《第1部分网络安全基础演示教学》由会员分享，可在线阅读，更多相关《第1部分网络安全基础演示教学（106页珍藏版）》请在金锄头文库上搜索。
1、,第1章 网络安全基础,指导教师:杨建国,2013年8月10日,1.1 网络安全概述 1.2 网络黑客 1.3 网络基础 1.4 网络攻防概述,第1章 网络安全基础,定义 历史 国外黑客 中国黑客 攻击目标 攻击步骤 道德与法律 发展趋势 社会工程学,1.2 网络黑客,一.定义 什么是黑客？ A：一个美国黑人家庭中的客人 B：一个喜欢对别人说 “嘿” 的人 C：喜欢深更半夜上门来做客的人 D：热心于计算机技术，水平高超的顶级计算机专家,黑客，Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。黑客们精通计算机硬件和软件知识，并有能力通过创新的方法剖析系统。他们通常会去寻
2、找网络中的漏洞，但是往往并不去破坏计算机系统 入侵者，Cracker，“骇客”，是指那些利用网络漏洞破坏系统的人，他们往往会通过计算机系统漏洞来入侵。他们也具备广泛的电脑知识，但与黑客不同的是，他们以破坏为目的,存在的意义：就是使网络变的日益安全完善，然而，也可能让网络遭受到前所未有的威胁,黑客精神,探索与创新的精神 所有的黑客都是喜欢探索软件程序奥秘的人。他们探索程序与系统的漏洞，在发现问题的同时会提出解决问题的方法。 反传统的精神 合作的精神,黑客守则,不要恶意破坏任何的系统，这样做只会给你带来麻烦。 不要破坏别人的软件和资料。 不要修改任何系统文件，如果是因为进入系统的需要而修改了系统文
3、件，请在目的达到后将他改回原状。 不要轻易的将你要黑的或者黑过的站点告诉你不信任的朋友。 在发表黑客文章时不要用你的真实名字。 正在入侵的时候，不要随意离开你的电脑。 不要入侵或破坏政府机关的主机。 将你的笔记放在安全的地方。 已侵入的电脑中的账号不得清除或修改。 可以为隐藏自己的侵入而作一些修改，但要尽量保持原系统的安全性，不能因为得到系统的控制权而将门户大开。 不要做一些无聊、单调并且愚蠢的重复性工作。 做真正的黑客，读遍所有管一系统安全或系统漏洞的书。,中国黑客宣言,中华民族不应该是一个耻辱的名字，但如果连自己的姐妹都保护不了，绝对是中国人的耻辱！ 中华民族不应该是一个遭天谴的民族，但如
4、果连自己的姐妹都保护不了，这样的中国人难道不应该遭天谴吗？ 中华民族从来就不应该是一个怯懦的民族，舍身取义，宁为玉碎、不为瓦全的丈夫气节自古有之。 一个在特殊的年月中喊得太多太熟悉的口号。是啊！中国人，挺起脊梁，站起来！ 不要给世人留下一个中国人软弱可欺、胆小怕事、忍气吞声，钩心斗角、不团结对外的印象，不然的话，中华民族离劣等民族的日子真的不远了！ 足球，是一个充满着阳刚之美的运动，然而中国的那帮星星们从来没有在国际大赛上展现过一丁点的中国男人的阳刚之美，有的只是让同胞们胸口犯堵、眼睛发涉、喉头哽咽的最佳素材。所以屡屡会反胜为败，没有眼泪，只有遗憾、只有仇恨！ 这批中国人，缺的是一种精神，缺的
5、是一根硬脊梁骨，缺的是一种泱泱大国的霸气。,中国的黑客们，团结起来，不论你来自大陆、台湾、香港、澳门，还是新加坡、东南亚、欧美，全球各地的华人黑客们，行动起来！这必将成为黑客史上最正义、最光辉灿烂的一页！ 英国和新西兰的男孩成功侵入印度核弹研究所，以表示对和平的坚决拥护和渴望。身处种族尊严被直接挑衅的中华黄帝的子民，将何以面对那些卑劣的贱民最原始、最凶残的暴行？将何以维护中华民族那日益脆弱的尊严？ 作为中国人，我们深爱着我们的祖国和人民。当祖国母亲再次受到帝国主义的侵扰的时候，我们感到无比的愤慨，能说的是：祖国！您需要我们的时候，我们将毫不犹豫的献出一切，包括生命！ “书生报国无它物，唯有手中
6、笔作刀！”还好，我们有智慧，我们有电脑，我们有Internet！ “风萧萧兮易水寒，壮士一去兮要凯旋！”出发的号角已经吹响，自古男儿扬名在疆场，让我们在这网络的天地中攻城略地，给轻视中国、污辱中国人的劣等暴民迎头痛击！ 以暴制暴，方不坠我中华上国之威名！ 中国人当然是世界上最优秀的人种，华夏文明终将普照全球，我坚信。,黑客归宿： 我们以前提到了黑客组成的主要群体是年轻人，事实上也是如此。现在在网络上很难见到三十岁以上的老黑客了，许多黑客一般在成家以后都慢慢的在网络上“消失”了。这些人到什么地方去了呢？他们为什么要走？其实这些很容易理解，随着年龄的增长、心智的成熟，年轻时候的好奇心逐渐的脱离了他
7、们，他们开始步入稳重期，生理上的体力和精力也开始下降，不象以前那样怎么熬夜，怎么做都不知道累的时候了。比如开始有了家庭的负担，要为生计和事业奔波。因为黑客这个行业，只有极少数是职业黑客，有很多还是业余的，他们做事等花大量的时间和精力是没有报酬的。所以当他们上些年纪以后“退出江湖”是理所当然的。当然有很多人对他们的黑客事业的兴趣也会执着一生。黑客在退隐以后一部分可能会去做安全行业，成为安全专家、反黑客专家，继续研究技术。也有一部分人会去做一些与黑客毫无关系的事业,二.历史 20世纪60年代初，MIT的人工智能实验室，黑客初显身手 1987，美国联邦执法部门指控17岁高中生赫尔伯特齐恩闯入美国电话
8、电报公司的内部网络和中心交换系统。齐恩是美国1986年“计算机欺诈与滥用法案”生效后被判有罪的第一人。他因为自己在BBS中吹嘘自己攻击过AT&A而或罪,1988，康奈尔大学的22岁研究生罗伯特莫里斯(Robert Tappan Morrisgeek)向互联网上传了第一个“蠕虫”病毒 1991，海湾战争时期，荷兰少年侵入国防部的计算机，修改和复制了一些非保密的与战争有关的敏感情报。 1998，美国国防部宣布黑客向五角大楼网站发动了有史以来最大规模、最系统性的行动，打入了许多政府形非保密性的敏感电脑网络,2000年2月，黑客采用“拒绝服务式”攻击，使数家世界顶级互联网站（雅虎、亚马逊）陷入瘫痪 2
9、001年4月，中美黑客大战随着中美撞机事件的发生而开始，并在5月1日左右达到高峰,三.国外黑客 约翰德拉浦： 1943年出生于美国乡村的德拉浦，从小就表现出了极强的反叛性格，这样的性格决定了日后他那特立独行的骇客面目。不过尽管他的个性孤辟，但是他却拥有了一个异常发达的大脑，这使他常常可以比别人更快地获得新的知识。上世纪60年代初期，德拉浦开始接触到计算机这个新生的事物，尽管当时的计算机还只是个庞大、繁杂、呆板的家伙，但是这已经足以令德拉浦迷恋得如痴如醉了。1968年正在服兵役的德拉浦参加了著名的越南战争，由于他与众不同的性格及糟糕的表现，他在越南战场仅执行一次任务后就被美国空军体面地开除。但是
10、这样的结果却使他及时地从越南战场上返回了美国，使他能够继续投身到他自己感兴趣的事物之中。回到国内之后他很快就陷入到了一个深渊之中，这就是对当时的电话系统疯狂地钻研。当时AT&T（美国电话电报公司）实现了一项被称为“长途直拨”（DDD，Direct Long Distance Dialing）的革命性的新设想。DDD允许用户不经帮助就能在家庭电话机上拨打一组数字来连接遥远的城市或大陆，一连串快速的、可听见的音调向系统发出交换信息和费用信息，从而可以自动产生连接而无需接线员的介入。德拉浦对此表现出来了极大的兴趣，甚至可以说是达到了疯狂的程度。 目前的状况:约翰开了他自己的安全公司。他最近还在开发
11、Crunchbox。 Crunchbox是一个防火墙系统，它能抑止电脑病毒的传播。,史蒂夫乔布斯和史蒂夫沃兹尼亚克，苹果公司创始人，他们都是黑客。他们早期的一些活动甚至很像一些恶意黑客的行为。但是，乔布斯和沃兹尼亚克超越了恶意行为，他们开始专心于开发计算机硬件和软件。他们的努力开辟了个人电脑的时代 乔布斯年轻的时候，他听说嬉皮高人约翰德拉普发现一种能盗打免费长途电话的招数：当地一种麦片盒里作为奖品的哨子能产生2600赫兹的音频，用这个哨子向电话听筒吹声，就能激活侵入长话系统的“蓝匣子”。乔布斯马上与沃兹尼亚克着手开发了“蓝匣子”，并以“趸交”现金150美元或者分期付款300美元的价格向同学大量
12、出售，直到被警察抓到才停手。乔布斯也因此被“追加”为IT历史上老牌黑客之一,米切尔卡普尔：五短身材，不修边幅，过肩长发，连鬓胡子，时髦的半袖沙滩上装，一副披头士的打扮。看起来象现代都市里的野人。如果他将一件麻布僧袍穿在身上，又戴上一顶圆形宽边帽子，有如绘画作品中环绕圣像头上的光环。一眨眼的功夫，他又变成圣经中的耶稣基督的样子，散发着先知般的威严和力量。野人与基督，恰恰就是自由软件的精神领袖卡普尔的双重属性：他既是当今专有（私有）商业软件领域野蛮的颠覆者，又是无数程序员和用户心目中神圣的自由之神。在他的理论下，用户彼此拷贝软件不但不是盗版，而是体现了人类天性的互助美德。对卡普尔来说，自由是根本，
13、用户可自由共享软件成果，随便拷贝和修改代码。他说:想想看，如果有人同你说:只要你保证不拷贝给其他人用的话，我就把这些宝贝拷贝给你。其实，这样的人才是魔鬼；而诱人当魔鬼的，则是卖高价软件的人。可以断定，进入世纪末，软件业发生的最大变革就是自由软件的全面复兴。在自由软件的浪潮下，软件业的商业模式将脱胎换骨，从卖程序代码为中心，转化为以服务为中心。作为今天的一名电脑用户，如果你的朋友希望你能为他复制一份受版权保护的程序，你不应当拒绝，合作精神比版权更重要。而且，这种合作不应只在地下进行，每个人都应该以此为荣，公开自己的诚实生活，对所有私有软件说不。你应该可以公开、自由地与其他软件使用者合作，你有权了
14、解软件的工作原理，并将其传授给你的学生，当软件发生问题时你完全可以雇用你所喜爱的程序员对它进行修改。你理应得到自由的软件。有人说，卡普尔应该算是世界上最伟大，软件写得最多的程序设计师。但是，卡普尔真正的力量，还是他的思想。因此，他最欣赏的英雄是南非的曼德拉。,李纳斯托沃兹：Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序，李纳斯也不例外。李纳斯与妻子的家很像是大学生的集体宿舍，楼梯下总放着一排排自行车。李纳斯本人看起来就像一名学生，而不像道士。他中等身材，浅褐色头发，蓝眼睛，目光透过镜片直直地射向你，只有浓密的眉毛是黑色的，衬着一张孩子气的脸庞。他的房间四周排列着许多
15、书籍，里面布满了油画和各种装饰品，相当低廉的窗帘，两把扶手椅之间挂着发干的鳄鱼皮，房间里还有两只目空一切的猫和几台计算机：三台PC，一台Power Mac，还有三台从DEC借来的基于Alpha芯片的微机。它们不起眼地布置在房间的角落中。另外一样很有意思的东西不易察觉：那是一根将计算机连到电话插座的导线，这是通向互联网的256K的专线，由当地的一家ISP安装并承担费用，它是对这位Linux道士的象征性奖励,与很多其他黑客不同，托沃兹行事低调，一般很少评论商业竞争对手（例如微软）产品的好坏，但坚持开放源代码信念，并对微软等对手战略大为不满。 例如，在一封回应微软资深副总裁Craig Mundie有
16、关开放源代码运动的评论（Mundie批评开放源代码运动破坏了知识产权）的电子邮件中，托沃兹写道：“我不知道Mundie是否听说过艾萨克牛顿(Isaac Newton)爵士？他不仅因为创立了经典物理学（以及他和苹果的故事）而出名，也还因为说过这样一句话而闻名于世：我之所以能够看得更远，是因为我站在巨人肩膀上的原故。”托沃兹又说道：“我宁愿听牛顿的也不愿听Mundie的。他（牛顿）虽然死了快300年了，却也没有让房间这样得臭气熏天。”,凯文米特尼克：一、天赋英才 凯文.米特尼克(Kevin Mitnick),1964年生于美国加州的洛杉矶，米 特尼克3岁时,其父母离异,这段经历,令小米特尼克的性格变得孤僻。70年代末,13岁的米特尼克(当时他还在上小学)喜欢上了业余无线电活动,在与世界各地无线电爱好者联络时,他领略到了跨越空间的乐趣。他很快对社区 ”小学生俱乐部“里唯一的一台电脑着了迷，并因此掌握了丰富的计算机 知识和高超的入侵技能。这个被老师们一致认为聪明，有培养前途的孩子， 却干了一件令大人们震惊的事：他用学校的计算机闯入了其他学校的网络。 从此，小米特尼克离开了学校。 入侵的成功，
