网络空间安全技术实践教程 4.2课件
合集下载
网络安全技术项目教程(微课版)课件项目5 网络安全技术实践
中间人攻击（Man-in-the-Middle Attack， MITM）是一种由来已久的网络入侵手段，并且 至今还具有极大的扩展空间。在网络安全方面， 中间人攻击的使用是很广泛的，曾经猖獗一时 的服务信息块（Server Message Block， SMB）会话劫持、DNS欺骗等技术都是典型的 中间人攻击手段。
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
《网络空间安全实验教程》课件第2章
2 XXE攻击
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部 文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起DOS攻击等危害。 XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致 可上传恶意XML文件。
实 验：testfire首页>搜索框存在XSS攻击风险 测试平台与浏览器：Win10 + IE11 浏览器 测试步骤：
1) 打开国外网站testfire主页：。 2) 在搜索框输入：<script>alert("test")</script>。 3) 点击Go按钮进行搜索。 期望结果：返回正常，无弹出对话框。
1) 打开网站：。 2) 进入页面：/crosstraining/aboutyou.php。 3) 在输入域中输入“</script><script>alert("attack")</script>”。 4) 点击“Submit”提交页面。 5) 观察页面元素。 期望结果：不响应脚本信息。
机械工业出版社机械工业出版社网络空间安全实验教程网络空间安全实验教程2章章xssxss与与xxexxe攻击实训攻击实训要点要点xssxss攻击攻击xxexxe攻击攻击xssxss攻击攻击攻击者往攻击者往webweb页面里插入恶意页面里插入恶意javascriptjavascript代码代码当用户浏览该页之时当用户浏览该页之时嵌入嵌入webweb里面的里面的javascriptjavascript代码会被执行代码会被执行从而达到恶意攻击用户的目的从而达到恶意攻击用户的目的
实际结果：浏览器响应脚本信息，弹出“attack”对话框。
《网络安全实践技术》课件第2章
9
2.1.2 虚拟机基础知识 在学习虚拟机软件之前，需要了解一些相关的名词和概念。 (1) 主机和主机操作系统：安装VMware Workstation(或其
他虚拟机软件如Virtual PC，下同)软件的物理计算机称为“主 机”，它的操作系统称做“主机操作系统”。
(2) 虚拟机：使用虚拟机软件“虚拟”出来的一台计算机。 该计算机有自己的CPU、硬盘、光驱、软驱、内存、声卡、网 卡等一系列设备，只不过这些设备是用软件虚拟出来的，但在 操作系统和应用程序来看，这些设备是标准的计算机硬件设备， 也会把它们当成真正的硬件设备来配置和使用。在虚拟机中， 可以安装操作系统及软件。
2
提供虚拟机软件的公司有很多， 比较早和现在流行的有 VMware和Microsoft。VMware 的虚拟机软件包括VMware Workstation、VMware GSX Server、VMware Server及VMware ESX Server；Microsoft提供的虚拟机软件有Microsoft Virtual PC 和Microsoft Virtual Server等。
5
(2) 一些需要“联网”的实验，比如做局域网联网实验时， 至少需要三台计算机、一台交换机和若干网线。如果是个人做 实验，则不容易找三台计算机。如果学生上实验课，要求每个 学生都能亲手做一下“联网”实验并运行一些网络命令，以目 前我国大学的现有实验条件，很难实现。而使用虚拟机，可以 让学生在一台电脑上很“轻松”地完成网络实验。
15
2.2.2 VMware Server VMware Server的前身是VMware GSX Server，是VMware
推出的一款面向“工作组”的部门级虚拟机产品。VMware GSX Server的虚拟机可以在系统启动时“自己”启动，不需要 用户再进入VMware GSX Server运行。一台高配置的服务器， 通过VMware GSX Server及其支持的虚拟机，可以同时作为多 台服务器使用。可在安装VMware GSX Server的主机中进行虚 拟机的创建、配置和管理，也可以使用其提供的远程管理工具。
2.1.2 虚拟机基础知识 在学习虚拟机软件之前，需要了解一些相关的名词和概念。 (1) 主机和主机操作系统：安装VMware Workstation(或其
他虚拟机软件如Virtual PC，下同)软件的物理计算机称为“主 机”，它的操作系统称做“主机操作系统”。
(2) 虚拟机：使用虚拟机软件“虚拟”出来的一台计算机。 该计算机有自己的CPU、硬盘、光驱、软驱、内存、声卡、网 卡等一系列设备，只不过这些设备是用软件虚拟出来的，但在 操作系统和应用程序来看，这些设备是标准的计算机硬件设备， 也会把它们当成真正的硬件设备来配置和使用。在虚拟机中， 可以安装操作系统及软件。
2
提供虚拟机软件的公司有很多， 比较早和现在流行的有 VMware和Microsoft。VMware 的虚拟机软件包括VMware Workstation、VMware GSX Server、VMware Server及VMware ESX Server；Microsoft提供的虚拟机软件有Microsoft Virtual PC 和Microsoft Virtual Server等。
5
(2) 一些需要“联网”的实验，比如做局域网联网实验时， 至少需要三台计算机、一台交换机和若干网线。如果是个人做 实验，则不容易找三台计算机。如果学生上实验课，要求每个 学生都能亲手做一下“联网”实验并运行一些网络命令，以目 前我国大学的现有实验条件，很难实现。而使用虚拟机，可以 让学生在一台电脑上很“轻松”地完成网络实验。
15
2.2.2 VMware Server VMware Server的前身是VMware GSX Server，是VMware
推出的一款面向“工作组”的部门级虚拟机产品。VMware GSX Server的虚拟机可以在系统启动时“自己”启动，不需要 用户再进入VMware GSX Server运行。一台高配置的服务器， 通过VMware GSX Server及其支持的虚拟机，可以同时作为多 台服务器使用。可在安装VMware GSX Server的主机中进行虚 拟机的创建、配置和管理，也可以使用其提供的远程管理工具。
(2021)网络安全技术与实践完美版PPT
1.1网络安全概念及内容
网络安全的概念及目标
国内外网络安全技案术全研例究球现1状-重1 大数据泄露事件频发，针对性攻击持续增多。
计算机网络安全（Computer Network Security）简称网络安全，是指利用计算机网络技术、管理、控制和措施，保证网络系统及数据
（2．信网息络）安的全保保根密护性范据、畴完赛及整重性门点、网铁络服克务2可0用1性3、年可控1性0和月可审的查性《受到安保护全。分析报告》，发现全球 1媒．体网及络其安数全据涉近安及全的几保主护年要,内是最容指对严媒体重数的据和一媒体起本身重的安大全保数护据。 泄露事件，已造成1.5亿用户 并设置虚拟机的的处个理器人。 资料被泄露，到目前为止所知的数据泄露事件中，被 图5 1物-6理网安络全安与泄全隔主离露要技威术最胁及多途径的信息为用户的真实姓名、证件账号(如社会保险 网媒络体安 安全全通与用物卡模理型隔卡如离图技号术1-8)所和示，出不足生是日并非期所有等情况重都通要用。信息，而且各种有针对性的攻击 也持续增多。 网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一，互联网普及率稳步提升。
1.1网络安全概念及内容
网络安全的概念及目标
2. 网络安全的目标及特征 网络安全问题包括两方面的内容，一是网络的系统安全，
二是网络的信息（数据）安全，而网络安全的最终目标和关键 是保护网Байду номын сангаас的信息（数据）安全。
网络安全的目标是指计算机网络在信息的采集、存储、处 理与传输的整个过程中，根据安全需求，达到相应的物理上及 逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全 的最终目标就是通过各种技术与管理手段，实现网络信息系统 的保密性、完整性、可用性、可控性和可审查性。其中保密性、 完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求，如图1-2所示。
《网络空间安全技术实践教程》课件1.3课件
网络空间安全技术实践教程
13
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(1)Skype的界面分析 色彩方面：在色彩的运用上，Skype也采用了蓝白相结合，除了给人 清爽的感觉，蓝色同时还意味着深远、思考，有趣的是，大多数互联网 公司设计师似乎取得了一致的意见，蓝白结合能够带给人一种科技感， 一种与时代密切相关的气息，更加符合年轻人拼搏的精神，给以积极向 上的体验，比如知乎、QQ等均默认主色调为蓝色。
网络空间安全技术实践教程
15
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(2)Skype的功能分析 实时口语翻译：互联网连接了世界各地的人们，但是语言的障碍是 沟通的一大难题，Skype推出的实时翻译功能，让实现无障碍交流成为可 能(如图1-3-7)。目前，文字实时翻译支持40多种语言，不同语言的用户 在利用多个语言进行文字聊天时，可以选择读出聊天文字。 即时通讯：Skype也具有即时通讯软件具备的基础功能，实时与好友 交流，语音视频等会议以及群聊等多种功能，如图1-3-8所示。
即使Skype采用一些安全措施，但是安全问题仍然非常严峻。近几年 来，几乎每年都会发生几次大量Skype账号被盗的情况，而Skype对此所 作的安全方面的努力，实际上取得的效果并不好，账户找回机制仍然存 在严重的安全隐患，且几年的时间里几乎没有任何改进。
网络空间安全技术实践教程
17
1.3 即时聊天工具使用和分析
18
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(4)分析与思考 根据上述对于Skype全球通话功能的介绍，再通过网络搜索，试解释 Skype的核心P2P的技术原理，以及解释Skype通信流程中对于查找用户所 使用的全球索引技术的实现原理。 根据上述内容以及网络搜索，了解Skype在用户终端所用的协议是什 么？在传输的时候传输协议是什么？如何呼叫建立和释放？
网络安全技术及应用实践教程课件第4章-黑客攻防与检测防御-知识要点
4.3 常用的黑客攻防技术
（2）网络监听检测
网络监听为网络管理员提供了管理网络的手段，起到监测网络传 输数据、排除网络故障等作用，正是由于其对于网络强大的监测 能力，成为了黑客获取在局域网上传输的敏感信息的一种重要手 段。以太网是局域网常使用的一种技术，以太网的工作方式是将 要发送的数据帧发送到同一网络中所有的主机，只有与数据帧中 的目标地址一致的主机才能接受数据帧。如果将主机的网络接口 设置为混杂（promiscuous）模式，则无论接受到的数据帧中的 目标地址是什么，该主机可以接受到所有在以太网上传输的数据 帧 ， 包 括 在 网 络 上 传 输 的 口 令 等 敏 感 信 息 。 这 也 就 是 如 Sniffer Pro等的网络监听工具的工作原理。通常将网络监听攻击放置在被 攻击主机或网络附近，也可将其放在网关或路由器上，如图4-3所 示。
4.1 知识要点
黑客的产生
最早的计算机1946年在美国宾夕法尼亚大学出现，而 黑客也始于20世纪50年代。最早的黑客出现在美国麻省理 工学院的人工智能实验室，一群精力充沛、技术高超，热 衷于解决计算机网络难题的学生，他们自称黑客，以编制 复杂的程序为乐趣，开始并没有功利性目的。此后不久， 连接多所大学计算机实验室的美国国防部实验室网络 APARNET的建成，黑客活动通过网络传播到更多的大学 及社会。此后，居心不良的人利用手中掌握的“绝技”， 借鉴盗打免费电话的手法，擅自穿入他人的计算机系统， 从事隐蔽活动。随着ARARPNET逐步发展成为 INTERNET，黑客的活动越来越活跃，人数越来多，形成 鱼目混珠的局面。
第1章 网络安全基础
第4章 目录
1 1.1 知识要点 2 4.2 案例分析 防范网络端口扫描 3 4.3 要点小结 4 4.4 实验四 Sniffer网络漏洞检测 5 *4.5 选择实验 黑客入侵攻击模拟演练 6 4.6 练习与实践
网络安全技术与实训介绍课件
03
02
物联网安全：物联网设备数量庞 大，安全防护需求日益增长，物 联网安全技术成为网络安全发展 的重要领域。
04
隐私保护技术：随着数据泄露事 件频发，隐私保护技术成为网络 安全技术发展的重要方向。
网络安全政策法规趋势
法规制定：各国 政府正在制定和 实施网络安全法 规，以保护企业 和个人信息安全
01
的复合型人才。
实战经验成为重要考量：网络安全人才 需要具备丰富的实战经验，能够应对各
种网络安全问题。
跨学科人才培养：网络安全涉及多个学 科领域，如计算机科学、数学、通信等，
跨学科人才培养成为趋势。
职业认证成为行业标准：网络安全行业 需要建立统一的职业认证体系，提高网
络安全人才的专业素质。
谢谢
法规执行：政府 和企业需要加强 法规执行，确保 网络安全法规得 到有效实施
03
02
法规更新：随着 技术的发展，法 规需要不断更新 以适应新的安全 威胁和挑战
04
国际合作：各国 政府和企业需要 加强国际合作， 共同应对网络安 全威胁和挑战
网络安全人才培养趋势
复合型人才需求增加：随着网络安全技 术的不断发展，企业需要具备多种技能
总结教训：总 结网络安全事 件的教训和经 验教训
预防措施：提 出预防网络安 全事件的措施 和方法
案例分享：分 享网络安全案 例，提高网络 安全意识
案例启示与对策
01
02
03
加强网络安全意识， 提高防范能力
定期进行安全检查，及 时发现并修复漏洞
建立完善的网络安全管 理制度，规范操作流程
04
05
06
加强网络安全培训，提 高员工网络安全技能
网络安全技术应用
《网络安全技术原理与实践》课件第一章 网络安全概论
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
精品课件-网络空间安全技术实践教程-13.3课件
网络空间安全技术实
9
13.3 漏洞扫描实验
实验步骤： （4）点击开始扫描按钮，即可开始进行漏洞扫描。
扫描完成之后，点击扫描名，即可进入扫描报告界面， 漏洞等一些信息会呈现在报告中。
网络空间安全技术实
10
13.3 漏洞扫描实验
实验要求： 熟练掌握Nessus软件进行漏洞扫描。
网络空间安全技术实
11
实验原理： 现在，我们已经有了目标计算机的IP地址列表，并知道
了这些计算机上开放的端口和已经启用的服务，是时候对目标 计算机进行漏洞扫描了。漏洞就是存在于软件或者系统配置中 可以被利用的弱点。我们在漏洞扫描中主要讨论Nessus。
网络空间安全技术实
4
13.3 漏洞扫描实验
实验要点说明：（实验难点说明） 学会使用nessus工具
13.3 漏洞扫描实验
实验扩展要求： 自行创建一个扫描策略，对自定目标主机进行漏洞扫描 。
网络空间安全技术实
12
实验视频：
13.3 漏洞扫描实验
网络空间安全技术实
13
每一种知识都需要努力， 都需要付出，感谢支持！
知识就是力量，感谢支持！
----谢谢大家！！
网络空间安全技术实践教程
吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社
第四篇 渗透攻击测试实验篇
第十三章 网络扫描实验 13.3 漏洞扫描实验
网络空间安全技术实
2
13.3 漏洞扫描实验
实验目的： 通过本实验对漏洞扫描具有深刻的理解，能够熟练掌握
漏洞扫描流程。
网络空间安全技术实
3
13.3 漏洞扫描实验
网络空间安全技术实
5
13.3 漏洞扫描实验
网络空间安全技术实践教程 42PPT课件
4.2 网络应用系统安全技术分析
•实验准备： （实验环境，实验先有知识技 术说明） •操作系统windows XP及以上
•Wireshark、Charles和Fiddler抓包工具
4.2 网络应用系统安全技术分析
•实验步骤：
1）系统登录安全分析
（1）某网站登录系统分析 在我们使用计算机的过程中，由于不同的需求，经常会浏览各种各
网络空间安全技术实践教程
第二篇 密码学实验篇
• 第四章 密码学应用分析实验 • 4.2 网络应用系统安全技术分析
4.2 网络应用系统安全技术分析
• 实验目的： • 本次实验主要利用Wireshark ，Charles，
Fiddler等抓包软件抓取系统登录、支付过 程、聊天等功能的数据包，通过抓取的数 据包，分析以上系统功能的安全保护技术。
额等信息（如图4-2-8），之后需要安全验证（如图4-2-9），最后通过 安全验证后，输入密码进行转账（如图4-2-10）。
在我们使用计算机网页进行支付时，产生了哪些数据流量呢？我们 将在（2）支付宝支付过程抓包数据分析中的1>支付宝网页支付抓包数据 分析中进行描述。
4.2 网络应用系统安全技术分析
样的网站，还会注册成为该网站的用户，方便我们更加方便的使用网站 的各种功能。但是由于网站的后台维护人员的水平参差不齐，所以用户 的隐私数据存在着泄露的风险。接下来，我们选取一个大家较为常用的 网站，完成注册后（如图4-2-1），进行登录操作（如图4-2-2）。
注册和登录展现在我们面前的是友好的图形化界面，但也是本地计 算机和远程服务器交互的接口，那么当我点击“注册”或者“登录”时， 究竟在网络当中发送了哪些数据呢？我们将在（2）网站登录系统的抓包 数据分析中进行描述。
精品课件-2网络空间安全技术实践教程-.3课件
网络空间安全技术实
13
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(3)分析与思考 在Adobe Acrobat Reader DC的工具页面有“填写和签 名”、“证书”两种工具，其中填写和签名工具同样可以在页 面添加签名，试分析这两种工具的区别。
网络空间安全技术实
----谢谢大家！！
网络空间安全技术实
15
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(1)签名功能使用步骤 在文档中需要插入签名的位置选择插入图章签名行，出现 如图2-3-15所示界面。填写建议的签名人与建议的签名人职位 后点击确定，出现如图2-3-16所示图形。
网络空间安全技术实
16
2.3文档签名功能的使用与分析
的签名功能对文件进行安全保护，同时分析其原理，并且思考 总结其待改进的方面，由此对当前的文档软件安全有一个直观 的初步认识。
网络空间安全技术实
3
2.3文档签名功能的使用与分析
实验要点说明：（实验难点说明） Adobe Acrobat Reader DC证书功能的使用 Word签名功能的使用 了解数字证书的内容
网络空间安全技术实
22
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(2)签名证书分析 如图2-3-21所示为数字证书详细信息。数字证书需要向CA （证书授权中心）申请，由RA（注册中心）负责资格审核。 本实验中使用由Adobe Acrobat Reader DC软件生成的数 字证书。 证书内容包括：版本、序列号、签名算法、颁发者、有效期、 使用者、公钥、密钥用法、指纹等信息。
网络空间安全技术实
精品课件-1网络空间安全技术实践教程-.2课件
网络空间安全技术实
7
1.2网站系统使用与分析
实验步骤： 1）电商平台——淘宝网站系统使用和分析
(2)淘宝网站功能分析 根据用户浏览记录和购买记录通过算法生成用户可能感兴
趣的商品。淘宝通过出售推荐位置获利。第四个板块为友情链 接及相应的资格认证，位于网页最底端。
网络空间安全技术实
8
1.2网站系统使用与分析
读者用户为浏览新闻的用户。用户登陆后可以享用网易全 部服务，如通过网易考拉可以实现网上购物功能，网易邮箱可 以实现邮箱功能，网易支付可以实现在线支付功能。如此看来， 网易首页可以作为用户的功能导航页面。
网络空间安全技术实
21
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(4)网易163网站技术分析
网易首页背景图片部分可动，通过调用chrome浏览器开发
者工具（快捷键F12）的 Select an element in the page to
inspect it 功能（开发者工具左上角小鼠标图像） 选取动态
图片部分，如图1-2-11。发现背景由小尺寸的元素组成，元素
网络空间安全技术实
17
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(2)网易163网站功能分析
网易163作为信息平台，主要功能为发布新闻信息，同时 网易利用163官网作为自家产品的入口，通过首页可以快速使 用网易旗下产品。如上页的图片所示，网易首页主要分为四个 板块，首页上方的导航栏提供了网易其他服务的链接，网易主 打的考拉海淘占据了显眼的位置，其次是网易邮箱，网易支付、 登陆等功能；第二个板块为分类导航和热门新闻。通过分类导 航，人们可以快速找到感兴趣的文章。热门新闻是一个信息网 站的重点，最快，最可靠又吸引人的新闻可以增加大量阅读量。 此版块右侧是网易其他业务的推广。
精品课件-网络空间安全技术实践教程-16.3课件
知识就是力量，感谢支持 ！
----谢谢大家！！
6
16.3 LSB信息隐藏分析实验
实验步骤：
1）可视攻击实验
(2) 使用MATLAB编程，读取最低有效位
可视攻击的原理在于，正常的普通图像，其最低有效位呈 现出随机噪声的均匀模样；而用LSB隐藏了秘密信息的隐秘载 体图像，最低有效位被人为修改过，因此呈现出有规律的条纹 状。
读取待测的载体图像，将最低有效位单独取出。
网络空间安全技术实
3
16.3 LSB信息隐藏分析实验
实验要点说明：（实验难点说明） 可视攻击实验 卡方分析实验
网络空间安全技术实
4
16.3 LSB信息隐藏分析实验
实验准备： （实验环境，实验先有知识技术说明） 操作系统windows XP及以上 MATLAB6.5及以上
网络空间安全技术实
及分析。其中实验结果主要描述本实验的程序是否完成了规定 的功能，能正确取出待测图像的最低有效位，能计算直方图； 实验分析主要是对是否隐藏秘密信息进行判断，分析隐藏分析 的准确性，并估计嵌入率等。
网络空间安全技术实
11Βιβλιοθήκη 16.3 LSB信息隐藏分析实验 实验视频：
网络空间安全技术实
12
每一种知识都需要努力， 都需要付出，感谢支持！
(3) 分析LSB隐秘载体
比较原始载体和隐秘载体图像的最低有效位，判断哪些是 LSB隐藏了秘密信息的，并估计嵌入容量，分析秘密信息。
网络空间安全技术实
7
16.3 LSB信息隐藏分析实验
实验步骤：
2）卡方分析实验
(1) 选择隐秘载体图像
本实验使用的图像为LSB信息隐藏后的多媒体图像，可使 用16.1实验中完成的隐秘载体。
《网络空间安全技术实践教程》课件5.3课件
网络空间安全实践教程
4
5.3 Hill密码编程实验
实验结果要求：
给出关键编程思路。 总结实验过程中遇到的问题和经验。
网络空间安全实践教程
5
5.3 Hill密码编程实验
实验视频：
网络空间安全实践教程
6
5.3 Hill密码编程实验
实验原理：
英文字母到整数的映射f：f(a) = 0，f(b) = 1，……，f(z) = 25 明文：英文字母序列
加密密钥：剩余类环Z26上的n×n可逆矩阵K 密文：英文字母序列
解密密钥：K在Z26上的逆K-1 加密：将明文划分成n个字母的分组，利用f映射到n维整数向量，用加密密 钥K右乘，再用f-1映射回英文字母，拼成相应的密文。 解密：将密文划分成n个字母的分组，利用f映射到n维整数向量，用解密密 钥K-1右乘，再用f-1映射回英文字母，拼成相应的明文。
2
5.3 Hill密码编程实验
实验准备：
Windows 操作系统 Visual Studio 2010以上开发环境
网络空间安全实践教程
3
5.3 Hill密码编程实验
实验步骤：
利用Visual C++开发环境，构建类似右图 的Hill密码加解密界面。 编写加密按钮事件：从明文框中读入 字符序列，在加密密钥框中显示密钥， 进行加密，在密文框中输出。 编写解密按钮事件：从密文框中读入 字符序列，在解密密钥框中显示密钥， 进行解密，在解密的明文框中输出。
网络空间安全实践教程
1
5.3 Hill密码编程实长度n = 4，使用的加密密钥为如下矩阵
解密密钥为如下矩阵
8 6 9 5
K
6 150
9 8 6
网络安全技术及应用实践教程课件4.2-4.4
2．注意事项 本实验是在虚拟实验环境下完成，如要在真实的环境下
完成，则网络设备应该选择集线器或交换机。如果是交换机， 则在C机上要做端口镜像。
4.4 Sniffer网络检测实验
3.实验方法
三台PC机的IP地址及任务分配见表4-2所示。 实验用时：2学时（90-120分钟）。
表4-1 实验设备基本配置要求
（2）在进行流量捕捉前,先选网络适配
图4-18 主窗口
器，确定从计算机的哪个适配器上接收
数据,并把网卡设成混杂模式.就是把所有
数据包接收后放入内存进行分析.设置方法:
单击File→Select Settings命令,在弹出的
对话框中设置,见图4-19所示。
图4-19 设置网卡
4.4 Sniffer网络检测实验
图4-9 打开“服务”窗口
图4-10 关闭DNS端口停止服务
4.2 案例分析 防范网络端口扫描
方式二：只开放允许端口 利用系统的“TCP/IP筛选”功能进行设置，只允许系
统的一些基本网络通信需要的端口即可。这种方法有些 “死板”，其本质就是逐个关闭所有的用户需要的端口。 就黑客而言，所有的端口都有可能成为攻击的目标，而系 统的一些必要的通信端口，如访问网页需要的HTTP（80 端口）、QQ（8000端口）等不能被关闭。
4.2 案例分析 防范网络端口扫描
（2）屏蔽出现扫描症状的端口 当某端口出现了扫描症状时，应该立刻屏蔽该端口。
通常利用网络防火墙和入侵检测系统等完成端口的屏蔽。 2017年5月爆发的“WannaCry”勒索病毒利用了Windows操 作系统445端口存在的漏洞进行传播，在针对该病毒的临时 解决方案中，在Windows7/8/10系统中可以利用系统防火 墙高级设置阻止向445端口进行连接，具体操作方法与步骤 为：
完成，则网络设备应该选择集线器或交换机。如果是交换机， 则在C机上要做端口镜像。
4.4 Sniffer网络检测实验
3.实验方法
三台PC机的IP地址及任务分配见表4-2所示。 实验用时：2学时（90-120分钟）。
表4-1 实验设备基本配置要求
（2）在进行流量捕捉前,先选网络适配
图4-18 主窗口
器，确定从计算机的哪个适配器上接收
数据,并把网卡设成混杂模式.就是把所有
数据包接收后放入内存进行分析.设置方法:
单击File→Select Settings命令,在弹出的
对话框中设置,见图4-19所示。
图4-19 设置网卡
4.4 Sniffer网络检测实验
图4-9 打开“服务”窗口
图4-10 关闭DNS端口停止服务
4.2 案例分析 防范网络端口扫描
方式二：只开放允许端口 利用系统的“TCP/IP筛选”功能进行设置，只允许系
统的一些基本网络通信需要的端口即可。这种方法有些 “死板”，其本质就是逐个关闭所有的用户需要的端口。 就黑客而言，所有的端口都有可能成为攻击的目标，而系 统的一些必要的通信端口，如访问网页需要的HTTP（80 端口）、QQ（8000端口）等不能被关闭。
4.2 案例分析 防范网络端口扫描
（2）屏蔽出现扫描症状的端口 当某端口出现了扫描症状时，应该立刻屏蔽该端口。
通常利用网络防火墙和入侵检测系统等完成端口的屏蔽。 2017年5月爆发的“WannaCry”勒索病毒利用了Windows操 作系统445端口存在的漏洞进行传播，在针对该病毒的临时 解决方案中，在Windows7/8/10系统中可以利用系统防火 墙高级设置阻止向445端口进行连接，具体操作方法与步骤 为：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络空间安全技术实践教程 13
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 2>支付宝手机客户端支付抓包数据分析 手机客户端支付相比于计算机网页支付，形式更加多样，使用起来 也更加方便。我们常用的支付方式有扫描支付码支付，付款码支付，声 波付等形式；其中扫描付款的形式分为输入密码和指纹确认两种，如图 4-2-11和4-2-12所示： 在支付宝密码支付和指纹支付是产生的数据，我们将在（2）支付宝 支付过程的抓包数据分析中的2>手机客户端支付宝支付中进行描述。 由于付款码支付和声波付需要商店用户提供一定的设备才可以使用， 所以在这里不多做描述。
（1）支付宝支付分析 1>计算机客户端支付宝支付 在计算机客户端，支付宝在进行支付前需要登录支付宝，支付宝的 登录方式主要分为三种：第一种是普通的用户名登录（如图4-2-5），第 二种是利用淘宝会员登录（如图4-2-5下方），第三种是扫码登录（如图 4-2-6）。 我们需要注意的是，扫码登录的二维码并非永久有效，一段时间后 二维码将过期失效，此时我们需要刷新产生新的二维码才可以登录。
网络空间安全技术实践教程
11
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 登录后我们可以看到支付宝的界面如图4-2-7：
网络空间安全技术实践教程
12
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程 8
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（3）网络功能的安全性分析 在互联网时代，我们由于各自不同的需求，经常访问并注册各种各 样的网站，这些网站中不乏欺骗用户、窃取用户个人信息的钓鱼网站； 但大部分则是应用服务类网站，由于网站安全保护技术水平的不同，我 们在不知不觉中，一些隐私的信息就已经泄露，甚至可能被不法分子利 用。 我们所举网站的例子并不是个例，同学们可以尝试抓包其他的网站， 并分析其安全性。
网络空间安全技术实践教程 7
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（2）网站登录系统的抓包数据分析 我们利用charles抓包软件，对该网站的注册和登录功能进行抓包， 抓取的数据包分为注册时数据包（如图4-2-3），登录时数据包（如图42-4）。 由以上两张抓包截图我们可以发现，在网站注册时的用户名 （user[nickname]）、注册时绑定的手机号（user[mobile_number]）、 登录时使用的邮箱或手机号（session[email_or_mobile_number]）、甚 至是登录密码（session[password]）都没有经过任何的加密处理，全部 以明文的形式展示。值得说明的是，上述的抓包结果只是部分安全防护 薄弱的网站系统的代表，并不是所有网站登录系统都是这样的结果。
网络空间安全技术实践教程
第二篇 密码学实验篇
第四章 密码学应用分析实验
4.2 网络应用系统安全技术分析
网络空间安全技术实践教程
2
4.2 网络应用系统安全技术分析
实验目的： 本次实验主要利用Wireshark ，Charles， Fiddler等抓包软件抓取系统登录、支付过 程、聊天等功能的数据包，通过抓取的数 据包，分析以上系统功能的安全保护技术。
网络空间安全技术实践教程 14
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（2）支付宝支付过程的抓包数据分析 1>支付宝网页支付抓包数据分析 我们利用wireshark抓包工具，抓取网页支付过程中的数据包，并进 行分析。抓包的截图如4-2-13： 根据抓包的结果分析，我们可以看到，在info一列中，我们在支付 之前，要经过Client Hello（客户连接）、Sever Hello（服务器回应）、 Certificate（颁发证书）、Client Key Exchange（客户密钥交换）、 Change Cipher Spec（改变密码规范）、Encrypted Handshake Message （加密握手消息）等过程，才能传输 Application Data（应用程序数 据），并且可以发现，以上步骤全部使用TLSv1.2协议进行加密，保障转 账用户的用户名，转账金额等数据的安全性。
网络空间安全技术实践教程
5
4.2 网络应用系统安全技术分析
实验准备： （实验环境，实验先有知识技 术说明） 操作系统windows XP及以上
Wireshark、Charles和Fiddler抓包工具
网络空间安全技术实践教程
6
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（1）某网站登录系统分析 在我们使用计算机的过程中，由于不同的需求，经常会浏览各种各 样的网站，还会注册成为该网站的用户，方便我们更加方便的使用网站 的各种功能。但是由于网站的后台维护人员的水平参差不齐，所以用户 的隐私数据存在着泄露的风险。接下来，我们选取一个大家较为常用的 网站，完成注册后（如图4-2-1），进行登录操作（如图4-2-2）。 注册和登录展现在我们面前的是友好的图形化界面，但也是本地计 时， 究竟在网络当中发送了哪些数据呢？我们将在（2）网站登录系统的抓包 数据分析中进行描述。
网络空间安全技术实践教程
9
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（4）分析与思考 根据你的经验，你认为什么样的网站安全保护级别较高？什么样的 网站安全保护级别较差？请说明理由。
网络空间安全技术实践教程
10
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程
3
4.2 网络应用系统安全技术分析
实验原理： 在我们日常使用应用系统的过程中，系统 登录、支付过程和聊天等功能被频繁的使 用。通过本次实验抓取数据包，分析以上 功能的安全保护技术。
网络空间安全技术实践教程
4
4.2 网络应用系统安全技术分析
实验要点说明：（实验难点说明） 系统的功能分析 系统的功能抓包数据分析 系统的安全性分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 我们点击转账按钮，进入支付宝网页转账界面，输入转账对象和金 额等信息（如图4-2-8），之后需要安全验证（如图4-2-9），最后通过 安全验证后，输入密码进行转账（如图4-2-10）。
在我们使用计算机网页进行支付时，产生了哪些数据流量呢？我们 将在（2）支付宝支付过程抓包数据分析中的1>支付宝网页支付抓包数据 分析中进行描述。
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 2>支付宝手机客户端支付抓包数据分析 手机客户端支付相比于计算机网页支付，形式更加多样，使用起来 也更加方便。我们常用的支付方式有扫描支付码支付，付款码支付，声 波付等形式；其中扫描付款的形式分为输入密码和指纹确认两种，如图 4-2-11和4-2-12所示： 在支付宝密码支付和指纹支付是产生的数据，我们将在（2）支付宝 支付过程的抓包数据分析中的2>手机客户端支付宝支付中进行描述。 由于付款码支付和声波付需要商店用户提供一定的设备才可以使用， 所以在这里不多做描述。
（1）支付宝支付分析 1>计算机客户端支付宝支付 在计算机客户端，支付宝在进行支付前需要登录支付宝，支付宝的 登录方式主要分为三种：第一种是普通的用户名登录（如图4-2-5），第 二种是利用淘宝会员登录（如图4-2-5下方），第三种是扫码登录（如图 4-2-6）。 我们需要注意的是，扫码登录的二维码并非永久有效，一段时间后 二维码将过期失效，此时我们需要刷新产生新的二维码才可以登录。
网络空间安全技术实践教程
11
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 登录后我们可以看到支付宝的界面如图4-2-7：
网络空间安全技术实践教程
12
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程 8
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（3）网络功能的安全性分析 在互联网时代，我们由于各自不同的需求，经常访问并注册各种各 样的网站，这些网站中不乏欺骗用户、窃取用户个人信息的钓鱼网站； 但大部分则是应用服务类网站，由于网站安全保护技术水平的不同，我 们在不知不觉中，一些隐私的信息就已经泄露，甚至可能被不法分子利 用。 我们所举网站的例子并不是个例，同学们可以尝试抓包其他的网站， 并分析其安全性。
网络空间安全技术实践教程 7
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（2）网站登录系统的抓包数据分析 我们利用charles抓包软件，对该网站的注册和登录功能进行抓包， 抓取的数据包分为注册时数据包（如图4-2-3），登录时数据包（如图42-4）。 由以上两张抓包截图我们可以发现，在网站注册时的用户名 （user[nickname]）、注册时绑定的手机号（user[mobile_number]）、 登录时使用的邮箱或手机号（session[email_or_mobile_number]）、甚 至是登录密码（session[password]）都没有经过任何的加密处理，全部 以明文的形式展示。值得说明的是，上述的抓包结果只是部分安全防护 薄弱的网站系统的代表，并不是所有网站登录系统都是这样的结果。
网络空间安全技术实践教程
第二篇 密码学实验篇
第四章 密码学应用分析实验
4.2 网络应用系统安全技术分析
网络空间安全技术实践教程
2
4.2 网络应用系统安全技术分析
实验目的： 本次实验主要利用Wireshark ，Charles， Fiddler等抓包软件抓取系统登录、支付过 程、聊天等功能的数据包，通过抓取的数 据包，分析以上系统功能的安全保护技术。
网络空间安全技术实践教程 14
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（2）支付宝支付过程的抓包数据分析 1>支付宝网页支付抓包数据分析 我们利用wireshark抓包工具，抓取网页支付过程中的数据包，并进 行分析。抓包的截图如4-2-13： 根据抓包的结果分析，我们可以看到，在info一列中，我们在支付 之前，要经过Client Hello（客户连接）、Sever Hello（服务器回应）、 Certificate（颁发证书）、Client Key Exchange（客户密钥交换）、 Change Cipher Spec（改变密码规范）、Encrypted Handshake Message （加密握手消息）等过程，才能传输 Application Data（应用程序数 据），并且可以发现，以上步骤全部使用TLSv1.2协议进行加密，保障转 账用户的用户名，转账金额等数据的安全性。
网络空间安全技术实践教程
5
4.2 网络应用系统安全技术分析
实验准备： （实验环境，实验先有知识技 术说明） 操作系统windows XP及以上
Wireshark、Charles和Fiddler抓包工具
网络空间安全技术实践教程
6
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（1）某网站登录系统分析 在我们使用计算机的过程中，由于不同的需求，经常会浏览各种各 样的网站，还会注册成为该网站的用户，方便我们更加方便的使用网站 的各种功能。但是由于网站的后台维护人员的水平参差不齐，所以用户 的隐私数据存在着泄露的风险。接下来，我们选取一个大家较为常用的 网站，完成注册后（如图4-2-1），进行登录操作（如图4-2-2）。 注册和登录展现在我们面前的是友好的图形化界面，但也是本地计 时， 究竟在网络当中发送了哪些数据呢？我们将在（2）网站登录系统的抓包 数据分析中进行描述。
网络空间安全技术实践教程
9
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（4）分析与思考 根据你的经验，你认为什么样的网站安全保护级别较高？什么样的 网站安全保护级别较差？请说明理由。
网络空间安全技术实践教程
10
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程
3
4.2 网络应用系统安全技术分析
实验原理： 在我们日常使用应用系统的过程中，系统 登录、支付过程和聊天等功能被频繁的使 用。通过本次实验抓取数据包，分析以上 功能的安全保护技术。
网络空间安全技术实践教程
4
4.2 网络应用系统安全技术分析
实验要点说明：（实验难点说明） 系统的功能分析 系统的功能抓包数据分析 系统的安全性分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 我们点击转账按钮，进入支付宝网页转账界面，输入转账对象和金 额等信息（如图4-2-8），之后需要安全验证（如图4-2-9），最后通过 安全验证后，输入密码进行转账（如图4-2-10）。
在我们使用计算机网页进行支付时，产生了哪些数据流量呢？我们 将在（2）支付宝支付过程抓包数据分析中的1>支付宝网页支付抓包数据 分析中进行描述。