xinan网络对抗..doc

西南科技大学(SouthWest University of Science and Technology) Computer Science and Technology EExxppeerriimeennttaall IInnssttrruuccttoorr ooff Neettwoorrkk Attttaacckk Deeffeennccee 网络攻防对抗 实验指导书 信息安全教研室 编写 计算机科学与技术学院 二00 七年 第 1 章概述 1.1 课程简介 网络安全问题随着互联网的飞速发展日显突出，其影响范围涉及到国民经济的各个方面。网络 安全的攻击与防御是并不是简单的矛和盾的关系，而是关系十分密切。一方面，研究攻击是为了掌 握攻击的特征，从而进行针对性的、有效的防御。另一方面，在一定条件下可以对网络攻击进行反 攻击，直接挫败网络攻击行为。维护网络安全，为国家的经济、文化、军事等的发展创造良好环境， 需要掌握过硬网络安全对抗技术的人才。 本实验课程所有实验项目都在实验室展开，不会危及到互联网的安全。必须遵守国家法律，不 允许在互联网进行相关实验。 通过学习本实验课程学习，能够理解常见的网络攻击手段，遇到相关的网络安全攻击事件时能 够对攻击的性质作出准确判断，掌握网络安全攻击事件特征的分析方法，能够提出并实施应对措施， 从而挫败网络攻击，保障网络安全。 目前，还没有现成的网络安全对抗实验教材供我们参考，经过认真研究和调查分析，结合我校 学生的具体情况，特制定该课程的实验体系。见表1-1《网络攻防对抗》实验体系。该体现包括网络 攻击和网络防御两大部分，网络攻击部分的内容安排参考了网络攻击的一般模型，即：攻击身份和 位置的隐藏、目标系统信息收集、攻击实施、开辟后门、攻击痕迹清除五步骤设计实验内容。网络 防御部分主要参考了美国国防部提出的“信息安全保障”，简称PDRR（Protection、Detection、Recovery、 Response）模型来设计实验内容。 表 1-1 《网络攻防对抗》实验体系 序号 实验题目 实验类型 实验学 时 选择要求 1 VMWare 虚拟机技术验证型 2 课外自选 2 Windows 基本网络命令验证型 4 必选 3 网络攻击身份隐藏验证型 2 课外自选 4 网络扫描与信息收集设计型 4 必选 5 木马攻击验证型 2 课外自选 6 网络监听验证型 2 必选 7 口令攻击验证型 2 必选 8 缓冲区溢出攻击验证型 2 必选 9 协议攻击设计型 2 必选 10 拒绝服务攻击设计型 4 必选 11 攻击行为隐藏验证型 2 课外自选 12 加密与认证综合型 2 必选 13 安全评估验证型 2 必选 14 操作系统加固验证型 2 必选 15 防火墙设计型 2 必选 16 网络诱骗验证型 4 课外自选 17 数据备份与恢复验证型 2 课外自选 网络攻防对抗实验指导书 第 2 页（共 164 页） 18 计算机取证验证型 2 课外自选 19 网络攻防设计与对抗综合型 4 必选 1.2 实验类型 实验的分类方法很多，按性质分，实验的不同类型包括：验证型实验、设计型实验、综合型实 验。本课程涉及到以上三种实验类型。 验证型实验： 验证型实验作为一种重要的实验形式，无论在科学研究中还是科学教育中都是不可或缺的，其 作用也是任何其他类型的实验所无法替代的，主要培养学生对设备、开发工具的操作能力，加深对 理论的理解。实际上，与课程相关的大部分实验都是验证型实验。实验设计者给出较为详细的实验 步骤，旨在减少实验者摸索的过程，争取在较短的时间内掌握基本的操作技术。 验证型实验实验方法： （1）明确实验题目、实验目的和实验要求； （2）熟悉实验背景知识； （3）按照实验内容进行实验； （4）分析实验结果，完成实验报告。 设计型实验： 培养学生的设计能力和独立工作的能力。这类实验是课程中较大的实验。也就是在基本训练的 基础上，提出一些有利于启发思维，有应用价值的实验课题，让学生进行设计型实验。题目描述， 以提出任务、要求和阐述应用背景为宜，而如何解决问题，解决问题的原理、方法和所用仪器等由 同学们自行提出并实践。目的是使学生运用所学的理论知识和实验技能，在实验方法的考虑、使用 工具的选择、测试方法的确定等方面受到比较系统的训练。 设计型实验的方法： （1）了解题目要求，明确任务； （2）查阅有关资料，画出必要的原理图，寻求各种解决问题的方法。从原理、方法和使用工具 等多方面提出完成课题任务的依据及实验步骤； （3）设计并实现设计内容； （4）测试结果评价，总结分析并完成实验报告。 综合型实验： 综合性实验是指实验内容涉及本课程的综合知识或与本课程相关课程知识的实验，其主要教学 目的是培养学生综合运用知识分析、解决实际问