网络攻防原理与技术课件最新版第1章绪论

③计算机网络防御（Comp机网络分析 、探测、监控和阻止攻击、入侵、扰乱以及 对网络的非授权访问
一般攻击过程
足迹追踪：Target Footprinting 远端扫描：Remote Scaning 资源列举： Resource Enumerating 权限获取： Access Gaining 权限提升： Privilege Escalating 设置后门： Backdoors Creating 毁踪灭迹： Tracks Covering
严重后果：
生命损失、针对美国的严重报复活动、重大财
产损失、由严部重门或的机外构交负和责经人济决定影实响施。
美国国家的，利可益能：造成“严重后果”的网
络行动（包括网络情报收集、
指对美D国CE至O关、O重C要EO的）利必益须获，得包总括统国家安全、公
共安全的、专国项家批准经。济安全、“关键基础设施”的
网络攻击分类
从网络战的角度看，美军将“计算机网 络作战（Computer Network Operations, CNO）”分为：
② 计算机网络利用（Computer Network Exploitation, CNE），是指从目标信息系统 或网络收集信息并加以利用的行为；
网络攻击分类
从网络战的角度看，美军将“计算机网 络作战（Computer Network Operations, CNO）”分为：
安全可靠运行、“关键资源”的控制权
美《第20号总统政策指令》
紧急网络行动：
1. 情依急据情国况家自下卫，权为实了施应紧对急网即络将行损动害，美以国避免国人家员利伤益 的亡基紧或础迫严设威重施损、胁害关或。键网该资络严源攻重、击损军害事，对力相国量关家产部应生门急持或能续力性机、影构关响负键。责
2. 人时认间为紧采迫，取采网取络一行般动网是络防必御须和且执符法合措本施不指足令以规或定 的无比，法DC可达E立到O更目即合的采适，取。其该他行获动得事，先无批须准获的得应总急措统施事并先不批
规（可审计性）
可控性
网络空间安全
网络空间安全（Cyberspace Security）
方滨兴：在信息通信技术的硬件、代码、数据、应用4个 层面，围绕着信息的获取、传输、处理、利用4个核心功 能，针对网络空间的设施、数据、用户、操作4个核心要 素来采取安全措施，以确保网络空间的机密性、可鉴别 性、可用性、可控性4个核心安全属性得到保障，让信息 通信技术系统能够提供安全、可信、可靠、可控的服务 ，面对网络空间攻防对抗的态势，通过信息、软件、系 统、服务方面的确保手段、事先预防、事前发现、事中 响应、事后恢复的应用措施，以及国家网络空间主权的 行使，既要应对信息通信技术系统及其所受到的攻击， 也要应对信息通信技术相关活动的衍生出政治安全、经 济安全、文化安全、社会安全与国防安全的问题
网络战
各国网络战部队建设情况
网络战部队：美国
2009年6月：美国国防部长盖茨宣布正式 成立网络战司令部，将于2030年左右完 成网络战部队的全面组建
由攻击代替防御，实现网络威慑战略 全面发展“先发制人”的网络攻击能力
2013年3月：美国网络战司令部司令亚历 山大在国会宣布，新增40支网络 战部队 (13支：用来进攻)
网络攻击分类
从网络战的角度看，美军将“计算机网络 作战（Computer Network Operations, CNO ）”分为：
①计算机网络攻击（Computer Network Attack, CNA），是指通过计算机网络扰乱（Disrupt） 、否认（Deny）、功能或性能降级（Degrade ）、损毁（Destroy）计算机和计算机网络内的 信息、计算机或网络本身的行为；
未经授权或违反本国法律，为了达到以下目标 ，对特定计算机、信息通信系统、网络采取的 攻击行为。
窃取计算机、信息通信系统、网络中存储、处理、 传输的信息；
控制计算机、信息通信系统、网络的运行； 破坏[计算机、信息通信系统、网络本身或其控制的
有形或无形的基础设施]
美《第20号总统政策指令》
网络效应：
非其同入他意侵相，关让性部美防门国御各政机府措构代施，表但（效征他在应得们N紧的网实D急D络施网CCE络M、DOC行和计）E动O算OC时E，机除O打所，外击。有恶者意的
网采络用活本动措。但施是消如除果网美络国威政府胁行时使，自无卫须权入，或侵经特政定计 策算审机查、无信须征息得通使信用系者统同、意，网则络可，直可接将实网施D络C效EO应降
网络战部队：美国
2018.5：隶属于美军战略司令部的网络战 司令部正式升格为独立的作战司令部
2018.6：美军颁布了新的非保密版的《网 络空间作战》联合条令（Joint Publication 3-12）
2018.6：特朗普宣布取消奥巴马时期的“ 网络中立（Network Neutrality）”原则
网络攻击分类
从发起攻击的来源来分，可将攻击分为三 类：外部攻击、内部攻击和行为滥用
从攻击对被攻击对象的影响来分，可分为 被动攻击和主动攻击
主动攻击：伪装、重放、修改报文、拒绝服务 被动攻击：监听传输的报文内容、通信流量分
析
网络攻击分类
Stallings ：基于攻击实施手段的网络攻击 分类
生存性）
系
机
统
密
以保护信息 属性空间 为主的属性
性
机密性：保证信息在产生、传 输、处理和存储的各个环节中
为 主
可控性：系统对拥有者来说 是可掌控的，管理者能够分
可 鉴 别 性
不被非授权获取以及非授权者 的 配资源（可管理性），决定
不可理解的属性
属
系统的服务状态（可记账 性），溯源操作的主体（可
性 追溯性），审查操作是否合
美《第20号总统政策指令》
防御性网络效应行动（DCEO）：
指在令网还美络规国防定政：府御应和当网通络过情国报土安收全集部之、外商，务美部以国及政其府直 他接部或门间，接与私对营除机美构国合政作府，共网同络保以护外关的键网基础络设空施间，采 尽取量特减定少行利用动D，CE使O其应产对恶生意网网络络效活应动，的频旨次在.但对是抗，网 美关络国键攻政基击府础和仍设保施恶留的意实手网施段络之DC活指 批一E令 准动。O规 的的，定 情权： 况消利在 下除未 ，，来获 美将得国自其总政作国统府为内保外护网络 空间美的国紧政府迫应威当胁协。调不国得土在安境全内实部施、产执生法网机络构以及
第 一 章 绪论
内容提纲
1 网络战时代 2 网络空间与网络空间安全 3 网络攻击 4 网络防护 5 黑客
网络战
1993年，美国兰德公司的两位学者首次 提出“网络战”的概念。
网络战是为干扰、破坏敌方网络信息系统， 并保证己方网络信息系统的正常运行而采取 的一系列网络攻防行动，正在成为高技术战 争的一种日益重要的作战样式。它可以破坏 敌方的指挥控制、情报信息和防空等军用网 络系统，甚至可以悄无声息地破坏、瘫痪、 控制敌方的商务、政务等民用网络系统，不 战而屈人之兵
网络战时代的重要标志
APT
美《第20号总统政策指令》
网络防御：
计算机、网络或信息通信系统所有者（或经所 有者授权的人员）和相应使用者，利用特定工 具，为保护该[计算机、网络或系统本身，或其 存储、处理、传输的数据，或其控制的基础设 施]，而进行的计划、行动。
美《第20号总统政策指令》
网络恶意活动：
网络空间安全
网络空间安全（Cyberspace Security）
网络空间安全
网络空间安全一级学科论证报告给出的网络空间安全知识体系
网络空间安全
美国NICE列出的网络空间安全知识体系
内容提纲
1 网络战时代 2 网络空间与网络空间安全 3 网络攻击 4 网络防护 5 黑客
网络攻击
网络攻击是指采用技术或非技术手段， 利用目标网络信息系统的安全缺陷，破 坏网络信息系统的安全属性的措施和行 为，其目的是窃取、修改、伪造或破坏 信息或系统，以及降低、破坏网络和系 统的使用效能
源站
目的站 源站 目的站 源站 目的站 源站
目的站
截获 消极攻击 被动攻击
中断
积极攻击 主动攻击
篡改
伪造
网络攻击分类
Icove分类：基于经验术语分类方法
病毒和蠕虫 资料欺骗 拒绝服务 非授权资料拷贝 侵扰 软件盗版 特洛伊木马 隐蔽信道 搭线窃听 会话截持
IP欺骗 口令窃听 越权访问 扫描 逻辑炸弹 陷门攻击 隧道 伪装 电磁泄露 服务干扰
网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间安全（Cyberspace Security）
传统网络安全属性
网络是否安全主要通过“安全属性”来评估 机密性（Confidentiality或Security） 完整性（Integrity），包括：系统完整性和数 据完整性 可用性（Availability） 不可否认性（Non-repudiation）或不可抵赖性 可靠性（Reliability）、可信性（Dependability or Trusty）
[计算机、信息通信系统、网络本身或其存储、 处理、传输的数据，或其控制的基础设施]，被 他人控制、运行中断、拒绝执行指令、性能降 级，甚至完全破坏
网络行动：
网络情报收集、防御性网络效应行动（包括非 入侵性防御措施）、进攻性网络效应行动
美《第20号总统政策指令》
网络情报收集：
在用户不知情的情况下，美国政府直接或间接 侵入计算机、信息通信系统、网络收集情报信 息。情报收集过程中，美国政府或其授权人将 采取必要措施达到目的，即便该措施可能对网 络空间产生负面影响。
低到最低限度。（优先使用）