系 教材：网络安全技术及应用（含实验）3版，贾铁军主编，机械工业出版社，2017参考书：（“十三五国家重点出版规划项目”及“上海市高校精品课程教材”） 网络安全技术及应用实践教程2版贾铁军主编，机械工业出版社2016.2 （“十三五国家重点出版规划项目”及“上海市高校精品课程配套教材”） 网络安全实用技术，贾铁军等,清华大学出版社,2016.2(第2版2次印刷） 计算机网络安全教程(第3版) 梁亚声机械工业出版社 2016年8月 一、课程的性质、地位和任务： 《网络安全技术》是计算机科学与技术类、通信与电子类、电子商务与管理工程类等专业开设的一门重要专业基础课程。 随着信息技术的快速发展，我国在网络化建设方面取得了令人瞩目的成就，电子银行、电子商务和电子政务的广泛应用，使计算机网络已经深入到国家的政治、经济、文化和国防建设的各个领域，遍布现代信息化社会的工作和生活每个层面，“数字化经济”和全球电子交易一体化正在形成。网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到国家政治、军事和经济各个方面，而且影响到国家的安全和主权。随着计算机网络的广泛应用和网络之间数据传输量的急剧增大，网络安全的重要性尤为突出，现在已经成为各国关注的焦点，也成为研究热点和人才需求的新领域。 随着信息技术的发展与应用，网络安全的内涵在不断的延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术。网络安全是一个综合、交叉学科领域，要综合利用数学、物理、通信和计算机等诸多学科的长期知识积累和最新发展成果，不断发展和完善。 二、课程内容和基本要求： 第1章网络安全概述 本章要点 网络安全的概念、技术特征、研究目标及内容，网络面临的威胁及其因素分析，网络安全模型、网络安全保障体系和关键技术，保护网络安全技术法律法规，安全技术评估标准和准则，网络安全设计与建设的原则和步骤。 教学目标 ● 掌握网络安全的概念、技术特征、研究目标及内容 ● 了解网络面临的威胁及其因素分析 ● 掌握网络安全模型、网络安全保障体系和关键技术 ● 了解保护网络安全技术法律法规 ● 理解安全技术评估标准和准则 ● 掌握网络安全设计与建设的原则和步骤 第2章网络安全技术基础
课程学习体会 通过学习网络安全技术这门课，我了解到随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势；给政府机构、企事业单位带来了革命性的改革。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。 认真分析网络面临的威胁，我认为，计算机网络系统的安全防范工作是一个极为复杂的系统工程，是一个安全管理和技术防范相结合的工程。在目前法律法规尚不完善的情况下，首先是各计算机网络应用部门领导的重视，加强工作人员的责任心和防范意识，自觉执行各项安全制度，在此基础上，再采用先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。 学习了这门课程，让我对网络安全技术有了深刻的了解及体会： 一、网络安全的简介： 安全就是最大程度地减少数据和资源被攻击的可性。从本质上说，网络的安全和信息的安全等同，指的是网络系统的软硬件和系统中的数据受到保护，不受各种偶然的或者恶意的网络攻击而遭到损坏、修改、删除等，系统连续可靠正常地运行，网络服务不中断。从广泛意义上讲，凡是涉及到网络上信息的完整性、保密性、可控性，可用性和不可否认性的相关技术和理论都是网络安全所要进行研究 的领域。提供安全性的所有技术大致分为两个部分：1、对将被发送
的信息进行安全性相关的变换，包括消息的加密，通过加密搅乱了该消息，使攻击者不可读；2、增加基于该消息内容的代码，使之能够用于证实发送者的身份。 二、网络安全脆弱的原因： 1、开放性的网络环境 正如一句非常经典的话：“Internet的美妙之处在于你和每个人都能互相连接，Internet的可怕之处在于每个人都能和你相互连接。 2、源于协议本身的挑战 有网络传输就有网络传输协议的存在，每一种网络传输协议都有不同的层次、不同方面的漏洞，被广大用户使用的TCP/IP也不例外的存在着自身的漏洞。如网络应用层服务的安全隐患、IP层通信系统的易欺骗性、数据传输机制为广播发送等。 3、操作系统存在漏洞 使用网络离不开操作系统，操作系统的安全性对网络安全同样有非常重要的影响，有很多攻击方法都是从寻找操作系统缺陷入手的。如系统模型本身的缺陷、操作系统的源代码存在Bug、操作系统程序配置不正确、安全管理知识的缺乏也是影响网络安全的一个重要因素。 三、网络攻击与防御技术： 黑客攻击和网络安全的是紧密结合在一起的，研究网络安全不研究黑客攻击技术简直是纸上谈兵，研究攻击技术不研究网络安全就是闭门造车。某种意义上说没有攻击就没有安全，系统管理员可以利用
计算机网络安全技术课程设计选题 1. 校园网安全设计 2. 网吧安全设计 3. 小型企业安全设计 4. 内部网的安全加固 5. 分公司之间的网络安全设计 6. VPN软件 7. 安全的即时通讯软件 8. 安全数据库系统 9.安全网络身份认证系统 10.网络内容安全过滤系统 11.基于代理签名的代理销售软件 12.安全电子商务（政务）网站设计 13.各种网络攻击防护软件 14.入侵检测系统
1-5.具体内容包括： （1）网络安全需求分析，网络安全产品选型，网络拓扑图结构。 （2）操作系统的安全配置、测试 （3）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器的安全设计、配置和测试 （4）恶意代码的防范系统设计，重点是防病毒体系的设计（5）防火墙设计、配置和测试 6、VPN软件 任务：设计一个虚拟专用网系统，可以在虚拟环境下利用公网进行保密通信。 基本要求： （1）可以产生公钥密钥对； （2）可以采用共享对称密钥或者公钥建立安全连接；（3）进行通信的身份认证，认证对方来自虚拟网的某个局域网； 7、安全的即时通讯软件 任务:采用加密、数字签名技术技术对即时通讯软件的通信进行保护。
功能要求： 1.可以进行通信的身份验证，登陆时需要对密码进行加密； 2.采用公钥密码技术验证和签名； 3.采用公钥密码和对称密码结合来进行消息加密，每一次会话产生一个对称加密的会话密钥，会话密钥用公钥建立； 4.具备正常的密钥管理功能，自己的私钥要加密，对方好友的公钥要加以存储和管理，具备导入导出功能。 5.验证完整性，确保消息在传输过程中没有被更改。 6.文件传输的安全，防止病毒文件的传播，防止有害内容的传播，包括一些病毒、恶意程序，甚至防止窃取密码的木马。 8、安全数据库系统 任务：该系统实现一个安全的数据库系统，对数据库进行数字签名保证完整性，数据加密保证隐秘性。 功能要求： 1．数据库的数据要进行加密； 2. 对数据库的完整性进行保护； 3．防止用户根据部分密文明文对，恢复数据库总密钥；4．数据采用一个密钥以某种形式衍生子密钥进行加密；5．保证密钥的安全性。 说明：可以采用总密钥，根据hash函数，以及每一个数据