計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)(已修改)
2025-03-18 23:01 本頁(yè)面
【正文】 第 1章 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 主講：耿杰 任務(wù)一 Ping攻擊與防范 任務(wù)分析 技能目標(biāo) 知識(shí)鏈接 操作步驟 一 .真實(shí)工作任務(wù)分析： 測(cè)試特理網(wǎng)絡(luò)的命令 Ping（因特網(wǎng)包探索器）是用于測(cè)試網(wǎng)絡(luò)連接量的程序。它發(fā)送一個(gè) ICMP響應(yīng)請(qǐng)求消息給目的地，并報(bào)告是否收到所希望的 ICMP應(yīng)答，校驗(yàn)與遠(yuǎn)程或本地計(jì)算機(jī)的連接。 一 .真實(shí)工作任務(wù)分析： 本案例中的攻擊只需網(wǎng)中多臺(tái)電腦同時(shí)在Ping后加上參數(shù) t對(duì)目標(biāo)機(jī)進(jìn)行長(zhǎng)時(shí)間測(cè)試，從攻擊的意義而言就完成了一次 Ping攻擊，大量的數(shù)據(jù)包將會(huì)使目標(biāo)機(jī)運(yùn)行速度越來(lái)越慢，甚至癱瘓。在 DOS環(huán)境中完成這個(gè)命令，命令如下： 格式： Ping 目標(biāo) IP地址 –t 例： Ping –t 二 .技能目標(biāo) ： Ping攻擊與防范方法 具軟件檢測(cè)系統(tǒng)漏洞的方法 三 .知識(shí)鏈接 ： 1 計(jì)算機(jī)網(wǎng)絡(luò)安全定義 2 3 計(jì)算機(jī)網(wǎng)絡(luò)安全特征 網(wǎng)絡(luò)面臨的威脅 課堂討論： 你碰到過(guò)網(wǎng)絡(luò)不安全的情況沒(méi)有 ?你碰到的情況有什么樣的癥狀 ?你是怎樣解決的 ?。 三 .知識(shí)鏈接 ： 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展 ,網(wǎng)絡(luò)在人們的生活中已經(jīng)占有一席之地 ,為人們的生活帶來(lái)了很大方便 。 然而 ， 網(wǎng)絡(luò)也不是完美無(wú)缺的 ， 它在給人們帶來(lái)驚喜的同時(shí) ， 也帶來(lái)了威脅 。 計(jì)算機(jī)犯罪 、 黑客 、 有害程序和后門(mén)問(wèn)題等嚴(yán)重威脅著網(wǎng)絡(luò)的安全 。 目前 ， 網(wǎng)絡(luò)安全問(wèn)題等嚴(yán)重威脅著網(wǎng)絡(luò)的安全 。 三 .知識(shí)鏈接 ： 網(wǎng)絡(luò)的安全策略一般分為三類：邏輯上的 ， 物理上的和政策上的 。 邏輯上的措施 ， 即研究開(kāi)發(fā)有效的網(wǎng)絡(luò)安全技術(shù) ，例如 ， 安全協(xié)議 、 密碼技術(shù) 、 數(shù)字簽名、 防火墻 、 安全管理 、 安全審計(jì)等 。 三 .知識(shí)鏈接 ： 計(jì)算機(jī)網(wǎng)絡(luò)安全是指保持網(wǎng)絡(luò)中的硬件、 軟件系統(tǒng)正常運(yùn)行 ， 使它們不因自然和人為的因素而受到破壞更改和泄露 。網(wǎng)絡(luò)安全主要包括物理安全 、 軟件安全、 數(shù)據(jù)安全和運(yùn)行安全等 4個(gè)方面 。 三 .知識(shí)鏈接 ： 案例 1: 三 .知識(shí)鏈接 ： 案例 2: 三 .知識(shí)鏈接 ： 案例 3: 三 .知識(shí)鏈接 ： 由于網(wǎng)絡(luò)安全威脅的多樣性 、 復(fù)雜性及網(wǎng)絡(luò)信息 、 數(shù)據(jù)的重要性 ， 在設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)的安全時(shí) ， 應(yīng)該努力達(dá)到安全目標(biāo) 。一個(gè)安全的網(wǎng)絡(luò)具有下面五個(gè)特征：可靠性 、 可用性 、 保密性 、 完整性和不可低賴性 。 三 .知識(shí)鏈接 ： （ 1）可靠性 可靠性是網(wǎng)絡(luò)安全最基本的要求之一，是指系統(tǒng)在規(guī)定條件下和規(guī)定時(shí)間內(nèi)完成規(guī)定功能的概率。 可用性是指信息和通信服務(wù)在需要時(shí)允許授權(quán)人或?qū)嶓w使用。 （ 3）保密性 保密性指防止信息泄漏給非授權(quán)個(gè)人或?qū)嶓w ,信息只為授權(quán)用戶使用 .保密性是面向信息的安全要求。 三 .知識(shí)鏈接 ： （ 4）完整性 完整性也是面向信息的安全要求。它是指信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。 （ 5）不可抵賴性 不可抵賴性也稱作不可否認(rèn)性，是面向通信雙方（人、實(shí)體或進(jìn)程）信息真實(shí)的安全要求。 三 .知識(shí)鏈接 ： 1．計(jì)算機(jī)系統(tǒng)的脆弱性 計(jì)算機(jī)系統(tǒng)的脆弱性主要來(lái)自計(jì)算機(jī)操作系統(tǒng)的不安全性，在網(wǎng)絡(luò)環(huán)境下，還來(lái)源于網(wǎng)絡(luò)通信協(xié)議的不安全性。 2．網(wǎng)絡(luò)內(nèi)部的威脅 對(duì)網(wǎng)絡(luò)內(nèi)部的威脅主要是來(lái)自網(wǎng)絡(luò)內(nèi)部的用戶，這些用戶試圖訪問(wèn)那些不允許使用的資源和服務(wù)器?？梢苑譃閮煞N情況：一種是有意的安全破壞，第二種是由于用戶安全意識(shí)差造成的無(wú)意識(shí)的操作失誤，使得系統(tǒng)或網(wǎng)絡(luò)誤操作或崩潰。 三 .知識(shí)鏈接 ： 除了受到來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅外，網(wǎng)絡(luò)還受到來(lái)自外界的各種各樣的威脅。網(wǎng)絡(luò)系統(tǒng)的威脅是多樣的，因?yàn)樵诰W(wǎng)絡(luò)系統(tǒng)中可能存在許多種類的計(jì)算機(jī)和操作系統(tǒng)，采用統(tǒng)一的安全措施是不容易的，也是不可能的，而對(duì)網(wǎng)絡(luò)進(jìn)行集中安全管理則是一種好的方案。 安全威脅主要可以歸結(jié)為物理威脅、網(wǎng)絡(luò)威脅、身份鑒別、編程、系統(tǒng)漏洞等方面。 四 .真實(shí)工作任務(wù)分析： Ping攻擊與防范 測(cè)試特理網(wǎng)絡(luò)的命令 Ping（因特網(wǎng)包探索器）是用于測(cè)試網(wǎng)絡(luò)連接量的程序。它發(fā)送一個(gè) ICMP響應(yīng)請(qǐng)求消息給目的地，并報(bào)告是否收到所希望的 ICMP應(yīng)答，校驗(yàn)與遠(yuǎn)程或本地計(jì)算機(jī)的連接。 四 .真實(shí)工作任務(wù)分析： Ping攻擊與防范
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1