《网络安全技术》实训指导书
实训项目一: 个人主机安全策略设置
实训学时：2学时
实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。
实训内容：设置 WINDOWS 系统安全策略。
实训条件：网络实训室，视频课件。
实训操作方法步骤：
设置 WINDOWS 系统安全策略
（1）安全管理系统用户
（2）用强密码和密码限制策略
（3）用最小化原则管理系统服务
（4）更新系统补丁
（5）用户权限管理
实训考核标准：学习态度30%+实训作品70%
实训项目二: ARP病毒诊断与防御
实训学时：2学时
实训目的要求：通过实训，学生可以使用 Wrieshark进行网络嗅探与协议分析；
能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。
实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：
1.ARP 病毒攻击
（1）获得 ARP 病毒攻击工具 Cain并进行安装
（2）选好攻击对象，使用 Cain工具进行攻击
（3）使用 Cain工具对攻击对象的流量数据进行解密
2.ARP 病毒的诊断方案 （1）获得协议分析工具WireShark并进行安装
（2）使用 WireShark获取网络流量，分析 ARP 病毒的特征
（3）给出 ARP 病毒的防御方案
实训考核标准：学习态度30%+实训作品70%
实训项目三: 计算机远程控制诊断与防御
实训学时：2学时
实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。
实训内容：远程侵入；远程控制。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：
1. 远程侵入
（1）使用扫描工具（Nmap，X-Scan）寻找入侵目标
（2）使用协议分析工具WireShark分析多种扫描方式的特点
1网络安全及防火墙技术
1北京邮电大学
交换技术与通信网国家重点实验室
宽带网研究中心
阙喜戎
rongqxrongqx@@主要内容
典型攻击示例
信息系统安全概述
2交换技术与通信网国家重点实验室宽带网研究中心防火墙技术
典型攻击示例
3Windows 2000的登录漏洞
4
一个例子
Windows 2000 的登录漏洞
5交换技术与通信网国家重点实验室宽带网研究中心缓冲区溢出攻击
int abc(int a, ...)
{
char s[256];
...
scanf(“%s”,s);字符缓冲s[]函数局部变量栈
的
生
长
方
向地
址
的
生
长
方内存映像
SP
6交换技术与通信网国家重点实验室宽带网研究中心...
}
攻击代码函数返回地址向
SP
2分布式拒绝服务攻击步骤1
不安全的计算机Hacker
探测扫描大量主机以1
7交换技术与通信网国家重点实验室宽带网研究中心Scanning
Program寻找潜在入侵目标。
InternetHacker
被控制的计算机(代理端)分布式拒绝服务攻击步骤2
8交换技术与通信网国家重点实验室宽带网研究中心黑客设法入侵有安全漏洞
的主机并获取控制权。2
Internet
Hacker
被控制计算机（代理端）
Server
9交换技术与通信网国家重点实验室宽带网研究中心黑客在得到入侵计算机
清单后，从中选出满足建
立网络所需要的主机，放
置已编译好的攻击程序，
并能对被控制的计算机发
送命令。3
InternetHacker
被控制计算机（代理端）
Server
10交换技术与通信网国家重点实验室宽带网研究中心Using Client program,
黑客发送控制命令给主机，
准备启动对目标系统的攻击4
Internet
Targeted
System
Hacker
Server被控制计算机（代理端）分布式拒绝服务攻击步骤5
11交换技术与通信网国家重点实验室宽带网研究中心Internet5
Targeted
SystemHacker
《网络信息安全》ppt课件完整版
•网络信息安全概述
•网络攻击与防御技术
•密码学原理及应用
•身份认证与访问控制
•数据安全与隐私保护
•恶意软件防范与处置方法
•网络安全风险评估与应对策略目
录
网络信息安全概述01定义网络信息安全是指通过采取必要的技术、管理和法律手段，保护网络系统和网络数据不受未经授权的访问、攻击、破坏或篡改，确保网络系统的正常运行和网络数据的机密性、完整性和可用性。
重要性随着互联网的普及和信息化程度的提高，网络信息安全已成为国家安全、社会稳定和经济发展的重要保障。网络信息安全不仅关系到个人隐私和企业机密，还涉及到国家安全和社会稳定。因此，加强网络信息安全
保护已成为全社会的共同责任。定义与重要性
网络信息安全经历了从单机安全、网络安全到信息安全的发展历程。随着互联网的普及和技术的进步，网络信息安全不断面临新的挑战和威胁，同时也促进了安全技术的不断创新和发展。发展历程
目前，网络信息安全已成为全球性的难题，黑客攻击、病毒传播、网络犯罪等安全事件层出不穷。各国政府和企业纷纷加强网络信息安全保护和防御措施，推动网络信息安全技术和产业的快速发展。
现状发展历程及现状法律法规与标准
各国政府纷纷制定和完善网络信息安全相关法律法规，明确网络安全责任和义务，打击网络犯罪和违法行为。例如，中国的《网络安全法》、美国的《计算机欺诈和滥用法》等。法律法规
国际组织和各国政府还制定了一系列网络信息安全标准和规范，指导企业和个人加强网络安全防护。例如，ISO 27001信息安全管理体系标准、PCI DSS支付卡行业数据安全标准等。这些标准和规范涵盖了网络安全管理、技术防护、应急响应等方面，为网络信息安全提供了全面的保障。
标准
网络攻击与防御技术02
通过伪造信任网站或邮件，诱导用户输入敏
感信息，如用户名、密码等。钓鱼攻击
包括病毒、蠕虫、木马等，通过感染用户设
备，窃取数据或破坏系统功能。恶意软件
利用大量合法或非法请求，使目标服务器过
网络安全意识培训课件(带附件)
1 / 9网络安全意识培训课件(带附件)网络安全意识培训课件一、引言随着信息技术的飞速发展，互联网已经深入到我们生活的方方面面。然而，网络在给我们带来便捷的同时，也带来了许多安全风险。近年来，我国网络安全事件频发，个人信息泄露、网络诈骗等现象层出不穷，给广大网民造成了严重的经济损失和精神困扰。因此，提高网络安全意识，加强网络安全防护，已成为我国亟待解决的问题。本课件旨在通过培训，使广大网民了解网络安全知识，提高网络安全意识，防范网络安全风险。二、网络安全基础知识1.网络安全概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续、可靠、正常地运行，网络服务不中断。2.网络安全风险网络安全风险主要包括计算机病毒、木马、黑客攻击、网络钓鱼、信息泄露等。网络安全意识培训课件(带附件)
2 / 93.网络安全防护措施（1）安装杀毒软件和防火墙，定期更新病毒库；（2）使用复杂密码，并定期更换；（3）不随意陌生和不明软件；（4）不在公共场合使用不安全的网络；（5）备份重要数据；（6）及时更新操作系统和软件补丁。三、网络安全意识提升1.个人信息保护（1）谨慎填写个人信息，尤其是联系号、方式号、银行卡号等敏感信息；（2）不在不可信的网站上进行注册和登录；（3）注销不再使用的账号；（4）定期查看个人信息，发现异常及时处理。2.网络交易安全（1）选择正规、可信赖的电商平台进行购物；网络安全意识培训课件(带附件)
3 / 9（2）使用安全的支付方式，如、支付等；（3）谨慎对待退款、中奖等诈骗信息；（4）保留交易记录，以便维权。3.社交网络安全（1）谨慎添加陌生人为好友；（2）不轻易透露个人信息；（3）对陌生和文件保持警惕；（4）不参与传播不良信息。4.电子邮件安全（1）不打开来历不明的邮件；（2）谨慎邮件中的和附件；（3）使用复杂密码，并定期更换；（4）不在邮件中透露敏感信息。四、网络安全法律法规1.《网络安全法》网络安全意识培训课件(带附件)
