当前位置：文档之家 › 精品课件-网络空间安全技术实践教程-13.3课件

精品课件-网络空间安全技术实践教程-13.3课件

  • 格式：pptx
  • 大小：847.92 KB
  • 文档页数：16

下载文档原格式

  / 16

合集下载

网络空间安全技术实践教程 2.1课件

网络空间安全技术实践教程 2.1课件
网络空间安全技术实践教程 7
2.1 杀毒软件的使用与分析
实验步骤： 1）360杀毒的使用与分析
(3)思考与分析 尽管360杀毒占据了大部分杀毒软件市场，依然有一些用户认为360 杀毒的使用体验不是很好，更愿意去使用付费的杀毒软件。试着归纳总 结360杀毒的优势因素，并分析思考还有哪些方面需要改进。
网络空间安全技术实践教程
3
2.1 杀毒软件的使用与分析
实验要点说明：（实验难点说明）
360杀毒主要功能模块使用
小红伞Avira主要功能模块使用
思考分析杀毒软件的优缺点
网络空间安全技术实践教程
4
2.1 杀毒软件的使用与分析
实验准备： （实验环境，实验先有知识技 术说明）
操作系统windows XP及以上 360杀毒软件 小红伞Avira杀毒软件
实验报告要求
实验报告要求有封面，实验目的，实验环境， 实验结果及分析；其中实验结果主要描述你使用的 杀毒软件的各个功能（每个杀毒软件至少3个功能）。 实验分析主要是描述你对各功能关于技术原理，先 进性，使用性能，使用效果等方面的阐述。
网络空间安全技术实践教程
13
2.1 杀毒软件的使用与分析
实验扩展要求
网络空间安全技术实践教程
8
2.1 杀毒软件的使用与分析
实验步骤： 2）小红伞Avira的使用与分析
(1)小红伞Avira简介 Avira AntiVirus是由德国的Avira公司开发的一套杀毒软件，分为 商业版本和个人免费版本。由于其独特的红色病毒防护伞形图标，更多 被称为“小红伞”，在系统扫描、即时防护、自动更新等方面都有不错 的表现，用户超过七千万，成为了病毒查杀软件又一不错的选择。 小红伞Avira的界面选择走简约路线，没有过多的花哨功能，使用户 易于操作，如图2-1-5所示。主界面突出显示防御状态、主机保护和网络 保护，左侧边栏也列出了所有功能的入口，朴素又不失功能性。

网络安全技术项目教程(微课版)课件项目5 网络安全技术实践

网络安全技术项目教程(微课版)课件项目5 网络安全技术实践
中间人攻击（Man-in-the-Middle Attack， MITM）是一种由来已久的网络入侵手段，并且 至今还具有极大的扩展空间。在网络安全方面， 中间人攻击的使用是很广泛的，曾经猖獗一时 的服务信息块（Server Message Block， SMB）会话劫持、DNS欺骗等技术都是典型的 中间人攻击手段。
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。

网络空间安全技术实践教程 13.1课件

网络空间安全技术实践教程 13.1课件

13
13.1 ping扫描实验
实验步骤： （4）利用fping工具进行ping扫描 在terminal中输入fping -a -g 172.217.5.1 172.217.5.78>a.txt 在文件中可以找到a.txt文件，文件中保存着 活动的ip地址。
网络空间安全技术实践教程
14
13.1 ping扫描实验
网络空间安全技术实践教程
第四篇 渗透攻击测试实验篇
第十三章 网络扫描实验 1技术实践教程
2
13.1 ping扫描实验
实验目的： 熟练运用ping命令判断网络状况，熟练 掌握fping工具的使用流程。
网络空间安全技术实践教程
3
13.1 ping扫描实验
实验原理： （1）ping扫描 Ping过程传输的是一种特定类型的网络数 据包，称为ICMP数据包。Ping用于给计算 机或者网络设备上的某些特殊接口发送特 定类型的网络流量，这种网络流量叫做 ICMP回显请求数据包。如果收到ping包的 设备是开启的且不限制响应，那么它就会 回应一个回显响应数据包给发送方。
网络空间安全技术实践教程 7
13.1 ping扫描实验
实验要点说明：（实验难点说明）
1.如果发送的icmp包有回应，说明目标主机活动 2.Fping 命令的用法 fping [选项] [ping的目标]
-a 显示可ping通的目标 -A 将目标以ip地址的形式显示 -b n ping 数据包的大小。（默认为56） -c n ping每个目标的次数 (默认为1) -C n 同-c, 返回的结果为冗长格式 -I if 绑定到特定的网卡 -S addr 设置源ip地址
网络空间安全技术实践教程
16
13.1 ping扫描实验

《网络空间安全实验教程》课件第2章

《网络空间安全实验教程》课件第2章

2 XXE攻击
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部 文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起DOS攻击等危害。 XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致 可上传恶意XML文件。
实 验：testfire首页>搜索框存在XSS攻击风险 测试平台与浏览器：Win10 + IE11 浏览器 测试步骤：
1) 打开国外网站testfire主页：。 2) 在搜索框输入：<script>alert("test")</script>。 3) 点击Go按钮进行搜索。 期望结果：返回正常，无弹出对话框。
1) 打开网站：。 2) 进入页面：/crosstraining/aboutyou.php。 3) 在输入域中输入“</script><script>alert("attack")</script>”。 4) 点击“Submit”提交页面。 5) 观察页面元素。 期望结果：不响应脚本信息。
机械工业出版社机械工业出版社网络空间安全实验教程网络空间安全实验教程2章章xssxss与与xxexxe攻击实训攻击实训要点要点xssxss攻击攻击xxexxe攻击攻击xssxss攻击攻击攻击者往攻击者往webweb页面里插入恶意页面里插入恶意javascriptjavascript代码代码当用户浏览该页之时当用户浏览该页之时嵌入嵌入webweb里面的里面的javascriptjavascript代码会被执行代码会被执行从而达到恶意攻击用户的目的从而达到恶意攻击用户的目的
实际结果：浏览器响应脚本信息，弹出“attack”对话框。

(2021)网络安全技术与实践完美版PPT

(2021)网络安全技术与实践完美版PPT

1.1网络安全概念及内容
网络安全的概念及目标
国内外网络安全技案术全研例究球现1状-重1 大数据泄露事件频发，针对性攻击持续增多。
计算机网络安全（Computer Network Security）简称网络安全，是指利用计算机网络技术、管理、控制和措施，保证网络系统及数据
（2．信网息络）安的全保保根密护性范据、畴完赛及整重性门点、网铁络服克务2可0用1性3、年可控1性0和月可审的查性《受到安保护全。分析报告》，发现全球 1媒．体网及络其安数全据涉近安及全的几保主护年要,内是最容指对严媒体重数的据和一媒体起本身重的安大全保数护据。 泄露事件，已造成1.5亿用户 并设置虚拟机的的处个理器人。 资料被泄露，到目前为止所知的数据泄露事件中，被 图5 1物-6理网安络全安与泄全隔主离露要技威术最胁及多途径的信息为用户的真实姓名、证件账号(如社会保险 网媒络体安 安全全通与用物卡模理型隔卡如离图技号术1-8)所和示，出不足生是日并非期所有等情况重都通要用。信息，而且各种有针对性的攻击 也持续增多。 网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一，互联网普及率稳步提升。
1.1网络安全概念及内容
网络安全的概念及目标
2. 网络安全的目标及特征 网络安全问题包括两方面的内容，一是网络的系统安全，
二是网络的信息（数据）安全，而网络安全的最终目标和关键 是保护网Байду номын сангаас的信息（数据）安全。
网络安全的目标是指计算机网络在信息的采集、存储、处 理与传输的整个过程中，根据安全需求，达到相应的物理上及 逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全 的最终目标就是通过各种技术与管理手段，实现网络信息系统 的保密性、完整性、可用性、可控性和可审查性。其中保密性、 完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求，如图1-2所示。

《网络空间安全实验教程》课件第12章

《网络空间安全实验教程》课件第12章
第12章 安全集成攻击平台 Burpsuite实训
机械工业出版社 《网络空间安全实验教程》
要点
Burp Suite Burp Suite主界面 Burp Suite框架与工作流程 Burp Suite配置代理 Proxy工具 Spider工具Sc Nhomakorabeanner工具
Intruder工具
Repeater工具 Sequencer工具 Decoder工具 Comparer工具
2 Burp Suite主界面
3 Burp Suite框架与工作流程
4 Burp Suite配置代理
5 Proxy工具
6 Spider工具
7 Scanner工具
8 Intruder工具
9 Repeater工具
10 Sequencer工具
11 Decoder工具
12 Comparer工具
1 Burp Suite
Burp Suite界面友好，功能强大。它所包含的各个工作模块紧密结合，构成一个完整的工作 流 。 用 户 可 以 用 Proxy 工 具 拦 截 请 求 和 响 应 ； 用 Spider 工 具 爬 取 应 用 的 内 容 和 功 能 ； 用 Scanner工具进行两种模式的漏洞扫描；用Intruder进行用户名和密码的猜解；用Repeater 工具进行手动攻击；用Sequencer工具来进行会话令牌随机性的检测。除此之外该工具包还 自带解码器和比较器，能够给用户的测试提供很大的便利。

《网络空间安全技术实践教程》课件1.3课件


网络空间安全技术实践教程
13
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(1)Skype的界面分析 色彩方面：在色彩的运用上，Skype也采用了蓝白相结合，除了给人 清爽的感觉，蓝色同时还意味着深远、思考，有趣的是，大多数互联网 公司设计师似乎取得了一致的意见，蓝白结合能够带给人一种科技感， 一种与时代密切相关的气息，更加符合年轻人拼搏的精神，给以积极向 上的体验，比如知乎、QQ等均默认主色调为蓝色。
网络空间安全技术实践教程
15
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(2)Skype的功能分析 实时口语翻译：互联网连接了世界各地的人们，但是语言的障碍是 沟通的一大难题，Skype推出的实时翻译功能，让实现无障碍交流成为可 能(如图1-3-7)。目前，文字实时翻译支持40多种语言，不同语言的用户 在利用多个语言进行文字聊天时，可以选择读出聊天文字。 即时通讯：Skype也具有即时通讯软件具备的基础功能，实时与好友 交流，语音视频等会议以及群聊等多种功能，如图1-3-8所示。
即使Skype采用一些安全措施，但是安全问题仍然非常严峻。近几年 来，几乎每年都会发生几次大量Skype账号被盗的情况，而Skype对此所 作的安全方面的努力，实际上取得的效果并不好，账户找回机制仍然存 在严重的安全隐患，且几年的时间里几乎没有任何改进。
网络空间安全技术实践教程
17
1.3 即时聊天工具使用和分析
18
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(4)分析与思考 根据上述对于Skype全球通话功能的介绍，再通过网络搜索，试解释 Skype的核心P2P的技术原理，以及解释Skype通信流程中对于查找用户所 使用的全球索引技术的实现原理。 根据上述内容以及网络搜索，了解Skype在用户终端所用的协议是什 么？在传输的时候传输协议是什么？如何呼叫建立和释放？

网络安全技术与实训介绍课件


03
02
物联网安全：物联网设备数量庞 大，安全防护需求日益增长，物 联网安全技术成为网络安全发展 的重要领域。
04
隐私保护技术：随着数据泄露事 件频发，隐私保护技术成为网络 安全技术发展的重要方向。
网络安全政策法规趋势
法规制定：各国 政府正在制定和 实施网络安全法 规，以保护企业 和个人信息安全
01
的复合型人才。
实战经验成为重要考量：网络安全人才 需要具备丰富的实战经验，能够应对各
种网络安全问题。
跨学科人才培养：网络安全涉及多个学 科领域，如计算机科学、数学、通信等，
跨学科人才培养成为趋势。
职业认证成为行业标准：网络安全行业 需要建立统一的职业认证体系，提高网
络安全人才的专业素质。
谢谢
法规执行：政府 和企业需要加强 法规执行，确保 网络安全法规得 到有效实施
03
02
法规更新：随着 技术的发展，法 规需要不断更新 以适应新的安全 威胁和挑战
04
国际合作：各国 政府和企业需要 加强国际合作， 共同应对网络安 全威胁和挑战
网络安全人才培养趋势
复合型人才需求增加：随着网络安全技 术的不断发展，企业需要具备多种技能
总结教训：总 结网络安全事 件的教训和经 验教训
预防措施：提 出预防网络安 全事件的措施 和方法
案例分享：分 享网络安全案 例，提高网络 安全意识
案例启示与对策
01
02
03
加强网络安全意识， 提高防范能力
定期进行安全检查，及 时发现并修复漏洞
建立完善的网络安全管 理制度，规范操作流程
04
05
06
加强网络安全培训，提 高员工网络安全技能
网络安全技术应用

《网络安全技术原理与实践》课件第一章 网络安全概论

高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材

网络空间安全技术实践教程 3.1课件


网络空间安全技术实践教程
3
3.1信息搜集工具的使用
实验要点说明：（实验难点说明）
Nmap的下载及安装 Nmap两种模式的使用(窗口界面和命令行模式) 混合使用Nmap各命令参数
网络空间安全技术实践教程
4
3.1信息搜集工具的使用
实验准备： （实验环境，实验先有知识技 术说明）
操作系统Windows XP及以上 Nmap7.30版本及以上
Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以 得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令 以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。 随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两 者所显示的内容一致，但窗口显示的内容更加直观。
网络空间安全技术实践教程
11
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
打开窗口界面显示后，此时默认命令为-T4 –A –v，如果暂时不需 要更改命令，可以直接输入扫描目标后，点击“扫描”，该软件即可执 行。如图3-1-10所示。
(3)扫描结果分析
此处仅对Nmap的几个基本结果：主机开放情况，端口开放情况以及 操作系统进行分析。
网络空间安全技术实践教程
7
3.1信息搜集工具的使用
实验步骤：
2）Nmap安装主要步骤
(1)选择安装包进行下载
进入官方主页面后，首页会显示最新的可获得的 Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接 点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap 7.40 版本安装包。
6
3.1信息搜集工具的使用
实验步骤：
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

网络空间安全技术实
9
13.3 漏洞扫描实验
实验步骤： （4）点击开始扫描按钮，即可开始进行漏洞扫描。
扫描完成之后，点击扫描名，即可进入扫描报告界面， 漏洞等一些信息会呈现在报告中。
网络空间安全技术实
10
13.3 漏洞扫描实验
实验要求： 熟练掌握Nessus软件进行漏洞扫描。
网络空间安全技术实
11
实验原理： 现在，我们已经有了目标计算机的IP地址列表，并知道
了这些计算机上开放的端口和已经启用的服务，是时候对目标 计算机进行漏洞扫描了。漏洞就是存在于软件或者系统配置中 可以被利用的弱点。我们在漏洞扫描中主要讨论Nessus。
网络空间安全技术实
4
13.3 漏洞扫描实验
实验要点说明：（实验难点说明） 学会使用nessus工具
13.3 漏洞扫描实验
实验扩展要求： 自行创建一个扫描策略，对自定目标主机进行漏洞扫描 。
网络空间安全技术实
12
实验视频：
13.3 漏洞扫描实验
网络空间安全技术实
13
每一种知识都需要努力， 都需要付出，感谢支持！
知识就是力量，感谢支持！
----谢谢大家！！
网络空间安全技术实践教程
吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社
第四篇 渗透攻击测试实验篇
第十三章 网络扫描实验 13.3 漏洞扫描实验
网络空间安全技术实
2
13.3 漏洞扫描实验
实验目的： 通过本实验对漏洞扫描具有深刻的理解，能够熟练掌握
漏洞扫描流程。
网络空间安全技术实
3
13.3 漏洞扫描实验
网络空间安全技术实
5
13.3 漏洞扫描实验
实验准备： （实验环境，实验先有知识技术说明） Kali Linux 或 windows10 或mac OSX Metasplo技术实
6
13.3 漏洞扫描实验
实验步骤： （1）配置扫描 点击左上角的New Scan按钮，进行新的扫描配置
网络空间安全技术实
7
13.3 漏洞扫描实验
实验步骤： （2）进入之后可以看到有各种扫描类型的选项，进行漏洞扫 描，点击Basic Network Scan（基础网络扫描）即可。
网络空间安全技术实
8
13.3 漏洞扫描实验
实验步骤： （3）在配置界面，输入新的扫描的名称，在描述框中中提供 本扫描大致情况的描述，在目标中输入需要扫描的目标的ip地 址或者ip地址区间，或者域名都可。也可以点击add File加入 需要扫描ip地址的文件。其他的配置框，本书采用默认配置， 若要了解各种配置具体情况，可上网下载Nessus6.0的用户手 册查阅。