网络攻防原理与技术 第3版 教案全套 吴礼发 -第1--13讲 网络攻防原理概论--- 入侵检测与网络欺骗.docx

内容

备注

《网络攻防原理与技术》课程教案

讲课题目：第一讲网络攻防原理概论

目的要求：了解网络空间安全的发展历程和概念内涵；了解网络攻防技术的基本概念；掌握网络攻击的基本过程；了解黑客的概念。

重点难点：网络攻击的基本过程；典型的网络攻防技术。

方法步骤：理论讲授。

器材保障：电脑、投影仪。

主要教学内容:

一、网络战时代

(一)网络战的概念

网络战是为干扰、破坏敌方网络信息系统，并保证己方网络信息系统的正常运行而采取的一系列网络攻防行动，正在成为高技术战争的一种日益重要的作战样式。它可以破坏敌方的指挥控制、情报信息和防空等军用网络系统，甚至可以悄无声息地破坏、瘫痪、控制敌方的商务、政务等民用网络系统，不战而屈人之兵。

(二)各国网络战部队建设情况

1、美国

2009.06：美国国防部长盖茨宣布正式成立网络战司令部，将于2030年左右完成网络战部队的全面组建。由攻击代替防御，实现网络威慑战略；全面发展“先发制人”的网络攻击能力。

2013.03：美国网络战司令部司令亚历山大在国会宣布，新增40支网络战部队。

2018.05：隶属于美军战略司令部的网络战司令部正式升格为独立的作战司令部。

2018.06：美军颁布了新的非必威体育官网网址版的《网络空间作战》联合条令（JointPublication3-12）。

2018.06：特朗普宣布取消奥巴马时期的“网络中立（NetworkNeutrality）”原则。

2020.09：美国空军正式对支撑美国网络司令部的部队进行了改组，并对任务重点进行了调整，主要的改组内容有：成立第67网络空间联队下设的第867网络空间作战小组；部分情报、监视和侦察（ISR）联队改编或迁移至网络联队，从而为美国网络空间作战提供更统一的作战部署，提升美国空军信息作战效能。

英国

英国于2020年6月1日正式成立首个专用网络军团（第13信号团），保护国防网络，并将与皇家海军和皇家空军合作，为所有军事通信提供安全的网络。

英国政府2020年11月宣布成立“国家网络部队”（NCF），由攻击性黑客组成，计划在未来十年内将人员增加至3000人左右。

3、俄罗斯

2017年2月27日，俄国防部长绍伊古宣布组建信息作战部队。对网络作战行动进行集中统一管理；保护俄罗斯军用网络和节点、军事指挥系统和通信系统免受黑客攻击；确保实现可靠的信息传递通道；检验俄军的网络能力，拓展其在网络空间的行动能力；对抗西方的反俄信息/心理宣传和渗透等。

二、网络空间与网络空间安全

（一）网络空间的概念

网络空间（Cyberspace）

2008年1月，布什签署了两份与网络安全（cybersecurity）相关的文件：第54号国家安全政策指令和第23号国土安全总统指令(NSPD-54/HSPD23)，其中对cyberspace的定义是：“网络空间是由众多相互依赖的信息技术（IT）基础设施网络组成，包括因特网、电信网、计算机系统和用于关键工业部门的嵌入式处理器、控制器。还涉及人与人之间相互影响的虚拟信息环境”。这个定义首次明确指出cyberspace的范围不限于因特网或计算机网络，还包括了各种军事网络和工业网络。

俄罗斯：信息空间中的一个活动范围，其构成要素包括互联网和其它电信网络的通信信道，还有确保其正常运转以及确保在其上所发生的任何形式的人类（个人、组织、国家）活动的技术基础设施。按此定义，网络空间包含设施、承载的数据、人以及操作。

著名网络安全专家方滨兴院士对给出的网络空间的定义是：网络空间是构建在信息通信技术基础设施之上的人造空间，用以支持人在该空间中开展各类与信息通信技术相关的活动。信息通信技术基础设施由各种支撑信息处理与信息通信的声光电磁设施（包括各类互联网、电信网、广电网、物联网、在线社交网络、计算系统、通信系统、工业控制系统等）及其承载的数据所构成。信息通信技术活动包括人们对数据的操作过程，以及这些活动对政治、经济、文化、社会、军事等方面所带来的影响。在上述定义中，网络空间包含四个基本要素：网络空间载体（设施），网络空间资源（数据），网络活动主体（用户），网络活动形式（操作）。

网络空间安全

网络空间中要保护的核心对象包括：设施、数据、用户、操作。

设施，也就是“信息通信技术系统”，由各种支撑信息处理与信息通信的声光电磁设备所构成，如互联网、各种广播通信系统、各种计算机系统、各类工控系统等。

数据，也就是“广义信号”，能够用于表达、存储、加工、传输的声光电磁信号。这些信号通过在信息通信技术系统中进行产生、存储、处理、传输、展示而成为数据与信息。

用户，即“网络角色”，是指产生、传输“广义信号”的主体，反映的是