网络安全技术.pdf

第章

网络脆弱性的原因

1.开放性的网络环境

2.协议本身的脆弱性

3.操作系统的漏洞

4.人为因素

网络安全的定义

网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不因偶然的或者

恶意的攻击而遭到破坏、更改、泄露，系统联系可靠正常地运行，网络服务不中

断。

网络安全的基本要素

1.保密性

2.完整性

3.可用性

4.可控性

5.不可否认性

课后习题

选择题

1.计算机网络的安全是指网（络中信息的安全）。

2.嘻嘻风险主要是指（信息存储安全、信息传输安全、信息访问安全）。

3.以下（数据存储的唯一性）不是保证网络安全的要素。

效性，从具

体的意义上来理解，需要保证以下（保密性、完整性、可用性、可控性、不可否

认性）几个方面

5.（信息在理解上出现的偏差）不是信息失真的原因。

6.（实体安全）是用来保证硬件和软件本身的安全的。

7.黑客搭线窃听属于信息（传输安全）风险。

8.（入网访问控制）策略是防止非法访问的第一档防线。

9.对企业网络最大的威胁是（内部员工的恶意攻击）。

10.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或

无用的，这是对（可用性的攻击）。

11.从系统整体看，“漏洞”包括（技术因素、认得因素、规划，策略和执行

该过程）等几方面。

问答题

网络本身存在哪些安全缺陷？

1.伤害身体

2.心理方面

3.易惹是非

4.影响学业

5.安全问题

6.网络内容的伤害

7.社会角色及观念的改变

第2章黑客入侵攻击的一般过程

2.收集被攻击对象的有关信息

3.利用适当的工具进行扫描

4.建立模拟环境，进行模拟攻击

5.实施攻击

6.清除痕迹

7.创建后门

扫描器的作用

1.检测主机是否在线

2.扫描目标系统开放的端口

3.获取目标操作系统的敏感信息

4.扫描其他系统的敏感信息常用扫描器

1.Nmap

2.ISS

3.ESM

4.流光（fluxay）

5.X-scan

6.SSS

7.LC

网络监听网络监听的一个前提条件是将网卡设置为混杂模式

远程访问型木马

2.键盘记录木马

3.密码发送型木马

4.破坏型木马

5.代理木马

6.FTP木马

7.下载型木马木马的工作过程

1.配置木马

2.传播木马

3.启动木马

4.建立连接

5.远程控制

拒绝服务攻击的定义

拒绝服务攻击从广义上讲可以指任何导致网络设备（服务器、防火请、交换机、

路由器等）不能正常提供服务的攻击。

拒绝服务攻击原理

1.死亡之Ping

2.SYNFlood攻击

3.Land攻击

Teardrop

5.CC攻击

分布式拒绝服务攻击原理

分布式拒绝服务攻击是一种基于DoS的特殊形式的攻击，是一种分布、协作的

大规模攻击方式。

课后习题

选择题

1.网络攻击的发展趋势是（黑客技术与网络病毒日益融合）。

2.拒绝服务攻击（用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽

资源等方法的攻击）。

3.通过非直接技术攻击称做（社会工程学）。

4.网络型安全漏洞扫描器的主要功能有（端口扫描检测、后门程序扫描检测、

密码破解扫描检测、应用撑血扫描检测、系统安全信息扫描检测）。

5.在程序编写上防范缓冲区溢出攻击的方法有（编写证券、安全的代码，程序

指针完整性检测，数组边界检查）。

6.HTTP80

默认端口号为（）。

7.对于反弹端口型木马，（木马的客户端或第三服务器）主动打开端口，并处

于监听状态。

8.关于“攻击工具日益先进，攻击者需要的技能日趋下降”观点不正确的是

（网络受到攻击的可能性将越来越小）。

9.网络监听是（监视网络的状态、传输的数据流）。

（是否