《网络攻击与防范》课程教学大纲 一、课程基本信息 课程代码：1606520 课程名称：网络攻击与防范 英文名称：Network Attack and Defense 课程类别：专业课 时：48 学 分：3 适用对象：软件工程本科专业 考核方式：考查 先修课程：计算机网络 二、课程简介 中文简介 本课程是软件工程的专业选修课。本课程主要介绍了一些常见的网络攻击手段： 网络扫描、网络嗅探、口令破解、欺骗攻击、拒绝服务攻击、缓冲区溢出攻击、Wb 攻击和木马攻击等内容，同时也介绍了针对这些攻击的防御方法。通过实验教学，加 深学生对理论知识的了解。学完本门课程，学生能够掌握一些基本的网络安全理论和 技术，加强网络安全意识，提高网络攻击的防范能力。 英文简介 The course is a selective course for software engineering and computer science.It mainly introduces some common network attack ways:network scanning.network sniffer password cracking.deceive attack and denial of service attacks,buffer overflow attacks and Trojan attacks,and also introduces the defense methods against these attacks.Through experimental teaching.students can deepen their understanding of theoretical knowledge After completing this course.students can master some basic network security theories and technologies,enhance their awareness of network security,and improve their ability to prevent cyber attacks 三、课程性质与教学目的 课程属于专业选修课，它是当今网络教学过程的重要组成部分，是学生对所学专 业建立感性认识、巩固所学理论知识、培养专业技能和实际工作能力的重要环节。通 过课程的学习，可使学生深入理解习近平总书记所强调的“网络安全为人民，网络安
1 《网络攻击与防范》课程教学大纲 一、课程基本信息 课程代码：16065203 课程名称：网络攻击与防范 英文名称：Network Attack and Defense 课程类别：专业课 学 时：48 学 分：3 适用对象: 软件工程本科专业 考核方式：考查 先修课程：计算机网络 二、课程简介 中文简介 本课程是软件工程的专业选修课。本课程主要介绍了一些常见的网络攻击手段： 网络扫描、网络嗅探、口令破解、欺骗攻击、拒绝服务攻击、缓冲区溢出攻击、Web 攻击和木马攻击等内容,同时也介绍了针对这些攻击的防御方法。通过实验教学，加 深学生对理论知识的了解。学完本门课程，学生能够掌握一些基本的网络安全理论和 技术，加强网络安全意识，提高网络攻击的防范能力。 英文简介 The course is a selective course for software engineering and computer science. It mainly introduces some common network attack ways: network scanning, network sniffer, password cracking, deceive attack and denial of service attacks, buffer overflow attacks and Trojan attacks, and also introduces the defense methods against these attacks. Through experimental teaching, students can deepen their understanding of theoretical knowledge. After completing this course, students can master some basic network security theories and technologies, enhance their awareness of network security, and improve their ability to prevent cyber attacks 三、课程性质与教学目的 课程属于专业选修课，它是当今网络教学过程的重要组成部分，是学生对所学专 业建立感性认识、巩固所学理论知识、培养专业技能和实际工作能力的重要环节。通 过课程的学习，可使学生深入理解习近平总书记所强调的“网络安全为人民，网络安
全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民 共同参与，共筑网络安全防线”，从而树立正确的网络安全观。通过实验环节则可使 学生理论联系实际，使其具备初步独立工作能力，为今后从事网络安全相关工作打下 坚实的基础。 四、教学内容及要求 第一章网络安全概述 (一)目的与要求 1.了解网络安全的发展过程，操作系统发展过程。 2.掌握网络攻击与防御基础以及相关网络协议。 3。学习习近平总书记的重要指示：没有网络安全就没有国家安全，没有 信息化就没有现代化，要把我国建设成网络强国。 4.了解网络安全法等相关法律法规，加强维护网络空间主权和国家安全 的意识 (二)教学内容 第一节网络安全基础知识 网络安全的定义 ·网络安全的特征 ●网络安全的重要性 第二节网络安全的主要威胁因素 ·协议安全问题 ·操作系统与应用程序漏洞 ·安全管理问题 。黑客攻击 ●网络犯罪 第三节常用的防范措施 ●完善安全管理制度 ●采用访问控制 ●数据加密措施 ●数据备份与恢复 (三)思考与实践 思考1：列举今年所发生十大网络安全事件。 思考2：向亲朋好友调研是否曾受到网络攻击以及是何种网络攻击， 2
2 全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民 共同参与，共筑网络安全防线”，从而树立正确的网络安全观。通过实验环节则可使 学生理论联系实际，使其具备初步独立工作能力，为今后从事网络安全相关工作打下 坚实的基础。 四、教学内容及要求 第一章 网络安全概述 （一）目的与要求 1．了解网络安全的发展过程，操作系统发展过程。 2．掌握网络攻击与防御基础以及相关网络协议。 3． 学习习近平总书记的重要指示：没有网络安全就没有国家安全，没有 信息化就没有现代化，要把我国建设成网络强国。 4． 了解网络安全法等相关法律法规，加强维护网络空间主权和国家安全 的意识。 （二）教学内容 第一节 网络安全基础知识 ⚫ 网络安全的定义 ⚫ 网络安全的特征 ⚫ 网络安全的重要性 第二节 网络安全的主要威胁因素 ⚫ 协议安全问题 ⚫ 操作系统与应用程序漏洞 ⚫ 安全管理问题 ⚫ 黑客攻击 ⚫ 网络犯罪 第三节 常用的防范措施 ⚫ 完善安全管理制度 ⚫ 采用访问控制 ⚫ 数据加密措施 ⚫ 数据备份与恢复 （三）思考与实践 思考 1：列举今年所发生十大网络安全事件。 思考 2：向亲朋好友调研是否曾受到网络攻击以及是何种网络攻击
(四)教学方法与手段 采用课堂讲授的方法，教学手段为PPT加网络攻击实战视频。 第二章远程攻击的一般步骤 (一)目的与要求 1.了解黑客进行远程攻击的一般步骤。 2。通过了解黑客攻击步骤，加深对“知己知彼，百战不殆”思想的理解 从而制定针对性防范措施，有力地提升系统安全性。 (二)教学内容 第一节远程攻击的准备阶段 第二节远程攻击的实施阶段 第三节远程攻击的善后阶段 (三)思考与实践 思考1：黑客入侵主机后提权的目的是什么？ 实践l:实验项目一VMware的使用 (四)教学方法与手段 采用课堂教学的教学方法，教学手段为PPT加网络攻击实战视频。 第三章扫描与防御技术 (一)目的与要求 1.了解常用扫描工具 2.掌握扫描防御技术 3.通过学习扫描技术，发现系统存在的问题，做到“知已”，对系统存在 的漏洞及时通过团队合作进行有效处理，提升系统安全性。 (二)教学内容 第一节扫描技术概述 ●扫描器 ·扫描过程 ·扫描类型 第二节端口扫描技术 ●TCP Connect(O扫描 ·TCP SYN扫描
3 （四）教学方法与手段 采用课堂讲授的方法，教学手段为 PPT 加网络攻击实战视频。 第二章 远程攻击的一般步骤 （一）目的与要求 1. 了解黑客进行远程攻击的一般步骤。 2. 通过了解黑客攻击步骤，加深对“知己知彼，百战不殆”思想的理解， 从而制定针对性防范措施，有力地提升系统安全性。 （二）教学内容 第一节 远程攻击的准备阶段 第二节 远程攻击的实施阶段 第三节 远程攻击的善后阶段 （三）思考与实践 思考 1：黑客入侵主机后提权的目的是什么？ 实践 1：实验项目一 VMware 的使用 （四）教学方法与手段 采用课堂教学的教学方法，教学手段为 PPT 加网络攻击实战视频。 第三章 扫描与防御技术 （一）目的与要求 1.了解常用扫描工具。 2.掌握扫描防御技术。 3.通过学习扫描技术，发现系统存在的问题，做到“知己”，对系统存在 的漏洞及时通过团队合作进行有效处理，提升系统安全性。 （二）教学内容 第一节 扫描技术概述 ⚫ 扫描器 ⚫ 扫描过程 ⚫ 扫描类型 第二节 端口扫描技术 ⚫ TCP Connect()扫描 ⚫ TCP SYN 扫描
·TCP FIN扫描 ·UDP扫描 ·认证扫描 ●FTP代理扫描 ·远程主机OS指纹识别 第三节常用扫描器 ·SATAN ●ISS Internet Scanner ●Nessus Nmap ●X-Scan 第四节扫描的防御 端口扫描监测工具 ·个人防火墙 ●针对Weh服务的日志审 ●修改Banner ·扫描防御的一点建议 (三)思考与实践 思考1：比较Nmap和Nessus两种扫描工具的异同？ 实践1：实验项目二信息搜集 实践2：实验项目三漏洞扫描 (四)教学方法与手段 采用课堂教学的教学方法，教学手段为PPT加网络攻击实战视频。 第四章网络嗅探与防御技术 (一)目的与要求 1.了解常用的网络嗅探工具。 2.掌握网络嗅探防御技术。 (二)教学内容 第一节网络嗅探概术 第二节以太网的嗅探技术 共享式网络下的嗅探技术 4
4 ⚫ TCP FIN 扫描 ⚫ UDP 扫描 ⚫ 认证扫描 ⚫ FTP 代理扫描 ⚫ 远程主机 OS 指纹识别 第三节 常用扫描器 ⚫ SATAN ⚫ ISS Internet Scanner ⚫ Nessus ⚫ Nmap ⚫ X-Scan 第四节 扫描的防御 ⚫ 端口扫描监测工具 ⚫ 个人防火墙 ⚫ 针对 Web 服务的日志审计 ⚫ 修改 Banner ⚫ 扫描防御的一点建议 （三）思考与实践 思考 1：比较 Nmap 和 Nessus 两种扫描工具的异同？ 实践 1：实验项目二 信息搜集 实践 2：实验项目三 漏洞扫描 （四）教学方法与手段 采用课堂教学的教学方法，教学手段为 PPT 加网络攻击实战视频。 第四章 网络嗅探与防御技术 （一）目的与要求 1. 了解常用的网络嗅探工具。 2. 掌握网络嗅探防御技术。 （二）教学内容 第一节 网络嗅探概述 第二节 以太网的嗅探技术 ⚫ 共享式网络下的嗅探技术
·交换式网络下的嗅探技术 ●Wireshark嗅探实例 第三节网络嗅探的防御 ●通用策略 ●共享式网络下的防监听 ·交换式网络下的防监听 (三)思考与实践 思考l:除了Wireshar嗅探工具外，列举2个以上网络嗅探软件。 实践1：实验项目四网络嗅探 (四)教学方法与手段 采用课堂教学的教学方法，教学手段为PPT加网络攻击实战视频 第五章口令破解与防御技术 (一)目的与要求 l.掌握Windows系统下的口令破解及防御技术 2.了解Liux系统下的口令破解及防御技术。 (二)教学内容 第一节口令的历史与现状 第二节口令破解方式 ●词典攻击 ·强行攻击 ●组合攻击 ·其他的攻击方式 第三节口令破解工具 ·口令破解器 ·操作系统的口令文件 ●Linux口令破解工具 ●Windows口令破解工具 第四节口令破解的防御 ·强口令 ·防止未授权泄露、修改和删除 ● 一次性口令技术
5 ⚫ 交换式网络下的嗅探技术 ⚫ Wireshark 嗅探实例 第三节 网络嗅探的防御 ⚫ 通用策略 ⚫ 共享式网络下的防监听 ⚫ 交换式网络下的防监听 （三）思考与实践 思考 1：除了 Wireshar 嗅探工具外，列举 2 个以上网络嗅探软件。 实践 1：实验项目四 网络嗅探 （四）教学方法与手段 采用课堂教学的教学方法，教学手段为 PPT 加网络攻击实战视频。 第五章 口令破解与防御技术 （一）目的与要求 1. 掌握 Windows 系统下的口令破解及防御技术。 2. 了解 Linux 系统下的口令破解及防御技术。 （二）教学内容 第一节 口令的历史与现状 第二节 口令破解方式 ⚫ 词典攻击 ⚫ 强行攻击 ⚫ 组合攻击 ⚫ 其他的攻击方式 第三节 口令破解工具 ⚫ 口令破解器 ⚫ 操作系统的口令文件 ⚫ Linux 口令破解工具 ⚫ Windows 口令破解工具 第四节 口令破解的防御 ⚫ 强口令 ⚫ 防止未授权泄露、修改和删除 ⚫ 一次性口令技术