计算机网络安全基础知识

三.知识链接：
2.计算机网络安全的特征
（4）完整性 完整性也是面向信息的安全要求。它是指信息 不被偶然或蓄意地删除、修改、伪造、乱序、 重放、插入等破坏的特性。 （5）不可抵赖性 不可抵赖性也称作不可否认性，是面向通信双 方（人、实体或进程）信息真实的安全要求。
三.知识链接：
3.网络面临的内部威胁
系统内置的网络测试工具ping
-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个 命令，直到你按下Control-C。
-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机 名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。
C:\WINDOWS>ping -n 10 192.168.1.188
Pinging 192.168.1.188 with 32 bytes of data:
Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64
1．计算机系统的脆弱性 计算机系统的脆弱性主要来自计算机操作系统的 不安全性，在网络环境下，还来源于网络通信协 议的不安全性。 2．网络内部的威胁 对网络内部的威胁主要是来自网络内部的用户， 这些用户试图访问那些不允许使用的资源和服务 器。可以分为两种情况：一种是有意的安全破坏， 第二种是由于用户安全意识差造成的无意识的操 作失误，使得系统或网络误操作或崩溃。
-a——解析主机的NETBIOS主机名，如果你想知道你所ping的计算机 名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出 来。
C:\WINDOWS>ping -a 192.168.1.100
Pinging 000 [192.168.1.100] with 32 bytes of data:
-w timeout——指定超时间隔，单位为毫秒。 destination-list ——是指要测试的主机名或IP地址
Ping命令的常用参数选项
ping IP -t——连续对IP地址执行Ping命令。 ping IP -l 2000——指定Ping命令中的数据长度为
2000字节，而不是缺省的32字节。 ping IP -n——执行特定次数的Ping命令。
三.知识链接：
网络的安全策略一般分为三类：逻辑上 的，物理上的和政策上的。逻辑上的措 施，即研究开发有效的网络安全技术， 例如，安全协议、密码技术、数字签名 、防火墙、安全管理、安全审计等。
三.知识链接：
计算机网络安全是指保持网络中的硬件 、软件系统正常运行，使它们不因自然 和人为的因素而受到破坏更改和泄露。 网络安全主要包括物理安全、软件安全 、数据安全和运行安全等4个方面。
Reply from 192.168.1.100: bytes=32 time<10ms TTL=128 Reply from 192.168.1.100: bytes=32 time<10ms TTL=128 Reply from 192.168.1.100: bytes=32 time<10ms TTL=128 Reply from 192.168.1.100: bytes=32 time<10ms TTL=128
般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过 了哪些路由呢？通过
此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就 是说你只能跟踪到9个路由。
-s count——指定“count” 指定的跃点数的时间戳，此参数和-r差不多， 只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
-j host-list ——利用“ computer-list” 指定的计算机列表路由数据包。 连续计算机可以被中间网关分隔IP 允许的最大数量为 9。
-k host-list ——利用 “computer-list” 指定的计算机列表路由数据包。 连续计算机不能被中间网关分隔IP 允许的最大数量为 9。
二.技能目标：
1.掌握Ping 攻击与防范 方法
2.掌握利用工 具软件检测2
3
计算机网络 计算机网络 网络面临的
安全定义
安全特征
威胁
课堂讨论：
你碰到过网络不安全的情况没有?你碰到的 情况有什么样的症状?你是怎样解决的?。
三.知识链接：
1.网络安全定义
随着网络技术的不断发展,网络在人们 的生活中已经占有一席之地,为人们的 生活带来了很大方便。然而，网络也不 是完美无缺的，它在给人们带来惊喜的 同时，也带来了威胁。计算机犯罪、黑 客、有害程序和后门问题等严重威胁着 网络的安全。目前，网络安全问题等严 重威胁着网络的安全。
四.真实工作任务分析：Ping攻击与防范
测试特理网络的命令Ping（因特 网包探索器）是用于测试网络连 接量的程序。它发送一个ICMP响 应请求消息给目的地，并报告是 否收到所希望的ICMP应答，校验
与远程或本地计算机的连接。
四.真实工作任务分析： Ping攻击与防范
本案例中的攻击只需网中多台电脑同时在 Ping后加上参数-t对目标机进行长时间测 试，从攻击的意义而言就完成了一次Ping 攻击，大量的数据包将会使目标机运行速 度越来越慢，甚至瘫痪。在DOS环境中完 成这个命令，命令如下： 格式：Ping 目标IP地址 –t 例：Ping 192.168.0.6 –t
-f—— 在数据包中发送“不要分段”标志，一般你所发送的数据包都会 通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。
-i ttl—— 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检 查网络运转情况的。
-v tos—— 将“服务类型”字段设置为 “tos” 指定的值。 -r count—— 在“记录路由”字段中记录传出和返回数据包的路由。一
-t参数 — 有这个参数时，当你ping一个主机时系统就不 停的运行ping这个命令，直到你按下Control-C。
C:\WINDOWS>ping 192.168.1.188 -t
Pinging 192.168.1.188 with 32 bytes of data:
Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64 Reply from 192.168.1.188: bytes=32 time<10ms TTL=64
Ping statistics for 192.168.1.100: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
Ping statistics for 192.168.1.188: Packets: Sent = 8, Received = 8, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Control-C
三.知识链接：
2.计算机网络安全的特征
（1）可靠性 可靠性是网络安全最基本的要求之一，是指系 统在规定条件下和规定时间内完成规定功能的 概率。 (2)可用性是指信息和通信服务在需要时允许授 权人或实体使用。 （3）保密性 保密性指防止信息泄漏给非授权个人或实体,信 息只为授权用户使用.保密性是面向信息的安全 要求。
第1章 计算机网络安全基础知识
任务一 Ping攻击与防范
任务分析 技能目标 知识链接 操作步骤
一.真实工作任务分析：
测试特理网络的命令Ping（因特 网包探索器）是用于测试网络连 接量的程序。它发送一个ICMP响 应请求消息给目的地，并报告是 否收到所希望的ICMP应答，校验