网络对抗技术.pptVIP

网络对抗技术 叶进 yejin@ 参考教材 网络对抗原理 胡建伟等编著 西安电子科技大学出版社 学习计划 一、课堂讲授 16学时 1~4周 二、上机实践 12学时 6~8周 三、讨论及测试 4学时 机动 一、课堂讲授 1、信息获取技术（扫描、截获） 2、代码漏洞利用（溢出攻击） 3、网络攻击（DoS攻击和ARP欺骗） 4、系统攻击 5、病毒及木马 综述 网络对抗：在信息网络环境中，以信息网络系统为载体，以计算机或计算机网络为目标，围绕信息侦察、信息干扰、信息欺骗、信息攻击，为争夺信息优势而进行的活动。 是以比特流对抗为着眼点的比知识、比算法的智力战。 黑客技术：是对计算机系统和网络系统的缺陷和漏洞的发现，以为围绕这些缺陷实施攻击的技术。 包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和认为的失误。 第一部分 信息获取技术 1、踩点（存活性探测） 获取有关目标计算机网络和主机系统安全态势的信息。 例如：Tracert 命令 2、扫描（查找漏洞） 检测目标系统是否同互联网连接、所提供的网络服务类型等。 例如：ping 命令 3、查点（获取权限） 提取系统的有效账号或者输出资源名的过程。 例如：nbtstat 命令 网络侦查 Traceroute ：跟踪TCP/IP数据包从出发点到达目的点所走的路径。 Unix： Traceroute Windows： Tracert