第11章网络攻击与安全
网络安全技术习题及答案第章网络攻击与防范
第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。
A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。
A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。
A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。
A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。
（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。
（3）Sniffer的中文意思是_____嗅探器___________。
（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
第十一章 网络安全
安全警报
通过防火墙可以方便地监视网络的安全性，并产生报警信号。 通过防火墙可以方便地监视网络的安全性，并产生报警信号。
重新部署网络地址转换（ 重新部署网络地址转换（NAT） ）
接入Internet的机构，可以通过网络地址转换（NAT）来完成内部 的机构，可以通过网络地址转换（ 接入 的机构 ） 私有地址到外部注册地址的映射，而防火墙正是部署NAT的理想位置。 的理想位置。 私有地址到外部注册地址的映射，而防火墙正是部署 的理想位置
Intranet
Internet
防火墙
图11-1 防火墙的位置与功能示意图
2. 防火墙的主要功能
集中的网络安全
防火墙允许网络管理员定义一个中心（阻塞点） 防火墙允许网络管理员定义一个中心（阻塞点）来防止非法用户进 入内部网络，禁止存在不安全因素的访问进出网络， 入内部网络，禁止存在不安全因素的访问进出网络，并抗击来自各种 线路的攻击。 线路的攻击。
代理服务软件要分析网络数据包并作出访问控制决定， 代理服务软件要分析网络数据包并作出访问控制决定，从而在一定 程度上影响了网络的性能， 程度上影响了网络的性能，且代理服务器需要为每个网络用户专门 设计，安装使用较复杂，成本也相对较高。 设计，安装使用较复杂，成本也相对较高。
5. 复合型防火墙（Compound Firewall） 复合型防火墙（ ）
防火墙并非万能，影响网络安全的因素很多， 防火墙并非万能，影响网络安全的因素很多，对于以下情况它 无能为力: 无能为力: 不能防范绕过防火墙产生的攻击
不能防范由于内部用户不注意所造成的威胁 不能防范由于内部用户不注意所造成的威胁 不能防范受到病毒感染的软件或文件在网络上传输 很难防止数据驱动式攻击
11.2.2 防火墙的主要类型
2中华人民共和国网络安全法
中华人民共和国网络安全法中华人民共和国主席令第五十三号《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，现予公布，自2017年6月1日起施行。
2016年11月7日中华人民共和国网络安全法目录第一章总则第二章网络安全支持与促进第三章网络运行安全第一节一般规定第二节关键信息基础设施的运行安全第四章网络信息安全第五章监测预警与应急处置第六章法律责任第七章附则第一章总则第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
第四条国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。
第五条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。
第六条国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。
第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。
第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。
国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
第11章 无线网络安全PPT讲义
LTE的安全性
LTE网络架构
用户设备（UE）
用户设备中类似于UMTS的终端设备包括终端ME和USIM卡两部分，除了普通的用户设备外，LTE 系统还支持多种机器类型设备（Machine Type Communication Device，MTCD）接入到EPC。
应用网络域
LTE系统引入两种新型的服务，包括机器类型通信MTC和IP多媒体子系统（IMS），因此应用网络 域主要用于处理两种应用场景：IP多媒体子系统（IMS）、机器类型通信（MTC）。
LTE的安全性
LET的安全性
接入网和核心网的双层安全模型：UE和基站之间的接入层（AS）安 全机制、UE到MME间的非接入层信令安全机制（NAS）
AP发送一个认证请求信息，请求STA提供身份 信息。
STA将自己的身份信息发送给AP。 AP将包含用户身份的信息转发给RADIUS服务
器。
RADIUS服务器通过查询用户身份信息数据库 或使用其他认证算法验证用户身份的合法性。
RADIUS服务器向AP发送接收或拒绝用户访问 的信息。
AP向STA发送认证成功或认证失败的消息。如 果RADIUS服务器告知AP可以允许用户接入， 则AP将为用户开放一个受控端口，用户STA将 就可用该端口传输数据。
第11章 无线网络安全
本章内容
11.1 • 无线网络面临的安全威胁 11.2 • 无线蜂窝网络的安全性 11.3 • 无线局域网络的安全性 11.4 • 移动Ad hoc网络的安全性
什么是安全威胁？
主动威胁 被动威胁
安全威胁是指某个人、物或事件对某一资源（如信 息）的保密性、可用性、完整性以及资源的合法使 用构成危险。
网络安全与管理(3344)
第一章：网络安全概述：1、什么是网络安全？P2答：网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和漏露，保证网络系统的正常运行、网络服务不中断。
2、网络安全具备哪五个方面特征？P2答：可用性、机密性、完整性、可靠性、不可抵赖性。
3、基本的安全威胁有哪些，主要的渗入威胁有哪些，主要的植入威胁有哪些。
P2答：基本安全威胁包括：故意威胁和偶然威胁，故意威胁又可分为被动威胁和主动威胁。
另外网络威胁还可以分为渗入威胁和植入威胁，主要的渗入威胁有：假冒、旁路控制、授权侵犯。
主要的植入威胁有：特洛伊木马、陷门。
4、国际标准化组织定义的五种基本的网络安全服务。
P14~15 答：认证服务、访问控制、数据机密性服务、数据完整性服务、抗否认服务。
5、最常用的认证方式是什么。
用户帐号/口令）P66、制定网络安全策略时应遵循哪些基本原则？如何理解这些原则？制定安全策略的原则。
答：（1）可用性原则：安全策略的制定是为了保证系统的安全，但不能因此而影响网络的使用性能。
（2）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。
（3）动态性原则：安全策略是在一定时期采取的安全措施，安全策略应有较好的弹性和可扩充性。
（4）系统性原则：制定安全策略时，应全面、详尽地分析系统的安全需求，预测可能面临的安全风险，形成一个系统的、全方位的安全策略。
（5）后退性原则：安全策略应该是多层次、多方位的。
使用几个易于实现的策略来保护网络，比使用一个单独复杂的策略更加合理。
7、OSI参考模型是国际标准化组织制定的一种概念框架。
P12 8、应用层是用户与网络的接口，它直接为网络用户和应用程序提供各种网络服务。
P13第3、4章：密码学基础、应用1、信息安全的核心技术。
密码学是实现认证、加密、访问控制最核心的技术。
P502、什么是基于密钥的算法，基于密钥的算法分为哪两类？P52 答：密码体制的加密、解密算法是公开的，密钥是保密的，密码系统的安全性仅依赖于密钥的安全性，这样的算法称为基于密钥的算法。
信息安全保护与网络攻击应对管理制度
信息安全保护与网络攻击应对管理制度第一章总则第一条目的和依据为保障企业信息系统的安全和稳定运行，防范网络攻击和信息泄露事件，订立本管理制度。
本制度依据中华人民共和国相关法律法规、国家标准以及企业内部规章制度，适用于全体员工和使用企业信息系统的相关单位。
第二条适用范围本制度适用于企业内全部的信息系统、网络设备以及信息资源的管理和保护工作。
第三条定义1.信息安全：指信息系统和网络在面对各种威逼的情况下，能够保持机密性、完整性和可用性的状态。
2.网络攻击：指对企业信息系统和网络进行的非法侵入、破坏、窜改或窃取信息的行为。
第二章信息安全管理第四条信息安全责任1.企业各级管理人员应当对本部门所涉及的信息系统安全负有直接责任。
2.信息安全管理委员会负责全面领导和协调企业信息安全工作，订立并组织实施相关的安全方案。
3.各部门负责人应当订立并组织实施本部门的信息安全管理制度和具体措施。
第五条信息安全保护措施1.订立并执行信息安全风险评估和管理制度，定期对企业的信息系统和网络进行风险评估，并采取相应的防护措施。
2.保障信息系统和网络的运行环境安全，定期进行系统和网络设备的安全检查和维护，及时修复发现的漏洞和安全隐患。
3.建立健全的用户身份认证机制和权限管理制度，确保用户的合法身份和权限与实际操作相符。
4.加强对信息系统和网络的监控和日志管理，及时发现异常行为和安全事件，并采取相应的处理措施。
5.加密和保护紧要数据的传输和存储，限制数据的访问权限，防止数据泄露和窜改。
6.建立灾备和应急响应机制，订立相应的预案和流程，及时应对各类安全事件。
第六条保密管理1.企业员工应当严格保守所知悉的涉密信息，不得泄露、窜改或非法取得。
2.建立涉密信息的分类和等级管理制度，依据信息的紧要性和敏感程度，采取相应的保密措施。
3.员工离职前应当进行信息安全培训，并签署保密协议，保证离职时不泄露企业的涉密信息。
第七条外部合作与供应商管理1.与外部合作伙伴和供应商进行信息安全合作时，应当签订明确的合作协议，并明确双方的责任和义务。
网络安全技术习题
网络安全技术习题第11章习题及参考答案一、选择题1、防火墙是隔离内部和外部网的一类安全系统。
通常防火墙中使用的技术有过滤和代理两种。
路由器可以根据（1）进行过滤，以阻挡某些非法访问。
（2）是一种代理协议，使用该协议的代理服务器是一种（3）网关。
另外一种代理服务器使用（4）技术，它可以把内部网络中的某些私有IP地址隐藏起来。
安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。
加密机制不能提供的安全服务是（5）。
（1）A、网卡地址B、IP地址C、用户标识D、加密方法（2）A、SSL B、STT C、SOCKS D、CHAP（3）A、链路层B、网络层C、传输层D、应用层（4）A、NAT B、CIDR C、BGP D、OSPF（5）A、数据保密性B、访问控制C、数字签名D、认证答案：（1）B（2）C（3）D（4）A（5）B2、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是（B ）。
A、防病毒技术B、防火墙技术C、差错控制技术D、流量控制技术3、防火墙是指（B ）。
A、防止一切用户进入的硬件B、阻止侵权进入和离开主机的通信硬件或软件C、记录所有访问信息的服务器D、处理出入主机的邮件的服务器4、保证网络安全的最主要因素是（C ）。
A、拥有最新的防毒防黑软件。
B、使用高档机器。
C、使用者的计算机安全素养。
D、安装多层防火墙。
5、1988年是Internet安全体系的重要转折，人们开始对网络安全异常重视，是因为（A ）。
A、蠕虫病毒B、核打击C、主干网停电D、计算机损坏6、计算机中的信息只能由授权访问权限的用户读取，这是网络安全的（ A ）。
A、保密性B、数据完整性C、可利用性D、可靠性7、验证消息完整性的方法是（D ）。
A、大嘴青蛙认证协议B、数字签名C、基于公钥的认证D、消息摘要8、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的（ B ）。
第11章计算机安全_d
《大学计算机基础教程》
高等教育“十一五”国家级规划教材
第11章 计算机安全
11.1.2 常见危害最大的计算机病毒
3．木马/黑客病毒 随着病毒编写技术的发展，木马程序对用户的威胁越来越 大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己， 使普通用户很难在中毒后发觉。木马病毒的共有特性是通过网 络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户 的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进 行远程控制。木马、黑客病毒一般成对出现，木马病毒负责侵 入用户的电脑，而黑客病毒通过木马病毒来进行控制。现在这 两种类型都越来越趋向于整合了。如QQ消息尾巴木马 Trojan.QQ3344 ，还有针对网络游戏的木马病毒 Trojan.LMir.PSW.60 。木马病毒其前缀是：Trojan，黑客病 毒前缀一般为 Hack 。
《大学计算机基础教程》
高等教育“十一五”国家级规划教材
第11章 计算机安全
11.1.2 常见危害最大的计算机病毒
4．宏病毒 宏病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通 用模板进行传播，如著名的美丽莎（Macro.Melissa）。该类病毒具 有传播极快、制作和变种方便、破坏可能性极大以及兼容性不高等特 点。宏病毒的前缀是：Macro，第二前缀一般是：Word、Word97、 Excel、Excel97其中之一。
《大学计算机基础教程》
高等教育“十一五”国家级规划教材
第11章 计算机安全
11.1.4 常见计算机病毒的解决方案
1. 给系统打补丁 很多计算机病毒都是利用操 作系统的漏洞进行感染和传播的。 用户可以在系统正常状况下，登 录微软的Windows网站进行有选 择的更新。 Windows2000/XP 操作系统 在连接网络的状态下，可以实现 自动更新。设置Windows XP操作 系统的自动更新，可以通过“开 始”→“设置”→“控制面板” 操作后，打开“自动更新”进行 设置，
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
“信息时代的出现，将从根本上改变战争的 进行方式。”
——美国前陆军参谋长沙利文上将
2021/1/26
11
我国互联网网络安全环境(CNNIC-10.6)
截至2010年6月底，中国网民数量达到 4.2亿
半年有59.2%的网民遇到过病毒或木马 攻击
半年有30.9%的网民账号或密码被盗过 网络安全问题仍然制约着中国网民深层次
8
网络安全内容
这里的网络安全主要指通过各种计算机、网络、密码技 术和信息安全技术，保护在公有通信网络中传输、交换 和存储信息的机密性、完整性和真实性，并对信息的传 播及内容具有控制能力，不涉及网络可靠性、信息可控 性、可用性和互操作性等领域。
网络安全的主体是保护网络上的数据和通信的安全。
数据安全性是一组程序和功能，用来阻止对数据进行非 授权的泄漏、转移、修改和破坏。
网络上信息传播的安全。包括信息过滤等。它侧重于保护信息 的保密性、真实性和完整性。避免攻击者进行有损于合法用户 的行为。本质上是保护用户的利益和隐私。
网络安全的基本需求
可靠性 可用性 保密性 完整性 不可抵赖性 可控性 可审查性 真实性
机密性
完整性
可用性
抗抵赖性
……
2021/1/26
爆发时间 01/18/2001 05/08/2001 07/19/2001 09/18/2001 09/04/2002 08/11/2003 04/30/2004 08/16/2005 08/14/2006 04/01/2007 11/07/2008
时间间隔 185天 210天 104天 125天 45天 25天 17天 7天 6天 -1天
15
时间间隔（天） Ramen CodeRed Nimda SQL Slammer Blaster Sasser Zotob Mocbot MyInfect Conficker
近十年主要漏洞发布与蠕虫爆发时间间隔表
近十年来典型蠕虫爆发与漏洞发布时间间隔
250
200 150 100
185 196
185
蠕虫名称
Ramen Sadmind/IIS CodeRed 红色代码 Nimda 尼姆达
Slapper Blaster 冲击波 Sasser 震荡波
Zotob Mocbot 魔波 MyInfect 麦英
Conficker
漏洞发布时间 06/23/2000 12/14/1999 04/06/2001 05/15/2001 07/30/2002 07/16/2003 04/13/2004 08/09/2005 08/08/2006 04/03/2007 10/23/2008
第11章网络攻击与安全
内容安排
1.1 网络安全基础知识 1.2 网络安全的重要性 1.3 网络安全的主要威胁因素 1.4 网络攻击过程 1.5 网络安全策略及制订原则 1.6 网络安全体系设计 1.7 常用的防护措施 1.8 小结
1.1 网络安全基础知识
“安全”的含义（Security or Safety?)
通信安全性是一些保护措施，要求在电信中采用保密安 全性、传输安全性、辐射安全性的措施，并依要求对具 备通信安全性的信息采取物理安全性措施。
1.2 网络安全的重要性
随着网络的快速普及，网络以其开放、共享的特性 对社会的影响也越来越大。
网络上各种新业务的兴起，比如电子商务、电子政务、 电子货币、网络银行，以及各种专业用网的建设，使 得各种机密信息的安全问题越来越重要 。
的网络应用发展
网络安全现状（续）
恶意代码肆虐，病毒数量爆炸式增长
据卡巴斯基实验室数据显示，在过去的15年 （1992 - 2007）间，发现了约200万个新恶意 软件，而仅在2008和2009年两年，就发现了 超过3000万个新恶意软件。
卡巴斯基实验室收集到的恶意程序总量
近十年主要漏洞发布与蠕虫爆发时间间隔表
-Bruce Schneier
网络安全定义
网络安全的一个通用定义指网络信息系 统的硬件、软件及其系统中的数据受到 保护，不因偶然的或者恶意的破坏、更 改、泄露，系统能连续、可靠、正常地 运行，服务不中断。
网络安全简单的说是在网络环境下能够 识别和消除不安全因素的能力 。
网络安全定义
网络安全在不同的环境和应用中有不同的解释。
计算机犯罪事件逐年攀升，已成为普遍的国际性问题。 随着我国信息化进程脚步的加快，利用计算机及网络 发起的信息安全事件频繁出现，我们必须采取有力的 措施来保护计算机网络的安全。
信息化与国家安全——信息战
“谁掌握了信息，控制了网络，谁将拥有整 个世界。”
——美国著名未来学家阿尔温.托尔勒
“今后的时代，控制世界的国家将不是靠军 事，而是信息能力走在前面的国家。”
125
50 0
25 17 7
6
-1 15
-50
蠕虫名称
安全漏洞的威胁
漏洞导致安全威胁
近年来，计算机病毒、木马、蠕虫和黑客攻击等日益流行， 对国家政治、经济和社会造成危害，并对Internet及国家关 键信息系统构成严重威胁。绝大多数的安全威胁是利用系统 或软件中存在的安全漏洞来达到破坏系统、窃取机密信息等 目的，由此引发的安全事件也层出不穷。如2009年暴风影音 漏洞导致了大规模的断网事件，2010年微软极光漏洞导致 Google被攻击事件。
平安，无危险；保护，保全； 远离危险的状态或特性；
计算机安全
保护计算机系统，使其没有危险，不受威 胁，不出事故。
安全的概念
“如果把一封信锁在保险柜中，把保险柜 藏起来，然后告诉你去看这封信，这并不是 安全，而是隐藏；相反，如果把一封信锁在 保险柜中，然后把保险柜及其设计规范和许 多同样的保险柜给你，以便你和世界上最好 的开保险柜的专家能够研究锁的装置，而你 还是无法打开保险柜去读这封信，这才是安 全…”
运行系统安全。包括计算机系统机房环境的保护，法律政策的 保护，计算机结构设计安全性考虑，硬件系统的可靠安全运行 ，计算机操作系统和应用软件的安全，数据库系统的安全，电 磁信息泄露的防护等。本质上是保护系统的合法操作和正常运 行。
网络上系统信息的安全。包括用户口令鉴别、用户存取权限控 制、数据存取权限、方式控制、安全审计、安全问题跟踪、计 算机病毒防治和数据加密等。