下载文档原格式
第1章网络安全基础【教学目标】1、知识目标●TCP/IP协议工作原理●DNS、FTP、Telnet、HTTP工作原理2、技能目标●熟练使用Wireshark●能使用Wireshark进行协议分析1.1 TCP/IP工作原理1.1.1 网络连接配置信息双击“网络连接-支持-详细信息”，出现如下界面，出现了、实际地址（Mac地址）、IP 地址、子网掩码、默认网关、DNS服务器等信息。
1、MAC(Media Access Control)地址MAC地址就是网卡地址。
网络的一个主要功能是解决数据的传输问题，数据传输最终需要通过网卡和网线来解决，假设数据从主机A网卡发往主机B网卡，那么主机B网卡如何知道即将接受的数据是从主机A发来的，发送的目的地就是主机B呢，为了解决这个问题，需要在发送的数据中加入发送者和接受者的网卡地址，即Mac地址。
思考：如果主机A和主机B用网线直连，在理论上是不是不需要Mac地址。
2、IP地址互联网协议地址（Internet Protocol Address），缩写为IP地址（IP Address）。
理论上只要有足够多的端口和处理能力足够强的交换机就能把全世界的计算机接在同一个子网中，这样接入网络的计算机只要有MAC地址就可以了。
事实上，这样的交换机是不存在的，由于各种原因，需要把网络中的计算机分成多个子网，由于数据广播的有效范围只能在一个子网中，因此不同子网之间的计算机不能直接通过Mac地址通信，需要路由器借助IP地址信息来解决这个问题。
思考：如果存在上面所述的超级交换机，那么它需要克服哪些问题？3、子网掩码子网掩码(subnet mask)又叫网络掩码。
IP地址和子网掩码相与产生网络号，一个网络号代表一个子网，一个主机发送广播数据后，只有同一个子网中的主机才能接受到。
4、默认网关默认网关也是一个主机，是子网中唯一一个与另一个子网相连的主机，当一个主机A发送数据到主机B，如果主机B和主机A在同一个子网中，则主机A和主机B直接通过MAC地址进行通信，否则主机B和默认网关通过MAC地址进行通信，即主机Ｂ把数据发往默认网关，让默认网关通过路由功能处理接下来的任务。
第一章：计算机网络安全的概念与重要性1.1 教学目标了解计算机网络安全的定义与内涵认识计算机网络安全的重要性理解计算机网络安全的基本原则1.2 教学内容计算机网络安全的定义与内涵计算机网络安全的重要性计算机网络安全的基本原则1.3 教学方法讲授法：讲解计算机网络安全的定义、重要性与基本原则案例分析法：分析实际案例，让学生更加深入理解计算机网络安全的重要性1.4 教学评估课堂讨论：让学生分享对计算机网络安全的认识和理解第二章：计算机网络攻击的类型与危害2.1 教学目标了解计算机网络攻击的类型认识计算机网络攻击的危害理解计算机网络攻击的防范措施2.2 教学内容计算机网络攻击的类型计算机网络攻击的防范措施2.3 教学方法讲授法：讲解计算机网络攻击的类型、危害与防范措施小组讨论法：让学生分组讨论如何防范计算机网络攻击，并分享讨论结果2.4 教学评估课堂讨论：让学生分享对计算机网络攻击类型与危害的认识第三章：密码学与数据加密3.1 教学目标了解密码学的概念与作用认识数据加密的原理与方法掌握常见的加密算法3.2 教学内容密码学的概念与作用数据加密的原理与方法常见的加密算法3.3 教学方法讲授法：讲解密码学的概念、数据加密的原理与方法以及常见的加密算法实践操作法：让学生动手实践使用加密算法进行数据加密和解密3.4 教学评估课堂讨论：让学生分享对密码学与数据加密的理解第四章：防火墙与入侵检测系统了解防火墙的概念与作用认识入侵检测系统的原理与功能掌握防火墙和入侵检测系统的配置与使用4.2 教学内容防火墙的概念与作用入侵检测系统的原理与功能防火墙和入侵检测系统的配置与使用4.3 教学方法讲授法：讲解防火墙的概念、入侵检测系统的原理与功能以及配置与使用方法实践操作法：让学生动手实践配置防火墙和入侵检测系统4.4 教学评估课堂讨论：让学生分享对防火墙和入侵检测系统的理解第五章：计算机病毒与恶意软件防范5.1 教学目标了解计算机病毒的定义与传播途径认识恶意软件的危害与防范措施掌握计算机病毒和恶意软件的清除方法5.2 教学内容计算机病毒的定义与传播途径恶意软件的危害与防范措施计算机病毒和恶意软件的清除方法讲授法：讲解计算机病毒的定义、传播途径，恶意软件的危害与防范措施以及清除方法案例分析法：分析实际案例，让学生更加深入理解计算机病毒和恶意软件的危害与防范措施5.4 教学评估课堂讨论：让学生分享对计算机病毒与恶意软件的认识和理解第六章：网络钓鱼与社交工程学6.1 教学目标理解网络钓鱼攻击的方式与手段认识社交工程学的基本概念掌握防范网络钓鱼和社交工程学的策略6.2 教学内容网络钓鱼攻击的方式与手段社交工程学的基本概念防范网络钓鱼和社交工程学的策略6.3 教学方法讲授法：讲解网络钓鱼攻击的方式、社交工程学的基本概念以及防范策略角色扮演法：让学生模拟网络钓鱼和社交工程学的场景，提高防范意识6.4 教学评估课堂讨论：让学生分享对网络钓鱼和社交工程学的认识第七章：移动网络安全了解移动网络安全的特点与挑战认识移动设备面临的安全威胁掌握移动网络安全的防护措施7.2 教学内容移动网络安全的特点与挑战移动设备面临的安全威胁移动网络安全的防护措施7.3 教学方法讲授法：讲解移动网络安全的特点、移动设备的安全威胁以及防护措施实践操作法：让学生动手实践设置移动设备的安全防护措施7.4 教学评估课堂讨论：让学生分享对移动网络安全的认识第八章：云计算与大数据安全8.1 教学目标理解云计算与大数据的基本概念认识云计算与大数据安全面临的问题与挑战掌握云计算与大数据安全的防护策略8.2 教学内容云计算与大数据的基本概念云计算与大数据安全面临的问题与挑战云计算与大数据安全的防护策略讲授法：讲解云计算与大数据的基本概念、安全问题与挑战以及防护策略案例分析法：分析云计算与大数据安全的实际案例，让学生深入理解安全防护策略8.4 教学评估课堂讨论：让学生分享对云计算与大数据安全的认识第九章：法律法规与网络安全伦理9.1 教学目标了解计算机网络安全的法律法规认识网络安全伦理的重要性掌握网络安全法律法规与伦理的实践应用9.2 教学内容计算机网络安全的法律法规网络安全伦理的重要性网络安全法律法规与伦理的实践应用9.3 教学方法讲授法：讲解计算机网络安全的法律法规、网络安全伦理的重要性以及实践应用小组讨论法：让学生分组讨论网络安全伦理问题，并分享讨论结果9.4 教学评估课堂讨论：让学生分享对网络安全法律法规与伦理的认识第十章：网络安全意识与行为规范10.1 教学目标培养学生的网络安全意识掌握网络安全行为规范了解网络安全事件的应对方法10.2 教学内容网络安全意识的重要性网络安全行为规范网络安全事件的应对方法10.3 教学方法讲授法：讲解网络安全意识的重要性、网络安全行为规范以及应对网络安全事件的方法情景模拟法：让学生模拟网络安全事件，学习应对方法10.4 教学评估课堂讨论：让学生分享对网络安全意识与行为规范的认识重点和难点解析1. 计算机网络安全的定义与内涵、重要性与基本原则：理解计算机网络安全的基本概念，认识其对个人和组织的重要性，掌握保障网络安全的基本原则。
计算机与网络安全基础计算机与网络安全是当今数字时代的重要议题之一。
在如今全球互联的网络环境中，计算机与网络的安全性已经成为保护个人信息、企业机密和国家安全的关键要素。
本文将介绍计算机与网络安全的基础知识，包括密码学、网络威胁和防护措施，并探讨用户在网络环境中保护自己的方法。
一、密码学密码学是计算机与网络安全的基石。
它涉及到加密和解密技术，用于保护敏感信息的传输和存储。
在现代密码学中，对称密钥加密和公钥加密是两种常见的加密模式。
对称密钥加密使用相同的密钥进行加密和解密操作。
加密过程中，原始信息通过特定的算法和密钥进行转换，生成加密后的数据。
解密过程中，相同的密钥被用于将加密数据还原为原始信息。
这种方法的优点是加密解密速度快，但需要在通信双方事先共享密钥。
公钥加密使用一对密钥，包括公钥和私钥。
公钥可以被任何人访问，而私钥则只能由密钥持有者使用。
原始信息使用公钥进行加密，只有通过对应的私钥才能解密。
公钥加密的优点是密钥不需要事先共享，但加密解密过程相对较慢。
除了对称密钥加密和公钥加密，密码学还包括哈希函数、数字签名和证书等其他技术，用于数据完整性验证和身份认证。
二、网络威胁随着网络的普及和应用的广泛，网络威胁也日益增多。
网络威胁包括病毒、恶意软件、网络钓鱼和黑客攻击等多种形式。
病毒是一种可以自我复制的恶意程序，通过感染其他程序或文件来传播并破坏计算机系统。
恶意软件包括病毒、木马和间谍软件等，它们通过利用安全漏洞或用户不当行为来入侵系统，并窃取敏感信息或控制计算机。
网络钓鱼是一种通过伪造合法网站或电子邮件等方式，诱骗用户泄露个人信息或进行非法转账的行为。
黑客攻击是指黑客通过操纵计算机网络，非法获取信息或破坏网络系统。
三、防护措施为了保护计算机与网络安全，用户可以采取一系列的防护措施。
首先，保持操作系统和应用程序的及时更新。
厂商通常会发布安全补丁，修复发现的漏洞。
定期检查并安装这些补丁可以降低系统被攻击的风险。
计算机网络安全第1章绪论一、单选1、在以下人为的恶意攻击行为中，属于主动攻击的是（）（分数：2分）A. 数据窃听B.数据流分析D.非法访问标准答案是：C。
2、数据完整性指的是（）（分数：2 分）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.防止因数据被截获而造成泄密C.确保数据是由合法实体发出的D.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致标准答案是：D。
3、以下算法中属于非对称算法的是（）（分数：2分）A.DESD.三重DES标准答案是：B。
4、以下不属于代理服务技术优点的是（）（分数：2 分）A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭标准答案是：D。
5、下列不属于主动攻击的是（）（分数：2 分）A.修改传输中的数据B.重放C.会话拦截D.利用病毒标准答案是：D。
6、下列不属于被动攻击的是（）（分数：2 分）A.监视明文B.解密通信数据C.口令嗅探D.利用恶意代码标准答案是：D。
7、网络安全主要实用技术不包括（）（分数：2分）A.数字认证B.身份认证C. 物理隔离D.逻辑隔离标准答案是：A。
8、网络安全不包括哪些重要组成部分（）（分数：2 分）A.先进的技术B.严格的管理C.威严的法律D.以上都不是标准答案是：D。
9、不是计算机网络安全的目标的是（）（分数：2分）A. 保密性D.不可否认性标准答案是：C。
10、计算机网络安全是一门涉及多学科的综合性学科，以下不属于此学科的是（）（分数：2 分）A. 网络技术D.信息论标准答案是：C。
第2章物理安全一、单选1、物理安全在整个计算机网络信息系统安全中占有重要地位，下列不属于物理安全的是B.机房环境安全C. 通信线路安全D.设备安全标准答案是：A。
C.5D.6标准答案是：A。
3、为提高电子设备的抗干扰能力，除在芯片、部件上提高抗干扰能力外，主要措施有（）（分数：2 分）C.隔离D.接地标准答案是：B。
网络安全问答题第一章：1.网络攻击和防御分别包括哪些内容？攻击技术主要包括：1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
3)网络入侵：当探测发现对方存在漏洞后，入侵到对方计算机获取信息。
4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括;1)安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
2)加密技术：为了防止被监听和数据被盗取，将所有的逐句进行加密。
3)防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
5)网络安全协议：保证传输的数据不被截获和监听。
2.从层次上，网络安全可以分成哪几层？每层有什么特点？4个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。
物理安全：防盗、防火、防静电、防雷击和防电磁泄漏。
逻辑安全：计算机的逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全：操作系统是计算机中最基本、最重要的软件。
联网安全通过以下两方面的安全服务来达到：a：访问控制服务：用来保护计算机和联网资源不被非授权使用。
b：通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
第四章：2、黑客在进攻的过程中需要经过哪些步骤？目的是什么？隐藏IP：通常有两种方式实现IP的隐藏：第一种方法是首先入侵互联网上的一台计算机（俗称“肉鸡”），利用这台计算进行攻击，这样即使被发现了，也是“肉鸡”的IP地址；第二种方式是做多级跳板“Sock代理”，这样在入侵的计算机上留下的是代理计算机的IP地址。
踩点扫描：通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。
