网络攻防原理课件作者吴礼发1-4第01讲-网络对抗概述.ppt

* * * 没有痕迹应辩证地看。网络安全技术中：“网络取证”、“蜜罐、蜜网”、“入侵检测”均与抓“痕迹”有关。 * 要掌握信息控制和信息优势只是超级大国目空一切的表现。即使最小、最穷的国家也能够对入侵全球因特网、投放计算机病毒和逻辑炸弹以及篡改系统等活动进行资助。美国军事 C4I 系统不仅与全球因特网相联，而且嵌入其中。即使不是一个国家也可以资助以上这些活动，大部分威胁在性质上是不对称的。不对称威胁是由“世界新秩序”带来的，它们来自技术恐怖分子或国内外狂热的宗教分子。 * 攻击概述：教材第3章。 * 教材第2.1节 * 黑客一词还有“侠”的含义，“黑客”就是“黑侠”。我国古代的“剑客”。台湾将“hacker”译为“骇客”，指“吓用户一跳的人”，对此译法，很多hacker颇为不满，在很多hacker文章中一再声明自己不是“骇客”，或者“黑客”不是“骇客”。 * Cracker：现常指”解密高手“ * * * * 2、俄军网络战（续） 俄军对策： 加强侦察：对主要国家的网络信息武器及其使用方法从质量和数量上做出可靠的评估。定期分析地缘战略局势，预测全球性和地区性含有网络—信息战成分的矛盾和冲突，以此作为国家防止信息战威胁的基础 开展理论研究： 不仅对网络—信息战本身，更重要的是对建立自己的网络—信息防护范围等问题，展开系统的、有针对性的理论研究 加强安全检查： 在国家机关特别是军事机关中，俄军组织力量对进口的网络信息设备进行仔细的检查和改造，以找出并堵塞“安全漏洞”，发现并清除破坏性的病毒程序。支持国内网络信息安全技术开发者，保护国内市场，防止潜在的网络—信息武器对国内市场的渗透。 * 2、俄军网络战（续） 俄军对策（续）： 研制自己的网络—信息武器：这对于俄罗斯武装力量而言是特别优先的任务，作为军事技术不可分割的一部分，作为国家军事政治和战略潜力的组成部分，国家安全也要求在网络—信息武器方面实现力量的平衡。这就要求详细研究外国各类网络—信息武器的全部现有数据，及时掌握有关网络—信息武器的性能和使用方法 严格遵守网络—信息安全法规：要求全体公民严格遵守国家制订的各项网络—信息安全方面的政策和法规，任何破坏网络—信息安全政策法规的行为都被视为严重的犯罪 * 3、印军网络战 印军打响虚拟空间争夺战： 印军前陆军参谋长马立克指出：“如果说20世纪是闪电战的世纪，21世纪则是电脑战的世纪”，战争中杀伤敌人的不再是子弹，而是计算机病毒 2004年5月5日，在印度西部拉贾斯坦浩瀚大漠中，印军开始了13年来规模最大的“全胜”联合演习。印军司令部通过高空卫星将地面部队与装备部署、敌我作战态势图等图文数据实时地发送给师、旅、团、营，甚至坦克车长。空中远程遥控无人驾驶侦察飞机实时传送“敌方”前沿阵地部署的图像、数据等信息 * 3、印军网络战（续） 印军对策： 组建网络应急作战分队：为了能够及时处理敌方对印军网络的攻击和非法入侵，印军组建了陆海空三军联合计算机应急分队。与此同时，印军还积极同印度科学院、印度技术学院等地方信息技术专业机构在网络方面进行技术合作，以确保军队网络系统的正常运行 加强网络信息的安全防护：随着印军中在作战与后勤管理等方面广泛运用计算机和现代通信技术，其网络与信息的安全防护问题变得愈加突出。印军采取的主要措施包括对指挥控制系统的各个信息单元，如武器制导系统和监视系统定时更换内置密码，以防止敌人识别并利用诱导控制信号操纵己方网络；杜绝高级平台用主动方式收集和传递信息，以避免暴露己方平台；在信号编制和线路设计时采取抗干扰措施，以避免敌方刺探己方网络。其他措施还包括引进防火墙技术以保护网络和系统，建议使用印度古代梵文设计密码等 * 3、印军网络战（续） 印军对策（续）： 大力培养军队网络与信息技术人才：印陆军制定的“2000年信息技术发展规划”要求所有军官在2002年以前必须掌握计算机应用技术，并成立了信息技术学院，专门为作战部队指挥官教授信息战基础知识。三军许多军事院校先后开设了与信息战相关的专业课程，其中包括黑客技术培训课程。军队还表示欢迎地方网络专家长期为军队服务，有消息称，印军已计划征招“黑客”入伍 积极开展网络战运用的研究：印军认为，网络作为数字时代的一种新型媒体，是进行心理战的有效工具。它可以起到动摇敌人军心，赢得公众舆论的作用。1999年的卡吉尔冲突中，印度在包括互联网在内的媒体战中就占了上风。今后印军还将发挥自身在软件开发等方面的长处，加强对网络进攻与防御手段的研究 * 4、台军网络战 台军依托其强大的电子信息技术基础实力，在2001年度《国防预算报告》中，将强化信息战能力作为国防建设的优先项目，采取了制定信息战发展战略、增加有关预算等多项措施。 2002年5月，台军将原来的战略构想“制空、制海、反登陆”修正为“