网络空间安全技术实践教程 (40)
网络安全技术项目教程(微课版)课件项目5 网络安全技术实践
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
网络空间安全技术实践教程 2.3课件
网络空间安全技术实践教程
9
2.3文档签名功能的使用与分析
网络空间安全技术实践教程
3
2.3文档签名功能的使用与分析
实验要点说明：（实验难点说明）
Adobe Acrobat Reader DC证书功能的使用
Word签名功能的使用
了解数字证书的内容
网络空间安全技术实践教程
4
2.3文档签名功能的使用与分析
实验准备： （实验环境，实验先有知识技 术说明）
网络空间安全技术实践教程
11
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(1)签名功能使用步骤 设计好自定义外观后，单击签名按钮，即可完成签名。文档中便会 出现图2-3-11所示签名。单击签名会出现如图2-3-12所示的签名状态提 示。当对文档进行注释操作后，再次单击签名，会出现如图2-3-13所示 提示。
网络空间安全技术实践教程
7
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(1)签名功能使用步骤 选择保存到Windows证书存储区，如图2-3-5。
网络空间安全技术实践教程
8
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
实验步骤： 2）Word
(1)签名功能使用步骤 在签名图形处右键选择签署选项，如图2-3-17。随后出现签名界面， 如图2-3-18。
《网络空间安全技术实践教程》课件1.3课件
网络空间安全技术实践教程
13
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(1)Skype的界面分析 色彩方面：在色彩的运用上，Skype也采用了蓝白相结合，除了给人 清爽的感觉，蓝色同时还意味着深远、思考，有趣的是，大多数互联网 公司设计师似乎取得了一致的意见，蓝白结合能够带给人一种科技感， 一种与时代密切相关的气息，更加符合年轻人拼搏的精神，给以积极向 上的体验，比如知乎、QQ等均默认主色调为蓝色。
网络空间安全技术实践教程
15
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(2)Skype的功能分析 实时口语翻译：互联网连接了世界各地的人们，但是语言的障碍是 沟通的一大难题，Skype推出的实时翻译功能，让实现无障碍交流成为可 能(如图1-3-7)。目前，文字实时翻译支持40多种语言，不同语言的用户 在利用多个语言进行文字聊天时，可以选择读出聊天文字。 即时通讯：Skype也具有即时通讯软件具备的基础功能，实时与好友 交流，语音视频等会议以及群聊等多种功能，如图1-3-8所示。
即使Skype采用一些安全措施，但是安全问题仍然非常严峻。近几年 来，几乎每年都会发生几次大量Skype账号被盗的情况，而Skype对此所 作的安全方面的努力，实际上取得的效果并不好，账户找回机制仍然存 在严重的安全隐患，且几年的时间里几乎没有任何改进。
网络空间安全技术实践教程
17
1.3 即时聊天工具使用和分析
18
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(4)分析与思考 根据上述对于Skype全球通话功能的介绍，再通过网络搜索，试解释 Skype的核心P2P的技术原理，以及解释Skype通信流程中对于查找用户所 使用的全球索引技术的实现原理。 根据上述内容以及网络搜索，了解Skype在用户终端所用的协议是什 么？在传输的时候传输协议是什么？如何呼叫建立和释放？
网络空间安全课程的实践教学设计
网络空间安全课程的实践教学设计网络空间安全已成为当今社会的一个重要议题，逐渐引起人们的广泛关注。
随着互联网的不断发展和普及，各种网络安全威胁也日益增加，从而使网络空间安全成为一个至关重要的领域。
为了提高学生的网络安全意识和能力，我设计了以下网络空间安全课程的实践教学。
第一部分：课程背景和目标1.1 课程背景随着信息社会的发展，网络安全问题日益突出。
网络黑客、病毒攻击、网络钓鱼等不法行为时有发生，给个人、组织以及国家的安全带来严重威胁。
因此，培养学生的网络空间安全意识和技能已成为当今教育的一项重要任务。
1.2 课程目标本课程旨在帮助学生：(1) 掌握基本的网络安全概念和原理。
(2) 了解网络安全的常见威胁和攻击手法。
(3) 学习使用常见的网络安全工具和技术。
(4) 培养对网络安全问题的风险意识和应对能力。
第二部分：课程内容和教学方法2.1 课程内容本课程主要包括以下内容：(1) 网络安全基础知识：包括网络拓扑、网络协议、网络攻击和网络防御等基本概念。
(2) 常见的网络安全威胁：包括病毒、木马、蠕虫、网络钓鱼等常见的网络安全威胁及其工作机制。
(3) 网络安全防护技术：包括网络防火墙、入侵检测系统、数据加密和身份认证等网络安全防护技术的原理和应用。
(4) 网络安全管理：包括网络安全策略、网络安全管理流程以及安全事件管理等网络安全管理的方法和技巧。
2.2 教学方法本课程采用以问题为导向的教学方法，注重理论与实践相结合。
具体的教学方法包括：(1) 理论讲授：通过教师的讲授，向学生介绍网络安全的基础概念、原理和技术。
(2) 实践操作：通过实验操作，让学生亲自动手实践，掌握网络安全工具和技术的使用。
(3) 项目实践：学生根据实际案例进行网络安全问题的分析和解决，培养学生的网络安全思维和实践能力。
(4) 团队合作：学生分组进行网络安全项目实施，培养学生的团队合作和协作能力。
第三部分：评价与展望3.1 评价指标本课程的评价主要从以下几个方面进行：(1) 知识掌握：考察学生对网络安全基础知识和原理的掌握程度。
网络空间安全技术实践教程 4.2课件
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 2>支付宝手机客户端支付抓包数据分析 手机客户端支付相比于计算机网页支付，形式更加多样，使用起来 也更加方便。我们常用的支付方式有扫描支付码支付，付款码支付，声 波付等形式；其中扫描付款的形式分为输入密码和指纹确认两种，如图 4-2-11和4-2-12所示： 在支付宝密码支付和指纹支付是产生的数据，我们将在（2）支付宝 支付过程的抓包数据分析中的2>手机客户端支付宝支付中进行描述。 由于付款码支付和声波付需要商店用户提供一定的设备才可以使用， 所以在这里不多做描述。
（1）支付宝支付分析 1>计算机客户端支付宝支付 在计算机客户端，支付宝在进行支付前需要登录支付宝，支付宝的 登录方式主要分为三种：第一种是普通的用户名登录（如图4-2-5），第 二种是利用淘宝会员登录（如图4-2-5下方），第三种是扫码登录（如图 4-2-6）。 我们需要注意的是，扫码登录的二维码并非永久有效，一段时间后 二维码将过期失效，此时我们需要刷新产生新的二维码才可以登录。
网络空间安全技术实践教程
11
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 登录后我们可以看到支付宝的界面如图4-2-7：
网络空间安全技术实践教程
12
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程 8
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（3）网络功能的安全性分析 在互联网时代，我们由于各自不同的需求，经常访问并注册各种各 样的网站，这些网站中不乏欺骗用户、窃取用户个人信息的钓鱼网站； 但大部分则是应用服务类网站，由于网站安全保护技术水平的不同，我 们在不知不觉中，一些隐私的信息就已经泄露，甚至可能被不法分子利 用。 我们所举网站的例子并不是个例，同学们可以尝试抓包其他的网站， 并分析其安全性。
网络空间安全技术实践教程 3.2课件
第一篇 网络空间安全实践入门篇
第三章 渗透测试工具功能与使用实验
3.2攻击工具的使用
网络空间安全技术实践教程
2
3.2攻击工具的使用
实验目的：
本实验主要通过使用拒绝服务攻击工具 （LOIC、XAMPP）软件，进一步理解拒绝 服务攻击的原理，思考防御拒绝服务攻击的 方法。
网络空间安全技术实践教程
网络空间安全技术实践教程
13
3.2攻击工具的使用
实验报告要求 实验报告要求有封面，实验目的，实验 环境，实验结果及分析；其中实验结果与分 析主要描述你使用攻击工具的过程（参看本 节实验教程的格式），出现的问题和解决方 法，得出的结论等。
网络空间安全技术实践教程
14
3.2攻击工具的使用
实验扩展要求 选择本节实验教程中的“（4）分析与 思考”部分来进行分析并回答，作为实验报 告的一部分上交。 请选择10个网站，利用LOIC实施拒绝服 务攻击，描述攻击过程和结果，并分析其防 范手段，并作为实验报告之一上交。
网络空间安全技术实践教程
10
3.2攻击工具的使用
实验步骤： 3）原理分析
本实验采用TCP协议DOS攻击，客户端在与服务器连接时存在三次握 手：客户端向服务器发送请求（SYN），服务器回复确认消息 （SYN+ACK），客户端发送确认（ACK）消息。当客户端向服务器发送请 求后，服务器会在操作系统中为客户端建立一个线程，处理与该客户端 的连接请求，保存相关信息，并等候客户端回复确认，如果服务器收不 到客户端的确认消息会重复发送，等待一段时间后丢弃该连接，释放线 程所占用的资源，并结束线程，等待的这段时间叫做SYN Timeout，通常 为30秒到2分钟，可在服务器配置文件中修改。如果同时产生大量请求， 服务器将会耗尽资源，无法提供正常服务，这便是拒绝服务攻击。
网络安全实践教程
网络安全实践教程网络安全是当今数字化时代所面临的最重要的挑战之一。
保护个人和组织的数据安全对于确保隐私、避免财务损失以及维护声誉至关重要。
以下是一些网络安全的实践教程，以帮助您提高安全意识并保护网络系统和数据。
1. 加强密码安全：创建复杂且难以破解的密码是保护个人账户免受黑客攻击的关键。
确保密码包含字母、数字和特殊字符的组合，并避免使用常见的字典词汇作为密码。
最好的做法是定期更改密码，并避免在多个平台上使用相同的密码。
2. 采用双重认证：双重认证是一种安全措施，要求用户在登录时提供两个以上的身份验证因素。
这通常包括密码以及通过短信验证码、指纹识别或硬件密钥等方式提供的第二个身份验证因素。
这样，即使密码被盗，黑客也无法轻易登录到您的账户。
3. 更新操作系统和应用程序：及时更新操作系统和应用程序是重要的网络安全措施之一。
这些更新通常包括安全补丁和漏洞修复，可以防止黑客利用已知的漏洞入侵系统。
因此，确保您的设备和应用程序经常更新以获取最新的安全修复程序是至关重要的。
4. 警惕网络钓鱼攻击：网络钓鱼是通过冒充合法的机构或人员来诱使用户提供敏感信息的一种常见的欺诈手段。
要保护自己免受网络钓鱼攻击，不要轻信来自未知来源的电子邮件或短信，并确保认真检查URL链接的真实性。
5. 启用防火墙和安全软件：配置和启用防火墙和安全软件可帮助识别和阻止潜在的网络攻击。
防火墙可以监控数据流量，并拦截不明来源的连接和恶意软件。
同时，定期更新和扫描计算机上的安全软件和反病毒程序也是确保系统安全的关键步骤。
6. 定期备份数据：定期备份数据是应对恶意软件、数据泄露或硬件故障的重要措施。
确保将关键文件备份到不同的存储设备或云存储中，以防止数据丢失并能够快速恢复。
7. 提高员工安全意识：教育员工并提高他们的网络安全意识是保护整个组织的网络安全的关键环节。
开展网络安全培训，教授基本的安全实践和防范措施，帮助员工识别和防范潜在的网络威胁。
网络空间安全原理与实践实验指南
网络空间安全原理与实践实验指南随着网络的发展，网络安全变得越来越重要。
网络安全可以帮助维护企业的信息安全和隐私，同时保护用户的数据和信息。
本文旨在介绍网络安全原理，并分享网络安全实践实验文档。
网络安全是指建立在专业网络系统上的安全过程，可确保网络的保护和服务的可靠性，以及保护网络上的数据、服务和设备不受损失或破坏。
常见的网络安全方法包括认证、授权、加密、访问控制以及病毒和反垃圾邮件防护等手段。
认证是识别网络用户或终端设备的核心步骤，可以确保只有被授权的用户才能访问某些资源。
授权是根据定义的安全策略来决定用户被允许访问哪些资源。
加密是采用编码技术，使数据不能被未被授权的第三方读取的保护方式。
访问控制使用不同的认证方式和安全机制，限制不同类型的用户访问不同的网络资源。
病毒和反垃圾邮件防护是通过安装相应的安全软件，防止网络访问过程中的病毒攻击，从而保护网络系统的完整性。
此外，应用安全学习还可以帮助网络安全人员学习相关知识和技能，以保护网络系统。
应用安全学习一般包括：认识安全风险和漏洞；搭建网络安全体系；理解网络安全规程；应用安全服务；分析网络安全风险；进行网络安全审计；建立网络安全政策；管理网络安全可用性；关注安全事件；评估新的安全工具和技术；制定及维护安全策略。
有效的实验可以帮助人们更好地理解网络安全原理，并加深对网络安全技术的了解。
例如，实验者可以实现以下内容：使用Linux系统编写网络安全解决方案；配置及管理防火墙；使用网络监控、分析及检测工具；实现安全的数据传输；检测网络安全攻击；实现安全的数据销毁。
本文旨在介绍网络空间安全原理，以及如何通过实验来理解、应用它们的实践实验指南。
可以说，网络安全是保护网络系统的重要策略，网络安全实验可以帮助安全人员有效地学习网络安全原理，以及如何正确地应用这些原理。
希望本文可以为您提供参考。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Hacker Defender的配置及使用
Hacker Defender是一个Windows Rootkit，主要包含3个 文件：hxdef100.exe、hxdef100.ini、bdcli100.exe。 hxdef100.exe:在目标计算机上运行Hacker Defender
网络空间安全技术实践教程
16
15.3 Rootkit利用与检测实验
实验视频：
网络空间安全技术实践教程
17
Hacker Defender运行之后
网络空间安全技术实践教程
12
15.3 Rootkit利用与检测实验
实验步骤： （3）与留下的后门进行交互。
当hxdef100.exe在目标计算机运行后，会尝试在开放的端口 上安装后门程序，供bdcli100.exe连接。这里假设目标计算 机上的80端口开放，并且成功地被hxdef100.exe安装了后门 程序，我们可以运行客户端程序bdcli00.exe连接该后门
[Root Processes] hxdef*
[Hidden Ports] TCP:12345
rcmd.exe
nc.exeຫໍສະໝຸດ ……网络空间安全技术实践教程
11
15.3 Rootkit利用与检测实验
实验步骤： （2）用“execute –f hxdef100.exe”命令运 行Hacker DeHfaecknerdDeefern，der运运行行之前后将会根据配置文 件进行相关隐藏。
网络空间安全技术实践教程
9
15.3 Rootkit利用与检测实验
实验步骤： （1）配置hxdef100.ini文件，利用 Meterpreter把Netcat，hxdef100.exe， hxdef100.ini上传到目标计算机。
网络空间安全技术实践教程
10
15.3 Rootkit利用与检测实验
网络空间安全技术实践教程
3
15.3 Rootkit利用与检测实验
实验原理： Rootkit通常是一组恶意计算机软件的集
合，运行于操作系统的底层内核之中。 Rootkit可以实现多种功能，完成比如隐藏文 件、进程以及程序，提权，记录键盘，安装 后门等恶意行的任务。
网络空间安全技术实践教程
4
15.3 Rootkit利用与检测实验
bdcli100.exe:客户端软件,用于连接后门
Hxdef100.exe:配置文件。配置隐藏的文件、文件夹、进 程，配置自动运行的程序，配置连接后门的密码等信息。
网络空间安全技术实践教程
6
15.3 Rootkit利用与检测实验
实验要点说明：（实验难点说明）
Hacker Defender的配置及使用
实验步骤：
（1）hxdef100.ini采取的配置如下（这里仅 给出了修改的部分）：
[Hidden Table] hxdef* rcmd.exe rk nc.exe
[Startup Run] C:\rk\nc.exe?-Ldp 12345 -e C:\WINDOWS\system32\cmd.exe ……
网络空间安全技术实践教程
吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社
第四篇 渗透攻击测试实验篇
第十五章 漏洞利用实验 15.3 Rootkit利用与检测实验
网络空间安全技术实践教程
2
15.3 Rootkit利用与检测实验
实验目的： 了解Rootkit的工作原理和功能，熟悉常
见Rootkit以及Rootkit检测工具的使用。
bdcli100.exe连接后门
网络空间安全技术实践教程
13
15.3 Rootkit利用与检测实验
实验步骤： （4）Rootkit的检测
Rootkit的手工检测难度较大，需要深入理解操作系统工作原 理，这里仅介绍一些常用的Rootkit检测工具： Windows平台：GMER，Ice Sword，Rootkit Revealer， Blacklight等。 Linux平台：Rootkit Hunter，Chkrootkit等。
网络空间安全技术实践教程
14
15.3 Rootkit利用与检测实验
实验要求：
使用Hacker Defender在Windows系统上留取 Rootkit，并使用Rootkit检测工具进行分析和清 除。
网络空间安全技术实践教程
15
15.3 Rootkit利用与检测实验
实验扩展要求：
学习Windows和Linux平台下常见的Rootkit软 件及其使用。。
。
网络空间安全技术实践教程
7
15.3 Rootkit利用与检测实验
实验要点说明：（实验难点说明）
常见Rootkit检测工具的使用
网络空间安全技术实践教程
8
15.3 Rootkit利用与检测实验
实验准备： （实验环境，实验先有知识技 术说明）
Kali Linux Hacker Defender Windows XP（靶机）
[Hidden Table]：要隐藏的文件、文件夹、进程，其中的所有条目 对Windows资源管理器和文件管理器来说都是隐藏的。 [Root Processes]：用来与客户端交互的进程，通常是隐藏的。 [Hidden Services]：要隐藏的服务，其中的所有服务都不会出现在 服务列表中。 [Hidden RegKeys]：要隐藏的注册表条目。 [Startup Run]：系统每次启动时运行的程序。 [Hidden Ports]：要隐藏的端口号。
实验原理：
计算机系统中与用户进行交互的软件， 通常其功能是在操作系统中较高层上实现的。 当它们执行任务时，经常会向操作系统中较 底层的服务发送请求，而Rootkit运行于系统 底层，可以通过“挂钩”或拦截软件等工具 拦截这些请求，并修改系统的正常响应，完 成各种恶意目的。
网络空间安全技术实践教程
5
15.3 Rootkit利用与检测实验