第3章 网络扫描
ACK
确认标志位。表示数据包中的确认号有效。
PSH
PUSH，如果为1，接受端应尽快把数据传送给
应用层。
TCP 可靠性
通过校验和、定时器、数据序号、应答号 来实现数据的可靠传输
TCP中的序列号
为每个发送的字节分配一个序号，用来保 证数据的顺序，剔除重复的数据 一个TCP连接包含两个流（分别代表每个 方向的数据） 建立连接时流的发送方选择一个初始序号 ISN(initial sequence number) ISN必须随机选取才安全
发SYN
如果收到RST，说明端口关闭
如果收到SYN
ACK，说明端口开放，发送RST
优点
应用程序日志没有记录
缺点
复杂，需要自己构造数据包 很多系统要超级用户才能进行 容易被发现
隐蔽扫描：ACK
ClientACK
ClientACK
ServerRST
端口开放
Server-端口关闭
xscan
选择‘无条件扫描’，才可以突破防火墙屏蔽ping，进行端口扫描。
Superscan——速度之王
MS06040Scanner——专用的漏洞 扫描器
用于检测目标系统是否存在MS06040漏洞。
MS06040Scanner的工作原理是首先是通过 端口扫描和操作系统扫描获取操作系统类 型和开放的端口，如果是windows2000系 统，开放了TCP 139 或者TCP 445端口， 并且返回的数据包跟漏洞库里的定义相匹 配，则说明该主机可能可能存在MS06040 漏洞，我们就可以使用MS06040漏洞利用 程序对其进行远程溢出攻击。
3.1 目的的TCP/UDP服务
在扫描时希望隐藏自己
3.2 扫描基础
TCP数据报首部标志域 TCP连接的建立过程 TCP连接的释放过程 TCP/IP实现遵循的原则
TCP数据报首部标志域(1)
6个比特标志位 SYN
扫描技术分析
常规扫描技术
调用connect函数直接连接被扫描端口 无须任何特殊权限 速度较慢，易被记录
高级扫描技术
利用探测数据包的返回信息（例如RST）来进
行间接扫描 较为隐蔽，不易被日志记录或防火墙发现
完全连接扫描(TCP connect扫描)
ClientSYN ServerSYN/ACK
的连接
半连接SYN扫描(TCP SYN扫描)
利用TCP三次握手的第一次进行扫描。
SYN
扫 描 器
SYN+ACK握手 SYN RST 重置 SYN
开放的端口
不提供服务的端口
被 扫 描 主 机
防火墙过滤的端口
没有回应或者其他
TCP SYN扫描
Half open scan 在3次握手完成前终止连接 方法
隐蔽扫描：FIN
ClientFIN ServerRST 未监听端口
ClientFIN Server-在监听端口
3.4 端口扫描工具
Nmap Xscan SuperScan Shadow Security Scanner MS06040Scanner
Nmap——探测工具王
6 SC ACK SEQ=335 ACK=120 Data 15bytes
TCP/IP实现遵循的原则
原则1：
当一个SYN或者FIN数据包到达一个关闭了的端口，服务器丢 弃该数据包，并返回一个RST数据包；
TCP/IP实现遵循的原则
原则2：
当一个RST数据包到达一个监听端口或者关闭的端口，RST 数据包都会被服务器丢弃。
用来建立连接，同步双方的序列号。
& ACK=0, 连接请求包 SYN=1 & ACK=1, 接受请求
SYN=1
FIN
释放连接包
RST
复位一个连接 如果收到一个分段不属于该主机的任何一个连接，发
送RST包
TCP数据报首部标志域（2）
URG
紧急数据。表示数据包中包含紧急数据。
隐蔽扫描
扫射扫描
其它扫描
TCP全连接 TCP反向 ident扫描
SYN扫描 IP头信息 dumb扫描
FIN扫描
ping扫射
FTP弹跳 UDP/ICMP 不可达 UDPrecvfrom /write扫描
ACK扫描
UDP扫射
空扫描 XMAS扫描 TCP分段
ACK扫射 SYN扫射 ICMP扫射
SYN/ACK扫描
TCP连接的建立过程
TCP连接的释放过程
1 CS SYN SEQ=104 ACK=0
2 SC SYN ACK SEQ=319 ACK=105
3 CS ACK SEQ=105 ACK=320
4 SC PSH ACK SEQ=320 ACK=105 Data 15bytes
5
CS PSH ACK SEQ=105 ACK=335 Data 15bytes
第三章 网络扫描
主机发现技术
主机发现技术主要分三种： ping扫描 ARP扫描 端口扫描
1.Ping 扫描
确定哪些机器是up的 2种方式
ICMP
类似于ping，发送icmp消息给目标，看是否有返回
TCP
ping
给目标特定的tcp端口(如常用的80)发送ack消息， 如果返回rst，说明机器up。常用的tracetcp。
ClientSYN ServerRST/ACK
ClientACK
端口开放
ClientRST
端口关闭
TCP connect扫描
直接用connect连接对方的端口
连接成功，说明对方端口是开放的
优点
简单，不需要特权用户
缺点
容易被察觉 在应用日志中会有记录下来一些没有任何动作
2. ARP扫描
ARP（Address Resolution Protocol）即地址解 析协议，它是用于局域网内的物理地址。ARP扫 描是指通过向目标主机发送ARP请求（查询目标 主机的物理地址），如果目标主机回应一个ARP 响应报文，则说明它是存活的。下面是ARP扫描 的示意图：
3. 端口扫描
4. 推荐安全站点
安全焦点 绿盟科技 中华网络安全联盟 中国黑客入侵组 中国黑客联盟 黑客基地 黑客防线
浪客联盟
红客联盟 剑鹰网络安全小组 中国X黑客小组
TCP/IP实现遵循的原则
原则3：
当一个ACK数据包到达一个监听的端口，服务器会丢弃这个 数据包，并回应一个RST数据包。
TCP/IP实现遵循的原则
原则4：
当一个FIN数据包到达一个监听端口时，数据包将会被丢弃。
3.3 端口扫描分类技术
端口扫描分类 扫描技术分析
扫描分类
开放扫描
半开放扫描
功能 NMAP是探测网络主机和开放服务的佼佼者。是 Linux下使用者的最爱，现在已经有Windows的版 本。NMAP支持多种协议的扫描如UDP，TCP connect,TCP SYN, ftp proxy (bounce attack),Reverse-ident, ICMP (ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和Null扫描。 还提供一些实用功能，比如通过tcp/ip来甄别操作 系统类型；秘密扫描、动态延迟和重发；欺骗扫 描、端口过滤探测、分布扫描等。
-sT TCP Connect()扫描 这是对TCP的最基本形式的侦测。对目标主机端口进行试 探，如果该端口开放，则连接成功，否则代表这个端口没 有开放。 -sS TCP SYN扫描 就是我们介绍的‘半开’式的扫描，速度会比connect扫 描快。 -sF -sX –sN Stealth FIN,Xmas Tree 或者Null扫描模式。 -sP Ping扫描 对指定的IP发送ICMP，如果对方屏蔽了echo request， nmap还能发送一个TCP ack包到80端口探测。 -sU UDP扫描 确定某个UDP端口是否打开。
《网络安全技术原理与实践》课件第二章 网络扫描技术原理与实践
TCP/IP协议栈指纹探测技术
（1）主动协议栈指纹技术 这种技术主要是主动有目的地向目标系统发送探测数据包，
通过提取和分析响应数据包的特征信息，来判断目标主机的操 作系统信息。主要有Fin探测分组、假标志位探测、ISN采样 探测、TCP 初始化窗口、ICMP信息引用、服务类型以及TCP 选项等。 （2）被动协议栈指纹技术
这种技术主要是通过被动地捕获远程主机发送的数据包来 分析远程主机的操作系统类型及版本信息，它比主动方式更隐 秘，一般可以从四个方面着手：TTL、WS、DF 和 TOS。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
2.4 端口扫描
端口扫描技术是一项自动探测本地或远程系统端口开放 情况及策略和方法的技术，提供被扫描主机的详细的网络 服务清单。通过端口扫描，一般可以获取目标主机的详细 端口列表。
2.1 网络扫描技术
网络扫描技术是一种基于Internet远程检测目 标网络或本地主机安全性脆弱点的技术。通过网 络扫描，能够发现所维护的Web服务器的各种 TCP/IP端口的分配、开放的服务、Web服务软件 版本和这些服务及软件呈现在Internet上的安全 漏洞。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
TCP协议和UDP协议是TCP/IP协议传输层中两个用于 控制数据传输的协议。端口是TCP协议中定义的，TCP协 议通过套接字（socket）建立起两台计算机之间的网络 连接。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
在windows系统中，常用Netstat -an命令即可显示 本机所开放端口，如图所示。
网络安全漏洞扫描技术手册
网络安全漏洞扫描技术手册第一章：引言1.1 背景在今天的高度互联网化和数字化的时代，网络安全问题变得越来越重要。
随着网络攻击和数据泄露事件的频繁发生，各个组织和个人都意识到维护网络安全的重要性。
而网络安全漏洞扫描技术的出现，为网络管理员和安全专家提供了一种有效的手段来发现和修复网络系统中的安全弱点。
1.2 目的本手册的目的是提供关于网络安全漏洞扫描技术的详细介绍和操作指南，帮助读者全面了解漏洞扫描的重要性以及如何利用扫描工具来保护网络免受攻击。
本手册将介绍漏洞扫描的概念、原理、分类以及一些常用的漏洞扫描工具的使用方法和注意事项。
第二章：漏洞扫描概述2.1 漏洞扫描定义漏洞扫描是一种通过自动化工具对目标系统进行全面检测，寻找系统中可能存在的安全漏洞的过程。
它可以帮助网络管理员快速了解网络系统中的弱点，并及时采取措施修复这些漏洞，以提高网络系统的安全性。
2.2 漏洞扫描原理漏洞扫描的原理是基于漏洞数据库和漏洞检测规则，通过模拟黑客的攻击方法和技术来主动发现目标系统中的漏洞。
漏洞扫描工具会自动对目标主机进行端口扫描、服务指纹识别、漏洞检测等操作，生成扫描报告供用户分析。
第三章：漏洞扫描分类3.1 主动式扫描主动式扫描是最常见的漏洞扫描方式，它通过发送特定的网络请求来测试目标系统的安全性。
主动式扫描包括端口扫描、服务识别、漏洞检测等操作，可以发现系统中存在的各种漏洞和安全弱点。
3.2 被动式扫描被动式扫描是一种隐蔽的扫描方式，不直接与目标系统进行通信。
它通过监听网络流量，分析数据包的内容来发现系统中的漏洞和异常行为。
被动式扫描对于检测潜在的网络攻击和入侵非常有用。
第四章：常用漏洞扫描工具4.1 NessusNessus 是一款功能强大的开源漏洞扫描工具，它拥有庞大的漏洞库和丰富的特性。
Nessus 可以通过扫描目标系统的端口、服务和应用程序来检测安全漏洞，并提供详细的扫描报告和建议。
4.2 OpenVASOpenVAS 是另一款流行的开源漏洞扫描工具，它是 Nessus 的开源替代品。
网络攻防原理与技术第3章 网络侦察技术
Shodan
过滤词：地理位置类过滤词
Shodan
过滤词：Байду номын сангаас间类过滤词
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
Shodan
过滤词：网络服务类过滤词，主要包括 hostname、net、os、port
related:[站点] 用途：显示与特定的检索页面类似的Web页ac前不可用的页面时非常有用；
示例：cache: （查找中 最近被 bot抓取的页面）。 Plusaidu所有的页面都要包 含某个条件）；
示例：site: +how +the。
示例：
目标：侦察一个名为Freakishly Big Bank的大型金融机构的 Web站点 的安全相关信息
filetype:[后缀]
用途：检索特定类型的文件； 示例：filetype:ppt site: （查找
中所有的ppt文件） ot（－）
用途：过滤Web页面中所包含的特定条件； 示例：dolphins –football。
三、域名系统
域名系统中的区
域名系统允许把一个DNS命名空 间分割成多个区，各个区保存一 个或多个DNS域的名字信息
网络安全3-网络侦察技术
/*本次扫描的端口号*/ sa.sin_port=htons(i); /*建立一个socket套接字*/ net=socket(AF_INET,SOCK_STREAM,0); if(net<0) { perrpr("\nsocket"); exit(2); } err=connect(net,(struct sockaddr)&sa, sizeof(sa)); /*连接到本端口*/ if(err<0) { /*如果端口关闭则显示*/ printf("%s%-5d%s\r",argv[1],i, strerror(errno)); fflush(stdout); }
第3章 第1节
网络扫描
扫描的类型
端口扫描
熟知端口 ( 0～1023 ) 注册端口 ( 1024～49151 ) 专用端口 ( 49152～65535 ) 基本扫描
方法
Connect，SYN，FIN，Xmas树，空扫描 ，ACK， Windows，RPC，UDP
Ident ，FTP Bounce
ARPredirect
第3章 第2节
网络监听
网络监听的防范方法
确保以太网的整体安全性 采用加密技术 反应时间 DNS测试 利用ping进行监测 利用ARP数据包进行监测
检测网络监听的手段
第3章 第3始
字典文件
网络安全
罗 敏
武汉大学计算机学院
jsjgfzx@
第2章回顾
攻击事件 攻击的目的 攻击的步骤
第3章 网络侦察技术
信息安全-网络扫描与嗅探实验报告
信息安全-网络扫描与嗅探实验报告信息安全网络扫描与嗅探实验报告一、实验目的本次实验的主要目的是深入了解网络扫描与嗅探技术的原理和应用，通过实际操作掌握相关工具的使用方法，提高对网络安全威胁的认识和防范能力。
二、实验环境1、操作系统：Windows 102、网络扫描工具：Nmap3、嗅探工具：Wireshark三、实验原理（一）网络扫描网络扫描是指通过向目标主机发送特定的数据包，并分析响应来获取目标主机的相关信息，如开放的端口、服务、操作系统类型等。
常见的网络扫描技术包括端口扫描、主机发现扫描、操作系统扫描等。
（二）嗅探网络嗅探是指通过捕获网络数据包来获取网络中的通信数据。
嗅探工具可以在网络接口上监听数据包，并对其进行分析和解码，以获取诸如用户名、密码、通信内容等敏感信息。
四、实验步骤（一）网络扫描实验1、打开 Nmap 工具，选择要扫描的目标 IP 地址或网段。
2、进行主机发现扫描，使用命令“nmap sn 目标网段”，确定网络中活动的主机。
3、进行端口扫描，使用命令“nmap p 端口范围目标主机”，获取目标主机开放的端口信息。
4、进行操作系统扫描，使用命令“nmap O 目标主机”，尝试确定目标主机的操作系统类型。
（二）网络嗅探实验1、打开 Wireshark 工具，选择要监听的网络接口。
2、开始捕获数据包，可以选择捕获特定协议或特定端口的数据包。
3、对捕获的数据包进行分析，查看数据包的源地址、目的地址、协议类型、数据内容等信息。
五、实验结果与分析（一）网络扫描结果1、主机发现扫描结果显示，网络中存在X台活动主机，其 IP 地址分别为具体 IP 地址。
2、端口扫描结果表明，目标主机开放了以下端口：端口号 1、端口号2……其中，端口号 1对应的服务为服务名称 1，端口号 2对应的服务为服务名称2……3、操作系统扫描结果推测目标主机的操作系统可能为操作系统名称。
（二）网络嗅探结果1、在捕获的数据包中，发现了大量的 TCP、UDP 和 ICMP 数据包。
网络扫描实验报告
网络扫描实验报告网络扫描实验报告引言：随着互联网的快速发展，网络安全问题也日益突出。
为了确保网络的安全性，网络扫描成为了一项重要的任务。
网络扫描是指通过扫描目标主机的开放端口和服务，来评估网络的安全性。
本实验旨在通过网络扫描工具，探索网络扫描的原理和方法，并对目标主机进行扫描分析，以提高对网络安全的认识。
一、网络扫描原理网络扫描的原理是通过发送各种探测包到目标主机，然后根据目标主机的响应情况来判断其开放的端口和服务。
常用的网络扫描方法包括TCP扫描、UDP扫描、SYN扫描等。
其中，TCP扫描是最常用的一种方法，它通过发送TCP连接请求包到目标主机的各个端口，根据目标主机的响应情况来判断端口的开放情况。
二、实验环境搭建为了进行网络扫描实验，我们需要搭建一个实验环境。
首先，需要在一台计算机上安装网络扫描工具，如Nmap。
其次，需要准备一个目标主机，可以是一个虚拟机，也可以是一个真实的计算机。
在目标主机上，需要运行一些服务，如HTTP、FTP等，以模拟真实的网络环境。
三、实验步骤1. 确定目标主机的IP地址：在实验开始前，需要确定目标主机的IP地址，这样才能对其进行扫描。
可以通过命令行工具如ipconfig（Windows）或ifconfig （Linux）来获取目标主机的IP地址。
2. 运行网络扫描工具：在本实验中，我们选择使用Nmap作为网络扫描工具。
在命令行中输入相应的命令，如“nmap -p 1-1000 192.168.0.1”，其中-p参数指定了要扫描的端口范围，192.168.0.1是目标主机的IP地址。
3. 分析扫描结果：网络扫描工具会输出扫描结果，包括目标主机的开放端口和相应的服务。
我们需要仔细分析这些结果，以评估目标主机的安全性。
开放的端口和服务可能存在潜在的安全风险，需要及时采取相应的措施进行防护。
四、实验结果与分析在本实验中，我们选择了一个虚拟机作为目标主机，并运行了一些常见的服务。
网络安全扫描软件使用教程
网络安全扫描软件使用教程第一章：引言随着互联网的迅速发展，网络安全问题日益突出。
为保障个人和企业的信息安全，网络安全扫描软件成为必不可少的工具之一。
本篇文章将详细介绍网络安全扫描软件的使用教程，以帮助用户更好地保护自己的网络安全。
第二章：基本概念在使用网络安全扫描软件之前，有几个基本概念需要了解：1. 漏洞：指软件、系统或网络中存在的安全缺陷，可能被攻击者利用；2. 安全补丁：指软件、系统或网络中修复漏洞的更新程序；3. 端口：指计算机与外界通信的接口；4. IP地址：指网络设备在互联网中的唯一标识符。
第三章：选择合适的网络安全扫描软件目前市面上有许多网络安全扫描软件，用户可以根据自身需求选择合适的软件。
在选择时，需要考虑以下几个因素：1. 功能：检测漏洞、扫描端口、检查安全配置等是否满足需求；2. 更新频率：网络环境变化快，软件必须及时更新才能保持有效；3. 用户界面：易用性对于初学者尤为重要；4. 支持与服务：了解软件的技术支持和售后服务，以便在使用过程中获得帮助。
第四章：安装和配置网络安全扫描软件安装和配置过程可能因软件而异，下面以某扫描软件为例进行介绍。
1. 下载软件：从官方网站下载最新版本的软件安装文件，并保存至本地；2. 安装软件：双击安装文件，按照安装向导的提示进行安装；3. 配置软件：打开软件并进行基本配置，如选择要扫描的IP范围、设置扫描速度等；4. 更新软件：选择软件的更新功能，从官方网站下载最新的漏洞库和补丁。
第五章：进行网络安全扫描安装和配置完成后，就可以开始进行网络安全扫描了。
1. 选择扫描目标：根据需求，选择要扫描的IP地址范围或具体IP地址；2. 开始扫描：点击“开始扫描”按钮，软件将自动进行扫描；3. 等待扫描完成：扫描过程可能需要一段时间，请耐心等待；4. 查看扫描结果：扫描完成后，软件将生成扫描报告，用户可以查看漏洞和风险的详细信息。
第六章：解决安全漏洞通过网络安全扫描，可能会发现一些安全漏洞和风险。
网络 扫描仪工具 V3.3 用户指南
网络 扫描仪工具V3.3用户指南版本 3.3.08版权© 2000-2010 SHARP公司版权所有,事先没有书面授权，禁止改编或翻译，除非版权法允许。
商标确认SHARP® 是SHARP公司的注册商标。
Microsoft® 和 Windows®是微软公司已注册的商标。
Internet Explorer®是微软公司已注册的一个商标。
此处声明的所有其它商标属于各自所有者的财产。
目录第1章总览 (1)导言 (1)关于本指南 (2)结构 (2)术语定义 (2)硬件和软件环境 (3)网络扫描仪工具安装 (3)第2章准备网络 (4)导言 (4)步骤1: 确定网络策略 (5)步骤2: 建立DHCP和DNS服务器 (5)步骤3: 设置扫描仪网络参数 (5)步骤4: 通知网络用户 (6)故障检修 (6)技术信息 (7)第3章安装网络扫描仪工具 (8)导言 (8)网络扫描仪工具安装 (9)网络扫描仪工具安装向导 (11)第4章使用网络扫描仪工具 (17)导言 (17)网络扫描仪工具菜单(系统托盘图标) (18)打开 (18)开始/停止/退出 (18)自动更新配置文件 (18)关于 (20)配置网络扫描仪工具 (21)配置文件标签 (21)创建一个新配置文件 (22)配置文件属性选项–名称 (23)配置文件属性选项–图象处理 (23)配置文件属性选项–用OCR转换 (25)配置文件属性选项–优化PDF用于网页快速浏览 (25)配置文件属性选项–输出选项 (25)检验配置文件设置 (28)删除一个配置文件 (29)默认的配置文件 (29)扫描仪标签 (30)新增一台扫描仪 (30)检验/更改扫描仪属性 (32)删除一台扫描仪 (33)启用/禁用扫描仪 (33)自动检测 (33)代理服务器支持 (33)网页设置 (33)系统选项标签 (34)FTP端口号 (35)只允许FTP上载 (35)允许匿名FTP登录（默认） (35)使用自定义FTP登录 (35)第1章总览导言欢迎使用Sharp网络扫描仪工具！这个方便、易用的软件提供了介于带有网络扫描扩展包的SHARP网络多功能复印机和您基于Windows的计算机之间的TCP/IP的网络扫描功能。
网络安全扫描软件使用技巧大揭秘
网络安全扫描软件使用技巧大揭秘第一章：网络安全扫描软件的基本概念与作用网络安全扫描软件是一种用于检测和防范网络安全威胁的工具。
它通过分析网络端口、网络服务和网络设备的漏洞，帮助用户发现潜在的安全隐患，并提供相应的修复建议。
其作用主要在于帮助企业或个人用户发现和解决网络安全问题，保护网络资源和数据安全。
第二章：常见的网络安全扫描软件1. Nessus：Nessus是一款知名的网络安全扫描软件，具有强大的扫描能力和丰富的漏洞库，可以全面扫描各类网络设备和应用程序的漏洞。
2. OpenVAS：OpenVAS是一款开源的网络安全扫描软件，不仅可以扫描常见的漏洞，还可以进行配置审核和恶意软件检测，提供全面的网络安全评估。
3. Retina：Retina是一款商业化的网络安全扫描软件，具有高度自动化的扫描功能和定期漏洞更新，适用于中大型企业的网络安全管理。
第三章：网络安全扫描软件的使用流程1. 确定扫描目标：在使用网络安全扫描软件之前，需要明确扫描的目标，可以是特定的IP地址、网络段或者整个局域网。
这样能够提高扫描的针对性和效果。
2. 配置扫描选项：根据需要配置扫描选项，包括选择扫描的端口范围、扫描的深度和敏感度等。
根据实际情况，可以灵活调整参数以提高扫描效果。
3. 启动扫描任务：设置好扫描选项后，点击开始扫描按钮启动扫描任务。
软件将自动进行扫描，并生成相应的报告。
4. 分析扫描结果：扫描完成后，可以查看扫描结果报告。
报告中会列出发现的漏洞和安全问题，同时提供修复建议和安全加固方法。
5. 执行修复措施：根据扫描报告提供的修复建议，及时采取相应的措施修复发现的漏洞和问题。
确保网络安全的持续保障。
第四章：网络安全扫描软件的注意事项1. 更新漏洞库：网络安全扫描软件的漏洞库需要定期更新，以获取最新的网络安全威胁信息和修复方案，确保扫描的准确性和有效性。
2. 避免误报：某些情况下，网络安全扫描软件可能存在误报的情况，例如将正常的网络行为误认为是漏洞。
网络安全课后简答题部分参考答案
⽹络安全课后简答题部分参考答案第1章⽹络安全概述与环境配置1. ⽹络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下⼏个⽅⾯。
（1）⽹络监听：⾃⼰不主动去攻击别⼈，⽽是在计算机上设置⼀个程序去监听⽬标计算机与其他计算机通信的数据。
（2）⽹络扫描：利⽤程序去扫描⽬标计算机开放的端⼝等，⽬的是发现漏洞，为⼊侵该计算机做准备。
（3）⽹络⼊侵：当探测发现对⽅存在漏洞后，⼊侵到⽬标计算机获取信息。
（4）⽹络后门：成功⼊侵⽬标计算机后，为了实现对“战利品”的长期控制，在⽬标计算机中种植⽊马等后门。
（5）⽹络隐⾝：⼊侵完毕退出⽬标计算机后，将⾃⼰⼊侵的痕迹清除，从⽽防⽌被对⽅管理员发现。
防御技术主要包括以下⼏个⽅⾯。
（1）安全操作系统和操作系统的安全配置：操作系统是⽹络安全的关键。
（2）加密技术：为了防⽌被监听和数据被盗取，将所有的数据进⾏加密。
（3）防⽕墙技术：利⽤防⽕墙，对传输的数据进⾏限制，从⽽防⽌被⼊侵。
（4）⼊侵检测：如果⽹络防线最终被攻破，需要及时发出被⼊侵的警报。
（5）⽹络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，⽹络安全可以分成哪⼏层？每层有什么特点？答：从层次体系上，可以将⽹络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联⽹安全。
物理安全主要包括5个⽅⾯：防盗，防⽕，防静电，防雷击和防电磁泄漏。
逻辑安全需要⽤⼝令、⽂件许可等⽅法来实现。
操作系统安全，操作系统必须能区分⽤户，以便防⽌相互⼲扰。
操作系统不允许⼀个⽤户修改由另⼀个账户产⽣的数据。
联⽹安全通过访问控制服务和通信安全服务两⽅⾯的安全服务来达到。
（1）访问控制服务：⽤来保护计算机和联⽹资源不被⾮授权使⽤。
（2）通信安全服务：⽤来认证数据机要性与完整性，以及各通信的可信赖性。
第2章⽹络安全协议基础1. 简述OSI参考模型的结构答：OSI参考模型是国际标准化组织（International Standards Organization，ISO）制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层，⾃顶向下分别为应⽤层、表⽰层、会话层、传输层、⽹络层、数据链路层、物理层。