第1章网络空间安全概论

《网络空间安全概论》课程大纲一、课程名称：网络空间安全概论二、课程性质：选修/必修、理论课三、学时与学分：32学时，2学分四、课程先导课：C语言程序设计、计算机网络、操作系统、计算机组成原理、数据库管理系统等五、课程简介网络空间已经成为人类社会全新的生存空间和国家疆域，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临严峻风险与挑战，维护和保障网络空间安全，培养网络空间安全人才，这两项工作已经上升到国家战略层面。

而网络空间安全人才缺口大，仅仅依靠网络空间安全专业以及信息安全专业的人才培养远远满足不了社会需求。

在计算机学院相关专业开设《网络空间安全概论》课程，对于培养具备网络空间安全知识的复合型计算机学科人才、改善我国网络空间安全专业人才极度匮乏的现状具有积极的促进作用。

《网络空间安全概论》涉及多学科交叉、知识结构和体系宽广，应用场景复杂，同时相关知识更新速度快。

它是一门理论性、工程性、技术性和实践性都很强的专业选修课程。

在课程内容的组织上，力求全面把握网络空间安全的技术脉络和基础知识体系，与计算机相关专业的特点相结合，突出安全编程思维和安全防范意识的培养。

教学内容包括10章，第1章网络空间安全概述，第2章物理安全，第3章系统安全，第4章网络安全，第5章数据安全，第6章软件安全，第7章社会工程，第8章网络空间安全管理与教育，第9章网络空间安全法规与标准，第10 章新环境安全主要介绍云计算、大数据和物联网方面的安全问题。

六、课程目标通过相关教学活动，帮助学生网络空间、网络空间主权、网络空间安全的概念和内涵，掌握网络空间安全知识体系结构，了解物理安全、网络安全、系统安全、数据安全、软件安全、社会工程方面的防范措施。

建立网络空间整体安全概念，增强学生安全编程思维和安全意识，掌握网络攻防基本技能，提升学生在软件安全设计方面的综合能力。

课程的具体目标包括：目标1：深刻理解网络空间、网络空间主权、网络空间安全的概念和内涵,掌握网络空间安全知识体系结构；建立全局安全的系统观，能利用上述知识和相关技术对网络空间安全系统方案进行设计和分析；目标2：深刻理解物理安全、系统安全、网络安全、数据安全相关防范技术和标准，对实施安全的物理环境、安全的系统环境、安全的网络环境、安全的数据存储环境设计方案进行对比并选择科学合理的技术方案；目标3：了解应用软件安全各种影响因素，掌握规避应用软件安全风险的技术手段，能运用安全软件开发生命周期组织和实施应用软件研发；针对软件开发过程中遇到的复杂工程问题，能够提出科学的解决方法，并能将安全编程思维和安全防范意识较好地融入到整个应用软件开发过程之中；目标4：使学生熟悉和了解社会工程攻击的手段以及相应的防范措施；掌握网络空间相关法律和技术标准，并自觉遵守网络空间安全的法律法规；在网络空间相应应用系统开发过程中，自觉遵照相关技术标准，具备安全应用系统的开发能力。

智慧树知到《网络空间安全概论》章节测试答案B:设置门禁系统和监控系统C:加强网络安全防护D:定期对设备进行维护和保养答案:设置门禁系统和监控系统3、以下哪项不是信息系统安全保障措施？（）A:安全审计B:安全防护C:安全评估D:安全定位答案:安全定位4、以下哪项不属于服务器安全管理的措施？（）A:设置防火墙B:定期备份数据C:安装杀毒软件D:使用弱密码答案:使用弱密码5、以下哪项不属于信息安全管理的措施？（）A:安全培训B:安全审计C:安全备份D:安全定位答案:安全定位6、发起大规模的DDoS攻击通常需要控制大量的中间网络或系统。

这意味着攻击者需要通过控制多个系统或网络来发起攻击，以达到大规模瘫痪目标系统的目的。

7、服务程序接收到客户端的正常连接后所给出的欢迎信息通常被称为旗标。

攻击者可以利用此信息来判断服务程序的类型和版本，并利用已知的漏洞发起攻击。

第六章1、打开来路不明的电子邮件并点击其附件可能会导致系统感染恶意程序，因为附件可能包含病毒、木马等恶意代码。

2、打开电子邮件的附件可能会使系统感染上恶意程序，因为附件可能包含病毒、木马等恶意代码。

3、点击包含在智能手机短信中的链接可能会导致浏览者的设备感染各种恶意程序，例如木马、蠕虫、后门、僵尸网络等。

4、通过搜索引擎可以搜索到互联网络中大量pdf格式的图书资料，这些资料可以免费下载或在线阅读，但使用浏览器在线阅读这些pdf文件可能会导致安全问题，因为文件中可能包含恶意代码。

5、通过搜索引擎可以搜索到互联网络中大量音频与视频，这些资料供免费在线试听，但由于是在浏览器中播放，所以可能会存在安全问题，例如恶意代码注入等。

第七章1、操作系统中的主体通常包括进程、用户组和用户，这些主体都有不同的权限和资源访问能力。

2、操作系统的漏洞包括后门、病毒和脆弱性，这些漏洞可能被攻击者利用来获取系统权限或者破坏系统安全。

3、关于Android操作系统的描述中，正确的是它采用了开放的应用程序分发模式，用户可以从多个渠道下载和安装应用程序。

第1章网络安全概论项目一网络安全概述☆预备知识1.日常生活中的网络安全知识；2.计算机病毒知识；3.操作系统的安全知识。

☆技能目标1.学习网络安全的概念；2.了解网络安全主要有哪些威胁；3.理解网络安全的体系结构；4.掌握网络安全管理原则。

☆项目案例小孟在某一学院信息中心实习，常常遇到下面几种情况：下载一些有用的东西，常常遭受病毒的困扰；有时重要的文件莫名丢失；网上有些美丽的图片竟然有木马程序；有时候自己没有操作，但桌面的鼠标却在动；有时候明明IP地址正确，却上不了网？小孟想系统学习网络安全的基本知识，他就请教网络中心的张主任。

张主任说，我们的网络并不安全，如何保证上网的安全、如何保证我们的信息安全，如何防范恶意黑客的攻击，得从最基本的网络安全知识讲起，今天我就给你介绍一下网络安全的基本概念和网络安全的体系结构。

1.1网络安全的概念随着Internet的发展，网络安全越来越成为一个敏感的话题。

网络安全有很多基本的概念。

我们先来简单地介绍一下。

1.1.1网络安全威胁目前，计算机互联网络面临的安全性威胁主要有以下几个方面:1．非授权访问和破坏(“黑客”攻击)非授权访问:没有预先经过同意，就使用网络或于计算机资源被看作非授权访问，如有意避开系通房问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。

它主要有以下几种形式:假胃、身份攻击、非法用户进人网络系统进行违法操作、合法用户以未授权方式进行操作等:操作系统总不免存在这样那样的漏洞，一些人就利用系统的漏洞，进行网络攻击，其_L要目标就是对系统数据的非法访问和破坏“黑客”攻击已有十几年的历史，黑客活动几乎覆盖了所有的操作系统，包括UNIX、Windows NT、VM、VMS 以及MVS。

我们后面会对这一节的内容进行详细讨论。

2．拒绝服务攻击(Denial Of Service Attack）一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”，它能使用户在很短的时间内收到人量电子邮件，使用户系统不能处理正常业务，严重时会使系统崩溃、网络瘫痪。

网络空间安全培训教材第一章网络空间安全概述1.1 什么是网络空间安全？网络空间安全是指保护信息系统、网络和数据免受未经授权访问、破坏或篡改的一系列技术、政策措施及管理方法的综合体。

1.2 网络空间安全的重要性网络空间安全对于个人、组织和国家的安全至关重要。

在信息化时代，网络空间安全已经成为国家战略的重要组成部分。

第二章网络攻击与威胁2.1 不同类型的网络攻击2.1.1 黑客攻击2.1.2 病毒与木马攻击2.1.3 网络钓鱼2.1.4 DoS/DDoS攻击2.1.5 数据泄露与盗窃2.2 威胁情报与风险评估2.2.1 威胁情报的意义2.2.2 风险评估的方法2.2.3 威胁情报与风险评估的关系第三章网络安全基础知识3.1 密码学与加密算法3.1.1 对称加密与非对称加密3.1.2 哈希函数与数字签名3.1.3 公钥基础设施（PKI）与证书3.2 认证与访问控制3.2.1 用户认证技术3.2.2 访问控制模型与策略第四章网络安全防御技术4.1 防火墙与网络隔离4.1.1 防火墙的原理与分类4.1.2 基于角色的访问控制（RBAC）4.2 入侵检测与防御4.2.1 入侵检测系统（IDS）与入侵防御系统（IPS）4.2.2 异常行为检测与特征检测4.3 网络安全监控与日志管理4.3.1 安全信息与事件管理（SIEM）4.3.2 网络流量监控与日志分析第五章网络安全策略与管理5.1 安全策略的制定5.1.1 安全目标与需求分析5.1.2 安全策略的设计与实施5.1.3 安全审核与改进5.2 安全意识教育与培训5.2.1 安全意识的重要性5.2.2 安全教育与培训的内容与形式5.3 紧急响应与应急预案5.3.1 紧急响应的流程与组织5.3.2 应急预案的编制与演练第六章法律法规与网络安全6.1 国内外网络安全相关法律法规6.1.1 中国的网络安全法律法规6.1.2 国际网络安全相关法律法规6.2 网络安全责任与合规要求6.2.1 企业网络安全责任6.2.2 网络安全合规要求的落地与实施结语网络空间安全已经成为人们在数字化时代中必须重视的问题，只有通过系统的培训和教育，提高人们的网络安全意识和技能，才能够更好地应对各种网络威胁和攻击。

第一章网络安全概论1.1 网络安全的概念随着Internet的发展,网络安全越来越成为一个敏感的话题。

网络安全有很多基本的概念,我们先来简单的介绍一下。

1.1.1 网络安全威胁目前,计算机互联网络面临的安全性威胁主要有一下几个方面:1.非授权访问和破坏(“黑客”攻击非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限,越权访问信息。

它主要有一下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

操作系统总不免存在这样那样的漏洞,一些人就利用系统的漏洞,进行网络攻击,其主要目标就是对系统数据的非法访问和破坏:“黑客”攻击已有十几年的历史,黑客活动几乎覆盖了所以的操作系统,包括UNIX、windowsNT、vm、vms、以及MVS。

我们后面会对这一节的内容进行详细讨论。

2.拒绝服务攻击(Denial of service attack一种破坏性攻击,最早的拒绝服务攻击是“电子邮件炸弹”,它能使用户在很短的时间内受到大量的电子邮件,使用户系统不能处理正常业务,严重时会使系统崩溃、网络瘫痪。

它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥不能进入计算机网络系统或不能得到相应的服务3.计算机病毒计算机病毒程序很容易做到,有着巨大的破坏性,其危害已被人们所认识。

单机病毒就已经让人们“谈毒色变”了,而通过网络传播的病毒,无论是在传播速度、破坏性,还是在传播范围等方面都是单机病毒不能比拟的。

4.特洛伊木马特洛伊木马的名称来源于古希腊的历史故事。

特洛伊木马程序一般是由编程人员编制,它提供了用户所不希望的功能,这些额外的功能往往是有害的。

把预谋的有害功能隐藏在公开的功能中,以掩盖其真实企图。

5.破坏数据完整性指以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,可以修改网络上传输的数据,以及销毁网络上传输的数据,替代网络上传输的数据,重复播放某个分组序列,改变网络传输的数据包的先后次序,使用、攻击者获益,以干扰用户正常使用。

网络空间安全概论知到章节测试答案智慧树2023年最新福州大学第一章测试1.以下哪种安全问题属于网络空间安全问题中的移动安全问题？参考答案:终端被攻2.参考答案:对3.下面是防范假冒热点措施的是（）参考答案:不打开WiFi自动连接4.乱扫二维码，钱不翼而飞，主要是中了（）参考答案:木马5.在（）年，美国《保护信息系统的国家计划》首次提出“网络空间”(cyberspace)概念。

参考答案:20016.2014 年 12 月欧洲《国家网络空间安全战略: 制定和实施的实践指南》“网络空间安全尚没有统一的定义, 与信息安全的概念存在重叠, 后者主要关注保护特定系统或组织内的信息的安全, 而网络空间安全则侧重于保护基础设施及关键信息基础设施所构成的网络" 。

参考答案:错第二章测试1.民事法律关系是用于解决运营者与使用者、运营者与运营者、使用者与使用者之间的民事法律纠纷问题。

参考答案:对2.依照计算机信息网络国际联网安全保护管理办法的相关内容，若有单位或个人故意制作、传播计算机病毒等破坏性程序的，可以由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款。

参考答案:对3.利用互联网实施违法行为，违反社会治安管理，尚不构成犯罪的，由有关行政管理部门依法给予行政处罚。

参考答案:错4.有关有害数据及计算机病毒防治管理办法是公安部第52号令。

参考答案:错5.任何单位和个人不得向社会发布虚假的计算机病毒疫情。

参考答案:对第三章测试1.以下说法错误的是：（）参考答案:设备没有明显故障问题时，管理人员和操作人员不需要定期维护、保养设备2.以下措施能有效物理访问控制方法的是（）参考答案:设置专门的ID卡或其他辨明身份的证件;设置警报装置和警报系统;在机房和数据中心加固更多的围墙和门;专业摄像器材来监控相关设备3.下面哪个选项不属于IC安全威胁（）参考答案:盗版IC4.工控设备的safety主要考虑的是随机硬件故障、系统故障等等。

网络空间安全概论网络空间安全的重要性首先体现在数据的安全性。

随着云计算和大数据的发展，大量的数据储存在网络上，如果这些数据被未经授权的访问或者篡改，将会造成巨大的损失。

例如，个人信息的泄露可能导致身份盗窃，企业的商业机密被窃取可能导致企业丧失竞争优势。

其次，网络空间安全的重要性还在于网络系统的稳定性和可用性。

网络攻击或者病毒感染可能导致网络系统瘫痪或者无法正常运行，这不仅会造成生产中断和服务中断，还会给社会带来混乱。

网络空间安全问题的解决不仅需要技术手段，还需要政策和法律的支持。

针对网络安全事件的调查和处罚，加强对网络攻击的打击力度，都是保证网络空间安全的重要手段。

在这样一个大数据时代，网络空间安全已经成为国家和组织的重要议题。

只有加强网络系统的安全防护，规范网络行为，才能保障网络空间的安全和发展。

网络空间安全的重要性将继续凸显，需要各方共同努力来保障网络空间的安全。

网络空间安全的重要性正在不断凸显，因此国际社会和各国政府都越来越重视网络空间安全的问题。

对于政府机构、企业和个人来说，保护网络空间安全已经成为一项不可忽视的重要任务。

首先，保护网络空间安全需要全社会的共同参与和协作。

政府、企业、学术界和公民社会都应当共同努力，共同维护网络空间的安全与稳定。

政府应当加强对网络空间安全的监管和管理，建立健全的网络安全法规和监管体系，严厉打击网络犯罪活动。

企业应当加强信息安全意识教育，建立健全的网络安全管理体系和技术防护体系，充分保障企业网络系统的安全稳定运行。

学术界应当加强对网络空间安全技术的研究，提供科学技术支持。

公民社会应当自觉遵守网络安全法规和道德规范，不参与网络黑产活动，主动积极地举报网上违法犯罪行为。

其次，保护网络空间安全需要不断加强国际合作。

在网络空间安全领域，信息的传播和攻击方式已经超越国界，具有全球性的特点。

因此，各国政府应当加强国际合作，共同应对全球性的网络安全挑战。

各国政府应当签订网络空间安全合作协议，共同加强信息共享和合作打击网络犯罪活动。

第一章网络空间主权与安全第一节网络空间主权的概念网络空间主权概念的提出与发展中国有关网络空间主权的立场与观点关于网络空间主权的争议网络空间己成为人类生活最具活力、影响力和发展潜力的新领域,也逐渐成为各国争夺的重要战略资源。

世界各国都将网络空间作为保持国家繁荣、维护国家战略安全和拓展国家利益的新战略制高点。

一、网络空间主权概念的提出与发展在很长一段时间里，网络主权并未被人们所认识，反而“网络不需要法律”“网络空间应该在自然状态下成长”“现实世界的政府没有任何正当理由介入网络世界”等极端自由主义论调大行其道。

但随着网络的发展，网络安全问题不断增多，网络主权的概念也开始被讨论。

二、中国有关网络空间主权的立场与观点中国主张主权原则适用于网络空间，是网络空间主权的倡导者和坚实支持者。

网络主权原则已成为我国处理网络事务的根本原则和制度基石。

《中华人民共和国国家安全法》第二十五条明确规定：“国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。

”《中华人民共和国网络安全法》在''总则”中明确宣称：“为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。

”网络空间主权同样包含国家主权的基本要素：领土、人口、资源和政权，以及基本权力：独立权、平等权、自卫权和管辖权。

由此，可以将网络空间主权界定为：国家对本国境内的网络空间信息传播活动、网络设施和网络数据享有的自主决定权。

网络空间主权，亦成为网络主权、互联网主权，也有学者称之为“网络空间国家主权”或“国家网络主权”。

按照主权构成的基本要素和权力，网络空间主权具体表现为网络管辖权、网络自卫权、网络空间独立权和网络资源平等共享权等四个方面。

⽹络空间安全概论学习笔记（⼀）第⼀章⽹络空间安全概论1.1 绪论⽹络空间安全背景：⽹络空间影响⼒逐渐扩⼤我国⽹络空间安全⾯临严峻考验⽹络空间安全是互联⽹社会发展的前提基础。

“⽹络空间”：2001年在美国⾸次提出。

第五⼤主权领域，国际战略的演进。

由电磁设备为载体，与⼈互动形成的虚拟空间。

⽹络空间安全：通过预防、检测和响应攻击，保护信息的过程。

基础设施实体安全和信息数据的安全1.2 ⽹络空间威胁⽹络安全框架设备层安全（威胁）：物理设备安全保障（RFID芯⽚，电磁波截获，硬件⽊马）系统层安全（威胁）：系统运⾏相关的安全保障（SQL注⼊，恶意代码）数据层安全（威胁）：数据处理时涉及的信息相关安全保障（钓鱼WIFI，蓝⽛漏洞）应⽤层安全（威胁）：信息应⽤过程中的安全保障（钓鱼⽹站）1.3 ⽹络空间安全框架⽹络空间安全框架概念核⼼仍然是信息安全。

包含多个基础维度，包罗万象。

从信息系统和⽹络空间安全整体的⾓度，全⽅位分析⽹络空间安全。

⽹络空间安全框架⽹络空间安全框架需求⽹络空间安全框架问题⽹络空间安全框架模型基于闭环控制的动态信息安全理论模型：动态风险模型：PDR、P2DR动态安全模型：P2DR2第四章⽹络安全技术4.1：防⽕墙概述计算机⽹络中的防⽕墙：依据事先定好的安全规则，对相应的⽹络数据流监视和控制的⽹络防御系统。

硬件外形：多⽹络接⼝的机架服务器（防⽕墙的⽹络拓扑图：红墙图标）主机防⽕墙：安装主机上的软件。

监视出⼊主机的所有数据流。

⽹络防⽕墙：专门的装有防⽕墙软件的硬件实现。

两个或多个⽹络间数据流的监控。

防⽕墙的定义：在可信任⽹络和不可信任⽹络间设置的⼀套硬件的⽹络安全防御系统，实现⽹络间数据流的检查和控制。

防⽕墙的功能：拦截异常数据流，保护本地⽹络。

防⽕墙的本质：安装并运⾏在⼀台或多台主机上的特殊软件。

防⽕墙的作⽤：安全域划分和安全域策略部署根据访问控制列表实现访问控制（定义“报⽂匹配规则”过滤数据包）。