网络空间安全技术实践教程 (40)
网络安全技术项目教程(微课版)课件项目5 网络安全技术实践
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
网络空间安全技术实践教程 2.3课件
网络空间安全技术实践教程
9
2.3文档签名功能的使用与分析
网络空间安全技术实践教程
3
2.3文档签名功能的使用与分析
实验要点说明：（实验难点说明）
Adobe Acrobat Reader DC证书功能的使用
Word签名功能的使用
了解数字证书的内容
网络空间安全技术实践教程
4
2.3文档签名功能的使用与分析
实验准备： （实验环境，实验先有知识技 术说明）
网络空间安全技术实践教程
11
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(1)签名功能使用步骤 设计好自定义外观后，单击签名按钮，即可完成签名。文档中便会 出现图2-3-11所示签名。单击签名会出现如图2-3-12所示的签名状态提 示。当对文档进行注释操作后，再次单击签名，会出现如图2-3-13所示 提示。
网络空间安全技术实践教程
7
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(1)签名功能使用步骤 选择保存到Windows证书存储区，如图2-3-5。
网络空间安全技术实践教程
8
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
实验步骤： 2）Word
(1)签名功能使用步骤 在签名图形处右键选择签署选项，如图2-3-17。随后出现签名界面， 如图2-3-18。
《网络空间安全技术实践教程》课件1.3课件
网络空间安全技术实践教程
13
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(1)Skype的界面分析 色彩方面：在色彩的运用上，Skype也采用了蓝白相结合，除了给人 清爽的感觉，蓝色同时还意味着深远、思考，有趣的是，大多数互联网 公司设计师似乎取得了一致的意见，蓝白结合能够带给人一种科技感， 一种与时代密切相关的气息，更加符合年轻人拼搏的精神，给以积极向 上的体验，比如知乎、QQ等均默认主色调为蓝色。
网络空间安全技术实践教程
15
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(2)Skype的功能分析 实时口语翻译：互联网连接了世界各地的人们，但是语言的障碍是 沟通的一大难题，Skype推出的实时翻译功能，让实现无障碍交流成为可 能(如图1-3-7)。目前，文字实时翻译支持40多种语言，不同语言的用户 在利用多个语言进行文字聊天时，可以选择读出聊天文字。 即时通讯：Skype也具有即时通讯软件具备的基础功能，实时与好友 交流，语音视频等会议以及群聊等多种功能，如图1-3-8所示。
即使Skype采用一些安全措施，但是安全问题仍然非常严峻。近几年 来，几乎每年都会发生几次大量Skype账号被盗的情况，而Skype对此所 作的安全方面的努力，实际上取得的效果并不好，账户找回机制仍然存 在严重的安全隐患，且几年的时间里几乎没有任何改进。
网络空间安全技术实践教程
17
1.3 即时聊天工具使用和分析
18
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(4)分析与思考 根据上述对于Skype全球通话功能的介绍，再通过网络搜索，试解释 Skype的核心P2P的技术原理，以及解释Skype通信流程中对于查找用户所 使用的全球索引技术的实现原理。 根据上述内容以及网络搜索，了解Skype在用户终端所用的协议是什 么？在传输的时候传输协议是什么？如何呼叫建立和释放？
网络空间安全课程的实践教学设计
网络空间安全课程的实践教学设计网络空间安全已成为当今社会的一个重要议题，逐渐引起人们的广泛关注。
随着互联网的不断发展和普及，各种网络安全威胁也日益增加，从而使网络空间安全成为一个至关重要的领域。
为了提高学生的网络安全意识和能力，我设计了以下网络空间安全课程的实践教学。
第一部分：课程背景和目标1.1 课程背景随着信息社会的发展，网络安全问题日益突出。
网络黑客、病毒攻击、网络钓鱼等不法行为时有发生，给个人、组织以及国家的安全带来严重威胁。
因此，培养学生的网络空间安全意识和技能已成为当今教育的一项重要任务。
1.2 课程目标本课程旨在帮助学生：(1) 掌握基本的网络安全概念和原理。
(2) 了解网络安全的常见威胁和攻击手法。
(3) 学习使用常见的网络安全工具和技术。
(4) 培养对网络安全问题的风险意识和应对能力。
第二部分：课程内容和教学方法2.1 课程内容本课程主要包括以下内容：(1) 网络安全基础知识：包括网络拓扑、网络协议、网络攻击和网络防御等基本概念。
(2) 常见的网络安全威胁：包括病毒、木马、蠕虫、网络钓鱼等常见的网络安全威胁及其工作机制。
(3) 网络安全防护技术：包括网络防火墙、入侵检测系统、数据加密和身份认证等网络安全防护技术的原理和应用。
(4) 网络安全管理：包括网络安全策略、网络安全管理流程以及安全事件管理等网络安全管理的方法和技巧。
2.2 教学方法本课程采用以问题为导向的教学方法，注重理论与实践相结合。
具体的教学方法包括：(1) 理论讲授：通过教师的讲授，向学生介绍网络安全的基础概念、原理和技术。
(2) 实践操作：通过实验操作，让学生亲自动手实践，掌握网络安全工具和技术的使用。
(3) 项目实践：学生根据实际案例进行网络安全问题的分析和解决，培养学生的网络安全思维和实践能力。
(4) 团队合作：学生分组进行网络安全项目实施，培养学生的团队合作和协作能力。
第三部分：评价与展望3.1 评价指标本课程的评价主要从以下几个方面进行：(1) 知识掌握：考察学生对网络安全基础知识和原理的掌握程度。
网络空间安全技术实践教程 4.2课件
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 2>支付宝手机客户端支付抓包数据分析 手机客户端支付相比于计算机网页支付，形式更加多样，使用起来 也更加方便。我们常用的支付方式有扫描支付码支付，付款码支付，声 波付等形式；其中扫描付款的形式分为输入密码和指纹确认两种，如图 4-2-11和4-2-12所示： 在支付宝密码支付和指纹支付是产生的数据，我们将在（2）支付宝 支付过程的抓包数据分析中的2>手机客户端支付宝支付中进行描述。 由于付款码支付和声波付需要商店用户提供一定的设备才可以使用， 所以在这里不多做描述。
（1）支付宝支付分析 1>计算机客户端支付宝支付 在计算机客户端，支付宝在进行支付前需要登录支付宝，支付宝的 登录方式主要分为三种：第一种是普通的用户名登录（如图4-2-5），第 二种是利用淘宝会员登录（如图4-2-5下方），第三种是扫码登录（如图 4-2-6）。 我们需要注意的是，扫码登录的二维码并非永久有效，一段时间后 二维码将过期失效，此时我们需要刷新产生新的二维码才可以登录。
网络空间安全技术实践教程
11
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
（1）支付宝支付分析 1>计算机客户端支付宝支付 登录后我们可以看到支付宝的界面如图4-2-7：
网络空间安全技术实践教程
12
4.2 网络应用系统安全技术分析
实验步骤： 2）网络支付过程安全技术分析
网络空间安全技术实践教程 8
4.2 网络应用系统安全技术分析
实验步骤： 1）系统登录安全分析
（3）网络功能的安全性分析 在互联网时代，我们由于各自不同的需求，经常访问并注册各种各 样的网站，这些网站中不乏欺骗用户、窃取用户个人信息的钓鱼网站； 但大部分则是应用服务类网站，由于网站安全保护技术水平的不同，我 们在不知不觉中，一些隐私的信息就已经泄露，甚至可能被不法分子利 用。 我们所举网站的例子并不是个例，同学们可以尝试抓包其他的网站， 并分析其安全性。
网络空间安全技术实践教程 3.2课件
第一篇 网络空间安全实践入门篇
第三章 渗透测试工具功能与使用实验
3.2攻击工具的使用
网络空间安全技术实践教程
2
3.2攻击工具的使用
实验目的：
本实验主要通过使用拒绝服务攻击工具 （LOIC、XAMPP）软件，进一步理解拒绝 服务攻击的原理，思考防御拒绝服务攻击的 方法。
网络空间安全技术实践教程
网络空间安全技术实践教程
13
3.2攻击工具的使用
实验报告要求 实验报告要求有封面，实验目的，实验 环境，实验结果及分析；其中实验结果与分 析主要描述你使用攻击工具的过程（参看本 节实验教程的格式），出现的问题和解决方 法，得出的结论等。
网络空间安全技术实践教程
14
3.2攻击工具的使用
实验扩展要求 选择本节实验教程中的“（4）分析与 思考”部分来进行分析并回答，作为实验报 告的一部分上交。 请选择10个网站，利用LOIC实施拒绝服 务攻击，描述攻击过程和结果，并分析其防 范手段，并作为实验报告之一上交。
网络空间安全技术实践教程
10
3.2攻击工具的使用
实验步骤： 3）原理分析
本实验采用TCP协议DOS攻击，客户端在与服务器连接时存在三次握 手：客户端向服务器发送请求（SYN），服务器回复确认消息 （SYN+ACK），客户端发送确认（ACK）消息。当客户端向服务器发送请 求后，服务器会在操作系统中为客户端建立一个线程，处理与该客户端 的连接请求，保存相关信息，并等候客户端回复确认，如果服务器收不 到客户端的确认消息会重复发送，等待一段时间后丢弃该连接，释放线 程所占用的资源，并结束线程，等待的这段时间叫做SYN Timeout，通常 为30秒到2分钟，可在服务器配置文件中修改。如果同时产生大量请求， 服务器将会耗尽资源，无法提供正常服务，这便是拒绝服务攻击。
网络安全实践教程
网络安全实践教程网络安全是当今数字化时代所面临的最重要的挑战之一。
保护个人和组织的数据安全对于确保隐私、避免财务损失以及维护声誉至关重要。
以下是一些网络安全的实践教程，以帮助您提高安全意识并保护网络系统和数据。
1. 加强密码安全：创建复杂且难以破解的密码是保护个人账户免受黑客攻击的关键。
确保密码包含字母、数字和特殊字符的组合，并避免使用常见的字典词汇作为密码。
最好的做法是定期更改密码，并避免在多个平台上使用相同的密码。
2. 采用双重认证：双重认证是一种安全措施，要求用户在登录时提供两个以上的身份验证因素。
这通常包括密码以及通过短信验证码、指纹识别或硬件密钥等方式提供的第二个身份验证因素。
这样，即使密码被盗，黑客也无法轻易登录到您的账户。
3. 更新操作系统和应用程序：及时更新操作系统和应用程序是重要的网络安全措施之一。
这些更新通常包括安全补丁和漏洞修复，可以防止黑客利用已知的漏洞入侵系统。
因此，确保您的设备和应用程序经常更新以获取最新的安全修复程序是至关重要的。
4. 警惕网络钓鱼攻击：网络钓鱼是通过冒充合法的机构或人员来诱使用户提供敏感信息的一种常见的欺诈手段。
要保护自己免受网络钓鱼攻击，不要轻信来自未知来源的电子邮件或短信，并确保认真检查URL链接的真实性。
5. 启用防火墙和安全软件：配置和启用防火墙和安全软件可帮助识别和阻止潜在的网络攻击。
防火墙可以监控数据流量，并拦截不明来源的连接和恶意软件。
同时，定期更新和扫描计算机上的安全软件和反病毒程序也是确保系统安全的关键步骤。
6. 定期备份数据：定期备份数据是应对恶意软件、数据泄露或硬件故障的重要措施。
确保将关键文件备份到不同的存储设备或云存储中，以防止数据丢失并能够快速恢复。
7. 提高员工安全意识：教育员工并提高他们的网络安全意识是保护整个组织的网络安全的关键环节。
开展网络安全培训，教授基本的安全实践和防范措施，帮助员工识别和防范潜在的网络威胁。
网络空间安全原理与实践实验指南
网络空间安全原理与实践实验指南随着网络的发展，网络安全变得越来越重要。
网络安全可以帮助维护企业的信息安全和隐私，同时保护用户的数据和信息。
本文旨在介绍网络安全原理，并分享网络安全实践实验文档。
网络安全是指建立在专业网络系统上的安全过程，可确保网络的保护和服务的可靠性，以及保护网络上的数据、服务和设备不受损失或破坏。
常见的网络安全方法包括认证、授权、加密、访问控制以及病毒和反垃圾邮件防护等手段。
认证是识别网络用户或终端设备的核心步骤，可以确保只有被授权的用户才能访问某些资源。
授权是根据定义的安全策略来决定用户被允许访问哪些资源。
加密是采用编码技术，使数据不能被未被授权的第三方读取的保护方式。
访问控制使用不同的认证方式和安全机制，限制不同类型的用户访问不同的网络资源。
病毒和反垃圾邮件防护是通过安装相应的安全软件，防止网络访问过程中的病毒攻击，从而保护网络系统的完整性。
此外，应用安全学习还可以帮助网络安全人员学习相关知识和技能，以保护网络系统。
应用安全学习一般包括：认识安全风险和漏洞；搭建网络安全体系；理解网络安全规程；应用安全服务；分析网络安全风险；进行网络安全审计；建立网络安全政策；管理网络安全可用性；关注安全事件；评估新的安全工具和技术；制定及维护安全策略。
有效的实验可以帮助人们更好地理解网络安全原理，并加深对网络安全技术的了解。
例如，实验者可以实现以下内容：使用Linux系统编写网络安全解决方案；配置及管理防火墙；使用网络监控、分析及检测工具；实现安全的数据传输；检测网络安全攻击；实现安全的数据销毁。
本文旨在介绍网络空间安全原理，以及如何通过实验来理解、应用它们的实践实验指南。
可以说，网络安全是保护网络系统的重要策略，网络安全实验可以帮助安全人员有效地学习网络安全原理，以及如何正确地应用这些原理。
希望本文可以为您提供参考。
网络空间安全技术实践教程 3.1课件
网络空间安全技术实践教程
3
3.1信息搜集工具的使用
实验要点说明：（实验难点说明）
Nmap的下载及安装 Nmap两种模式的使用(窗口界面和命令行模式) 混合使用Nmap各命令参数
网络空间安全技术实践教程
4
3.1信息搜集工具的使用
实验准备： （实验环境，实验先有知识技 术说明）
操作系统Windows XP及以上 Nmap7.30版本及以上
Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以 得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令 以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。 随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两 者所显示的内容一致，但窗口显示的内容更加直观。
网络空间安全技术实践教程
11
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
打开窗口界面显示后，此时默认命令为-T4 –A –v，如果暂时不需 要更改命令，可以直接输入扫描目标后，点击“扫描”，该软件即可执 行。如图3-1-10所示。
(3)扫描结果分析
此处仅对Nmap的几个基本结果：主机开放情况，端口开放情况以及 操作系统进行分析。
网络空间安全技术实践教程
7
3.1信息搜集工具的使用
实验步骤：
2）Nmap安装主要步骤
(1)选择安装包进行下载
进入官方主页面后，首页会显示最新的可获得的 Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接 点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap 7.40 版本安装包。
6
3.1信息搜集工具的使用
实验步骤：
网络安全——技术与实践（第二版）参考答案
网络安全——技术与实践（第二版）参考答案第一篇网络安全基础 (1)第一章引言 (1)第二章低层协议的安全性 (4)第三章高层协议的安全性 (4)第一篇密码学基础 (4)第四章单（私）钥密码体制 (4)第五章双（公）钥密码体制 (4)第六章消息认证与杂凑函数 (4)第七章数字签名 (4)第八章密码协议 (4)第二篇网络安全技术与运用 (4)第九章数字证书与公钥基础设施 (4)第十章网络加密与密钥管理 (4)第十一章无线网络安全 (4)第十二章防火墙技术 (4)第十三章入侵坚持技术 (4)第十四章VPN技术 (4)第十五章身份认证技术 (5)第一篇网络安全基础第一章引言一、填空题1.信息安全的3个基本目标是：保密性、完整性和可用性。
此外，还有一个不可忽视的目标是：合法使用。
2.网络中存在的4种基本安全威胁有：信息泄漏、完整性破坏、拒绝服务和非法使用。
3.访问控制策略可以划分为：强制性访问控制策略和自主性访问控制策略。
4.安全性攻击可以划分为：被动攻击和主动攻击。
5.X.800定义的5类安全服务是：认证、访问控制、数据保密性、数据完整性和不可否认性。
6.X.800定义的8种特定的安全机制是：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。
7.X.800定义的5种普遍的安全机制是：可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。
二、思考题1.请简述通信安全、计算机安全和网络安全之间的联系和区别。
答：通信安全是对通信过程中所传输的信息施加保护；计算机安全则是对计算机系统中的信息施加保护，包括操作系统安全和数据库安全两个子类；网络安全就是对网络系统中的信息施加保护。
在信息的传输和交换时，需要对通信信道上传输的机密数据进行加密；在数据存储和共享时，需要对数据库进行安全的访问控制和对访问者授权；在进行多方计算时，需要保证各方机密信息不被泄漏。
这些均属于网络安全的范畴，它还包括网络边界安全、Web安全及电子邮件安全等内容。
网络空间安全技术实践教程 42PPT课件
4.2 网络应用系统安全技术分析
•实验准备： （实验环境，实验先有知识技 术说明） •操作系统windows XP及以上
•Wireshark、Charles和Fiddler抓包工具
4.2 网络应用系统安全技术分析
•实验步骤：
1）系统登录安全分析
（1）某网站登录系统分析 在我们使用计算机的过程中，由于不同的需求，经常会浏览各种各
网络空间安全技术实践教程
第二篇 密码学实验篇
• 第四章 密码学应用分析实验 • 4.2 网络应用系统安全技术分析
4.2 网络应用系统安全技术分析
• 实验目的： • 本次实验主要利用Wireshark ，Charles，
Fiddler等抓包软件抓取系统登录、支付过 程、聊天等功能的数据包，通过抓取的数 据包，分析以上系统功能的安全保护技术。
额等信息（如图4-2-8），之后需要安全验证（如图4-2-9），最后通过 安全验证后，输入密码进行转账（如图4-2-10）。
在我们使用计算机网页进行支付时，产生了哪些数据流量呢？我们 将在（2）支付宝支付过程抓包数据分析中的1>支付宝网页支付抓包数据 分析中进行描述。
4.2 网络应用系统安全技术分析
样的网站，还会注册成为该网站的用户，方便我们更加方便的使用网站 的各种功能。但是由于网站的后台维护人员的水平参差不齐，所以用户 的隐私数据存在着泄露的风险。接下来，我们选取一个大家较为常用的 网站，完成注册后（如图4-2-1），进行登录操作（如图4-2-2）。
注册和登录展现在我们面前的是友好的图形化界面，但也是本地计 算机和远程服务器交互的接口，那么当我点击“注册”或者“登录”时， 究竟在网络当中发送了哪些数据呢？我们将在（2）网站登录系统的抓包 数据分析中进行描述。
精品课件-2网络空间安全技术实践教程-.3课件
网络空间安全技术实
13
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(3)分析与思考 在Adobe Acrobat Reader DC的工具页面有“填写和签 名”、“证书”两种工具，其中填写和签名工具同样可以在页 面添加签名，试分析这两种工具的区别。
网络空间安全技术实
----谢谢大家！！
网络空间安全技术实
15
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(1)签名功能使用步骤 在文档中需要插入签名的位置选择插入图章签名行，出现 如图2-3-15所示界面。填写建议的签名人与建议的签名人职位 后点击确定，出现如图2-3-16所示图形。
网络空间安全技术实
16
2.3文档签名功能的使用与分析
的签名功能对文件进行安全保护，同时分析其原理，并且思考 总结其待改进的方面，由此对当前的文档软件安全有一个直观 的初步认识。
网络空间安全技术实
3
2.3文档签名功能的使用与分析
实验要点说明：（实验难点说明） Adobe Acrobat Reader DC证书功能的使用 Word签名功能的使用 了解数字证书的内容
网络空间安全技术实
22
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(2)签名证书分析 如图2-3-21所示为数字证书详细信息。数字证书需要向CA （证书授权中心）申请，由RA（注册中心）负责资格审核。 本实验中使用由Adobe Acrobat Reader DC软件生成的数 字证书。 证书内容包括：版本、序列号、签名算法、颁发者、有效期、 使用者、公钥、密钥用法、指纹等信息。
网络空间安全技术实
精品课件-1网络空间安全技术实践教程-.2课件
网络空间安全技术实
7
1.2网站系统使用与分析
实验步骤： 1）电商平台——淘宝网站系统使用和分析
(2)淘宝网站功能分析 根据用户浏览记录和购买记录通过算法生成用户可能感兴
趣的商品。淘宝通过出售推荐位置获利。第四个板块为友情链 接及相应的资格认证，位于网页最底端。
网络空间安全技术实
8
1.2网站系统使用与分析
读者用户为浏览新闻的用户。用户登陆后可以享用网易全 部服务，如通过网易考拉可以实现网上购物功能，网易邮箱可 以实现邮箱功能，网易支付可以实现在线支付功能。如此看来， 网易首页可以作为用户的功能导航页面。
网络空间安全技术实
21
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(4)网易163网站技术分析
网易首页背景图片部分可动，通过调用chrome浏览器开发
者工具（快捷键F12）的 Select an element in the page to
inspect it 功能（开发者工具左上角小鼠标图像） 选取动态
图片部分，如图1-2-11。发现背景由小尺寸的元素组成，元素
网络空间安全技术实
17
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(2)网易163网站功能分析
网易163作为信息平台，主要功能为发布新闻信息，同时 网易利用163官网作为自家产品的入口，通过首页可以快速使 用网易旗下产品。如上页的图片所示，网易首页主要分为四个 板块，首页上方的导航栏提供了网易其他服务的链接，网易主 打的考拉海淘占据了显眼的位置，其次是网易邮箱，网易支付、 登陆等功能；第二个板块为分类导航和热门新闻。通过分类导 航，人们可以快速找到感兴趣的文章。热门新闻是一个信息网 站的重点，最快，最可靠又吸引人的新闻可以增加大量阅读量。 此版块右侧是网易其他业务的推广。
《网络空间安全技术实践教程》课件5.3课件
网络空间安全实践教程
4
5.3 Hill密码编程实验
实验结果要求：
给出关键编程思路。 总结实验过程中遇到的问题和经验。
网络空间安全实践教程
5
5.3 Hill密码编程实验
实验视频：
网络空间安全实践教程
6
5.3 Hill密码编程实验
实验原理：
英文字母到整数的映射f：f(a) = 0，f(b) = 1，……，f(z) = 25 明文：英文字母序列
加密密钥：剩余类环Z26上的n×n可逆矩阵K 密文：英文字母序列
解密密钥：K在Z26上的逆K-1 加密：将明文划分成n个字母的分组，利用f映射到n维整数向量，用加密密 钥K右乘，再用f-1映射回英文字母，拼成相应的密文。 解密：将密文划分成n个字母的分组，利用f映射到n维整数向量，用解密密 钥K-1右乘，再用f-1映射回英文字母，拼成相应的明文。
2
5.3 Hill密码编程实验
实验准备：
Windows 操作系统 Visual Studio 2010以上开发环境
网络空间安全实践教程
3
5.3 Hill密码编程实验
实验步骤：
利用Visual C++开发环境，构建类似右图 的Hill密码加解密界面。 编写加密按钮事件：从明文框中读入 字符序列，在加密密钥框中显示密钥， 进行加密，在密文框中输出。 编写解密按钮事件：从密文框中读入 字符序列，在解密密钥框中显示密钥， 进行解密，在解密的明文框中输出。
网络空间安全实践教程
1
5.3 Hill密码编程实长度n = 4，使用的加密密钥为如下矩阵
解密密钥为如下矩阵
8 6 9 5
K
6 150
9 8 6
《网络空间安全实验教程》课件第3章
1 常见授权类型
自主访问控制DAC (Discretionary Access Control) 基于角色的访问控制RBAC (Role-Based Access Control) 基于规则的访问控制Rule-Based (Rule-Based Access Control) 数字版权管理DRM (Digital Rights Management) 基于时间的授权TBA (Time Based Authorization)
实际结果：用户abcd能不经其他用户许可，任意修改其他用户的数据，成功捕获 Flag。
实 验
CTF Postbook用户A能修改用户B数据
实 验
CTF Postbook用户A能修改用户B数据
实 验
CTF Postbook用户A能用他人身份创建数据
缺陷标题：CTF PostBook网站>用户A登录后，可以用他人身份创建数据 测试平台与浏览器：Windows 10 + IE11或Chrome浏览器 测试步骤：
实 验
CTF Postbook用户A能用他人身份创建数据
实 验
CTF Postbook用户A能用他人身份创建数据
6)篡改上一步中的源代码，将Title后面的required删除，将Post后的required删除，将 user_id改为1。
期望结果：因必填字段未填，并且因身份权限不对，拒绝访问。
实际结果：用户abcd能绕过客户端必填字段检查，同时以系统第一个用户admin身份，任意赛网站 主页: https:///ctf，如果已有账 户直接登录，没有账户请注册一个账户并登录。
2)登录成功后，请进入到Postbook网站项目 https:///ctf/launch/7。
网络空间安全原理与实践实验指南
网络空间安全原理与实践实验指南随着网络应用的不断扩大，网络安全已成为了一个十分重要的话题。
网络空间安全的实践指南可以帮助网络用户了解和掌握网络安全的基本原理，保护个人信息和财产，防止可能的安全威胁。
本文旨在通过实践实验的形式来介绍网络空间安全的基本原理，指导网络用户如何建立安全的网络空间。
一、网络空间安全的基本原理要建立安全的网络空间，首先要对网络安全有一定的了解。
网络安全是指网络在维护计算机数据、信息资源完整性、安全可靠性及用户机密性方面可靠安全保证的一种技术。
网络安全的基本原则包括信息安全、完整性安全、可靠性安全和机密性安全4大要素。
1、信息安全：信息安全是指防止未经授权的用户获取系统的数据和信息，或者非法利用系统信息，实现篡改、删除系统数据的技术。
2、完整性安全：完整性安全指的是保护系统的数据不受篡改、删除、盗窃等，保持系统数据的完整性，使数据得以精确准确地传输和存储。
3、可靠性安全：可靠性安全是一种保护技术，用于保护系统资源、功能和进程等，使系统在异常情况下仍能提供可靠的电子服务。
4、机密性安全：机密性安全是指保护网络空间用户的信息不被未经授权的用户获取，确保机密信息的安全。
二、实践实验指南1、设置权限：为了保护网络空间安全，应对网络设备和服务进行权限控制，减少攻击者可能获取的信息量，以减少安全风险。
2、安装安全软件：为了保护网络空间安全，应安装可以阻止病毒、间谍软件、木马、蠕虫等危险程序的安全软件，严格控制不安全的信息来源。
3、设置密码：网络空间的安全最重要的一环就是密码，不同的服务和设备都要设置复杂的密码，以防止未经授权的人破解账号密码。
4、安装火墙：使用防火墙可以有效的阻止黑客的攻击，有效的保护网络空间安全。
5、定期备份数据：网络空间系统出现故障时，备份数据可以有效保护安全，保证网络空间数据的完整性。
三、结语随着信息技术不断发展，网络空间安全的重要性也日益凸显。
通过实践指南介绍的网络空间安全的基本原则和方法，可以使网络空间用户更具安全意识，严格控制网络空间的安全，以防止可能的安全威胁。
《网络空间安全实验教程》课件第10章
机械工业出版社 《网络空间安全实验教程》
要点
暴力破解 HTTP Header安全
1 暴力破解
暴力破解（Brute Force）攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账 户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用 自动化脚本组合出正确的用户名和密码。
HTTP安全标头是网站安全的基本组成部分。部署这些安全标头有助于保护您的网站免受XSS、 代码注入、Clickjacking的侵扰。
当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些Header告诉浏览器 如何与站点通信。它们包含了网站的Metadata，可以利用这些信息概括整个通信并提高安 全性。
4 HTTP Header安全常见设置
一：阻止网站被嵌套，X-Frame-Options 二：跨站XSS防护，X-XSS-Protection 三：强制使用HHPS传输（HTTP Strict Transport Security：HSTS） 四：安全策略（Content Security Policy：CSP） 五：禁用浏览器的Content-Type猜测行为，X-Content-Type-Options 六：Cookie安全，Set-Cookie 七：增加隐私保护，Referrer-Policy 八：防止中间人攻击（HTTPS Public-Key-Pins：HPKP） 九：缓存安全，no-cache 十：跨域安全，X-Permitted-Cross-Domain-Policies
密码喷洒（Password Spraying）：密码喷洒和密码爆破相反，也可以叫反向密码爆破，即 用指定的一个密码来批量的试取用户，在信息搜集阶段获取了大量的账号信息或者系统的用 户，然后以固定的一个密码去不断的尝试这些用户。
网络空间安全技术实践教程 (17)
网络空间安全技术实践教程
12
16.4 音频信息隐藏实验
实验视频：
网络空间安全技术实践教程
13
网络空间安全技术实践教程
9
16.4 音频信息隐藏实验
实验步骤： 3）音频信息隐藏算法性能评测
(3) 嵌入容量 固定秘密信息不变，选用不同大小的载体音频，重新嵌入提取，分 析产生的影响。 固定载体音频不变，选用不同大小的秘密信息，重新嵌入提取，分 析产生的影响。 根据以上两种实验，总结LSB音频信息隐藏的嵌入容量。 (4) 鲁棒性 采用不同攻击方式对隐秘载体音频进行攻击，分析LSB的鲁棒性。
网络空间安全技术实践教程
5
16.4 音频信息隐藏实验
实验步骤：
1）读取载体音频和秘密信息
(1) 选择载体音频和秘密信息 本实验使用的载体为多媒体音频，一般可使用16bits以上的双声道 wav格式音频。因wav格式音频为无损压缩，数据冗余空间较大，实验效 果较好。 秘密信息是作为二进制比特流使用的，因此对秘密信息的形式并没 有特殊要求，文本、图像、音频、视频均可。但由于秘密信息与载体的 文件大小有比例要求，故秘密信息不宜过大，实验中一般使用较小的图 像；若需降低难度，则可使用文本。
(1) LSB嵌入 将秘密信息嵌入载体音频一维矩阵的最低有效位，得到隐秘载体音 频。 (2) LSB提取 使用MATLAB编程，将秘密信息从隐秘载体音频中提取出来。
网络空间安全技术实践教程
8
16.4 音频信息隐藏实验
实验步骤：
3）LSB信息隐藏算法性能评测
(1) LSB算法正确性 观察原始秘密信息和提取出来的秘密信息，主观评价秘密信息是否 正确提取。 计算原始秘密信息和提取出来的秘密信息之间的相似度，客观判断 秘密信息是否正确提取。 (2) LSB算法不可见性 观察原始载体和隐秘载体音频，主观评价秘密信息的不可见性。 采用峰值性噪比PSNR，计算原始载体和隐秘载体音频之间的PSNR， 客观评价秘密信息的不可见性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Hacker Defender的配置及使用
Hacker Defender是一个Windows Rootkit，主要包含3个 文件：hxdef100.exe、hxdef100.ini、bdcli100.exe。 hxdef100.exe:在目标计算机上运行Hacker Defender
网络空间安全技术实践教程
16
15.3 Rootkit利用与检测实验
实验视频：
网络空间安全技术实践教程
17
Hacker Defender运行之后
网络空间安全技术实践教程
12
15.3 Rootkit利用与检测实验
实验步骤： （3）与留下的后门进行交互。
当hxdef100.exe在目标计算机运行后，会尝试在开放的端口 上安装后门程序，供bdcli100.exe连接。这里假设目标计算 机上的80端口开放，并且成功地被hxdef100.exe安装了后门 程序，我们可以运行客户端程序bdcli00.exe连接该后门
[Root Processes] hxdef*
[Hidden Ports] TCP:12345
rcmd.exe
nc.exeຫໍສະໝຸດ ……网络空间安全技术实践教程
11
15.3 Rootkit利用与检测实验
实验步骤： （2）用“execute –f hxdef100.exe”命令运 行Hacker DeHfaecknerdDeefern，der运运行行之前后将会根据配置文 件进行相关隐藏。
网络空间安全技术实践教程
9
15.3 Rootkit利用与检测实验
实验步骤： （1）配置hxdef100.ini文件，利用 Meterpreter把Netcat，hxdef100.exe， hxdef100.ini上传到目标计算机。
网络空间安全技术实践教程
10
15.3 Rootkit利用与检测实验
网络空间安全技术实践教程
3
15.3 Rootkit利用与检测实验
实验原理： Rootkit通常是一组恶意计算机软件的集
合，运行于操作系统的底层内核之中。 Rootkit可以实现多种功能，完成比如隐藏文 件、进程以及程序，提权，记录键盘，安装 后门等恶意行的任务。
网络空间安全技术实践教程
4
15.3 Rootkit利用与检测实验
bdcli100.exe:客户端软件,用于连接后门
Hxdef100.exe:配置文件。配置隐藏的文件、文件夹、进 程，配置自动运行的程序，配置连接后门的密码等信息。
网络空间安全技术实践教程
6
15.3 Rootkit利用与检测实验
实验要点说明：（实验难点说明）
Hacker Defender的配置及使用
实验步骤：
（1）hxdef100.ini采取的配置如下（这里仅 给出了修改的部分）：
[Hidden Table] hxdef* rcmd.exe rk nc.exe
[Startup Run] C:\rk\nc.exe?-Ldp 12345 -e C:\WINDOWS\system32\cmd.exe ……
网络空间安全技术实践教程
吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社
第四篇 渗透攻击测试实验篇
第十五章 漏洞利用实验 15.3 Rootkit利用与检测实验
网络空间安全技术实践教程
2
15.3 Rootkit利用与检测实验
实验目的： 了解Rootkit的工作原理和功能，熟悉常
见Rootkit以及Rootkit检测工具的使用。
bdcli100.exe连接后门
网络空间安全技术实践教程
13
15.3 Rootkit利用与检测实验
实验步骤： （4）Rootkit的检测
Rootkit的手工检测难度较大，需要深入理解操作系统工作原 理，这里仅介绍一些常用的Rootkit检测工具： Windows平台：GMER，Ice Sword，Rootkit Revealer， Blacklight等。 Linux平台：Rootkit Hunter，Chkrootkit等。
网络空间安全技术实践教程
14
15.3 Rootkit利用与检测实验
实验要求：
使用Hacker Defender在Windows系统上留取 Rootkit，并使用Rootkit检测工具进行分析和清 除。
网络空间安全技术实践教程
15
15.3 Rootkit利用与检测实验
实验扩展要求：
学习Windows和Linux平台下常见的Rootkit软 件及其使用。。
。
网络空间安全技术实践教程
7
15.3 Rootkit利用与检测实验
实验要点说明：（实验难点说明）
常见Rootkit检测工具的使用
网络空间安全技术实践教程
8
15.3 Rootkit利用与检测实验
实验准备： （实验环境，实验先有知识技 术说明）
Kali Linux Hacker Defender Windows XP（靶机）
[Hidden Table]：要隐藏的文件、文件夹、进程，其中的所有条目 对Windows资源管理器和文件管理器来说都是隐藏的。 [Root Processes]：用来与客户端交互的进程，通常是隐藏的。 [Hidden Services]：要隐藏的服务，其中的所有服务都不会出现在 服务列表中。 [Hidden RegKeys]：要隐藏的注册表条目。 [Startup Run]：系统每次启动时运行的程序。 [Hidden Ports]：要隐藏的端口号。
实验原理：
计算机系统中与用户进行交互的软件， 通常其功能是在操作系统中较高层上实现的。 当它们执行任务时，经常会向操作系统中较 底层的服务发送请求，而Rootkit运行于系统 底层，可以通过“挂钩”或拦截软件等工具 拦截这些请求，并修改系统的正常响应，完 成各种恶意目的。
网络空间安全技术实践教程
5
15.3 Rootkit利用与检测实验