【正文】 知通信雙方的方位和身份，甚至猜測出通信的本質(zhì)內(nèi)容。因此，對于被動(dòng)攻擊通常才去預(yù)防手段而不是檢測手段。篡改：以完整性作為攻擊目標(biāo)，非授權(quán)用戶不僅非法獲取信息，而且對信息進(jìn)行篡改。雖然現(xiàn)在網(wǎng)絡(luò)攻擊的種類繁多，但是歸納起來也可以分為兩類：主動(dòng)攻擊和被動(dòng)攻擊。當(dāng)DA時(shí)，QB降為負(fù)值，網(wǎng)絡(luò)是危險(xiǎn)、不安全的。網(wǎng)絡(luò)安全象人一樣擁有記憶性、智能性、是安全系統(tǒng)必然的選擇:不斷學(xué)習(xí)新的對抗機(jī)理、新的安全技術(shù)、新的攻防手段，能自動(dòng)識別安全漏洞、潛在威脅等，網(wǎng)絡(luò)系統(tǒng)才有可能保持生命力。網(wǎng)絡(luò)自上世紀(jì)90年代后期迅猛崛起和高速發(fā)展以來，對于世人還是個(gè)新鮮事物，有許多未知和混沌的領(lǐng)域等待人們?nèi)グl(fā)現(xiàn)和研究。因此，必須綜合權(quán)衡管理的復(fù)雜性、對系統(tǒng)的整體影響性、對不同平臺的支持性、技術(shù)的可實(shí)施性用戶的方便程度等諸多因素，在安全強(qiáng)度和安全代價(jià)之間找到合理的平衡點(diǎn)，達(dá)到最高的“安全性價(jià)比”。攻防信息不對稱攻擊者在攻防對抗知識上有自身的優(yōu)勢，但在目標(biāo)系統(tǒng)信息獲取上往往還只是一個(gè)盲目搜索和攻擊試探的過程；而防御者雖然熟悉自己的安防系統(tǒng)，但卻無法預(yù)測攻擊在何時(shí)、何地以何種方式進(jìn)行，只能全面考慮所有可能的攻擊，針對存在的弱點(diǎn)處處設(shè)防、時(shí)時(shí)警惕。一些實(shí)力弱小、尚不發(fā)達(dá)的國家(或地區(qū))很難承受軍事進(jìn)攻的巨額成本，但借助網(wǎng)絡(luò)攻擊，他們獲得了極大的攻擊機(jī)會(huì)和空間。攻擊者可以來自世界上的任何地方，跨越多個(gè)通信網(wǎng)絡(luò)，可以有效掩蓋其身份和位置，而追蹤這些攻擊卻非常困難且耗時(shí)極多。攻防成本非對稱一臺再普通不過的計(jì)算機(jī)、一條極不起眼的網(wǎng)線就可以組成有效的攻擊工具，一個(gè)普通的攻擊者可能頃刻間就能使許多人花費(fèi)大量人力、物力、財(cái)力建設(shè)起來的網(wǎng)絡(luò)失效或癱瘓，入侵成本極低。針對這些漏洞和脆弱性，攻擊者不但自行開發(fā)了有力、針對性強(qiáng)的攻擊工具、入侵軟件，還完善了詳盡的教程，使得計(jì)算機(jī)應(yīng)用初級水平的人都可以掌握這些看起來很復(fù)雜的攻擊行動(dòng)。在網(wǎng)絡(luò)安全領(lǐng)域，攻防(攻擊+防御)具有天然的、身份突出的“非對稱性”。2 網(wǎng)絡(luò)攻防與安全在網(wǎng)絡(luò)領(lǐng)域里，安全和攻防有著天然的聯(lián)系。 論文的主要工作計(jì)算機(jī)網(wǎng)絡(luò)入侵會(huì)給系統(tǒng)帶來災(zāi)難性的后果，為了降低網(wǎng)絡(luò)入侵帶來的風(fēng)險(xiǎn)，可以運(yùn)用網(wǎng)絡(luò)攻防實(shí)驗(yàn)來模擬網(wǎng)絡(luò)入侵。對于網(wǎng)絡(luò)安全，比較而言，國內(nèi)研究的是重點(diǎn)領(lǐng)域(軍事)，國外探索的整個(gè)人類社會(huì)的全過程、多領(lǐng)域，前者比較細(xì)致但不精確，后者比較全面但不專一。國內(nèi)對網(wǎng)絡(luò)攻防的研究表現(xiàn)為信息戰(zhàn)、網(wǎng)絡(luò)戰(zhàn)等，其注意力是軍事戰(zhàn)場上的信息和網(wǎng)絡(luò)系統(tǒng)的較量，代表性的成果是我國著名學(xué)者沈偉光的信息戰(zhàn)思想。網(wǎng)絡(luò)安全作為國家安全戰(zhàn)略的重要組成部分，其重要性毋庸置疑也自不必說。由于攻防實(shí)驗(yàn)技術(shù)以入侵技術(shù)為前提，因此防御實(shí)驗(yàn)存在著時(shí)間滯后性。D technique ,then,we also cut down much cost for leaning technique.【Key Words】 network information security counterwork attack defence目錄1 緒論 1 選題背景 1 研究現(xiàn)狀 2 論文的主要工作 22 網(wǎng)絡(luò)攻防與安全 3 網(wǎng)絡(luò)攻防 3 網(wǎng)絡(luò)安全 5 攻防與安全的關(guān)系 63 網(wǎng)絡(luò)攻擊分類 7 主動(dòng)攻擊 7 被動(dòng)攻擊 7 仿真網(wǎng)絡(luò)中的攻擊實(shí)踐 84 網(wǎng)絡(luò)防御分類 12 被動(dòng)式靜態(tài)網(wǎng)絡(luò)防御 12 主動(dòng)式動(dòng)態(tài)網(wǎng)絡(luò)防御 14 仿真網(wǎng)絡(luò)中的防御實(shí)踐 155 總結(jié)與展望 16 網(wǎng)絡(luò)攻防的現(xiàn)狀及發(fā)展趨勢預(yù)測 16 網(wǎng)絡(luò)安全的現(xiàn)狀及發(fā)展趨勢預(yù)測 17參考文獻(xiàn) 19致 謝 191 緒論 選題背景以Internet為代表的信息化浪潮席卷全球，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及和深入。defense(Aamp。由于網(wǎng)絡(luò)攻防技術(shù)是目前唯一不能從實(shí)踐中反饋信息的工程技術(shù)，所以為了減少學(xué)習(xí)攻防技術(shù)的成本，攻防技術(shù)的仿真模擬就顯得更加重要和迫切。目前，信息網(wǎng)絡(luò)的日益發(fā)展已讓“地球”降格變成了“村”，天涯近在咫尺，一切近可企及，在給人們帶來巨大的利益和便捷生活的同時(shí)，也伴隨著許許多多安全問題，這些問題有的可以頃刻間造成數(shù)十億乃至數(shù)百億的經(jīng)濟(jì)損失，有的甚至可以危害到某個(gè)國家的國防機(jī)構(gòu)，對地球生命造成致命的危險(xiǎn)，以致于釀成一場災(zāi)難。 本人的畢業(yè)論文（設(shè)計(jì)）中所有研究成果的知識產(chǎn)權(quán)屬海南大學(xué)三亞學(xué)院所有。本論文如有剽竊他人研究成果及相關(guān)資料若有不實(shí)之處，由本人承擔(dān)一切相關(guān)責(zé)任。除特別加以標(biāo)注的地方外，論文中不包含其他人的研究成果。加密學(xué)位論文解密之前后，以上申明同樣適用論文作者簽名： 日期： 年 月 日摘 要 當(dāng)今世界,信息是無形的重要資源，信息網(wǎng)絡(luò)化促進(jìn)現(xiàn)代社會(huì)的快速發(fā)展，正在影響到商業(yè)、工業(yè)、教育、政府、國防等各個(gè)領(lǐng)域的變革，電子商務(wù)、電子政務(wù)、遠(yuǎn)程教育、電子軍務(wù)、數(shù)字地球等相關(guān)新概念不斷出現(xiàn)。網(wǎng)絡(luò)攻防技術(shù)在對抗中的螺旋式發(fā)展，很大程度決定了網(wǎng)絡(luò)安全領(lǐng)域的前進(jìn)方向及各種安全標(biāo)準(zhǔn)的制定。t be ignored in modem society,the better it is developed,the more perfect milieu for the technical progress and development.It is a much valuable research for network attackamp。D technique is a unique project technique which can not get feedback from practice,we should use the simulation condition to learn the network Aamp。目前，因?yàn)榫W(wǎng)絡(luò)的開放性、黑客的攻擊和系統(tǒng)本身的缺陷導(dǎo)致網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)并不安全，網(wǎng)絡(luò)入侵也經(jīng)常發(fā)生，往往造成嚴(yán)重的后果，為了盡早恢復(fù)網(wǎng)絡(luò)或系統(tǒng)的正常運(yùn)轉(zhuǎn)，降低入侵的風(fēng)險(xiǎn)成為了急待解決的問題。在全球化競爭的大環(huán)境之下，作為最為重要的信息、載體的支撐平臺一一計(jì)算機(jī)網(wǎng)絡(luò)，其自身安全已日益成為備受關(guān)汪的核心和焦點(diǎn)?？傮w上給人以“不識廬山真面目，只緣身在此山中”的感覺，不能從宏觀上全局把握網(wǎng)絡(luò)安全的現(xiàn)實(shí)尺度。將攻防看成是跨領(lǐng)域的課題予以探討，重點(diǎn)仍是孤立地研究單獨(dú)的攻擊或防御的數(shù)學(xué)模型、體系結(jié)構(gòu)等，對攻防的整體性把握仍有欠缺。網(wǎng)絡(luò)安全本身就沒有固定的尺度和科學(xué)的標(biāo)準(zhǔn)來衡量，迫切需要新的可視化的標(biāo)準(zhǔn)對其規(guī)范(或參照)。重點(diǎn)從技術(shù)的角度敘述了攻防實(shí)驗(yàn)的主要方法，從而使攻防實(shí)驗(yàn)井然有序地進(jìn)行。二者你中有我、我中有你。攻