网络攻击与防范

◆ ◆

个人介绍

网络攻击与防范王群等

提供学校：	江苏警官学院
院系：	计算机信息与网络安全系
专业大类：	公安技术
专业：	网络安全与执法
学分：	4
课时：	68

课程介绍

本课程主要介绍网络攻击的常规思路、常用方法、常见工具，以及针对攻击的网络防御方面常规的防御思路、防御方法和防御工具。通过该课程教学，学生应当：
能够深入理解当前网络通信协议中存在的缺陷和问题，理解当前系统和应用软件中可能潜在的漏洞和问题。了解当前技术条件下网络攻防的思路方法和相应的攻防工具。
培养现代计算机网络环境下，熟练使用各类常见攻防工具的能力，同时培养出查找问题、分析问题和解决问题的能力。
初步培养网络攻防方面的安全意识和危机意识。

教师团队

王群教授

单位：江苏警官学院

部门：计算机信息与网络安全系

职位：系主任

刘家银 讲师

单位：江苏警官学院

部门：计算机信息与网络安全系

诸葛程晨 讲师

单位：江苏警官学院

部门：计算机信息与网络安全系

郭向民 讲师

单位：江苏警官学院

部门：计算机信息与网络安全系

教学方案

本门课程是基于计算机网络相关的经典计算机技术理论之上的应用经验总结和实践思路研究。所以本门课程采用的教学方法主要是演示法+讲授法+动手实践法。演示经典的攻击案例，再结合案例，分析攻击的原理和思路。攻防课程最重一个“新”字，最新的攻击案例要及时补充进课堂教学内容中。所以教学中根据情况会适时加入当前发生的新鲜攻防案例分析。本门课程也会安排课堂讨论，论题由教师指定，内容主要针对当前系统环境、web环境和网络环境下的一些攻防问题。学生可以自我举荐，也可由教师指定。参与的学生需要在课堂演示自己的研究思路和成果，其它学生及教师参与分析和评判。课堂讨论的次数根据授课进度进行合理安排。本门课程通常会在实践课堂上安排作业，特殊情况也会安排课后完成。作业内容根据当日实践内容合理安排，必须满足亲手实践的前提下才能顺利获取答案完成作业，以规避抄袭作弊的可能。本门课程的作业安排与实践课次数相当。

教学大纲

课程主要教学内容与学时分配

（一）理论教学

本课程理论教学共34课时，主要分为以下模块：模块一，网络攻防技术概述；模块二，Windows操作系统的攻防；模块三，Linux操作系统的攻防；模块四，恶意代码的攻防；模块五，Web服务器的攻防；模块六，Web客户端的攻防；模块七，移动互联网应用的攻防。具体安排如下：

授课章次与名称	内容摘要	总学时数	理论学时
模块一网络攻防技术概述	本章立足网络空间安全，介绍网络攻防的基本概念和相关技术	6	6
模块二 Windows操作系统的攻防	从Windows操作系统基本结构入手，在了解其安全体系和机制的基础上，掌握相关的安全攻防技术	6	6
模块三 Linux操作系统的攻防	从网络攻防的角度熟悉Linux操作系统的安全机制、攻击技术以及对应的防范方法	4	4
模块四恶意代码的攻防	从攻击原理和行为分析两个方面掌握恶意代码的攻防技术	6	6
模块五 Web服务器的攻防	浏览器/服务器结构的结构特点，针对Web服务器的攻击与防范方法。	4	4
模块六 Web客户端的攻防	Web浏览器相关的基础知识，针对Web浏览器的攻防技术。	4	4
模块七移动互联网应用的攻防	移动互联网应用带来的新的安全隐患，针对移动互联网应用的攻击方式以及对应的防范方法	4	4
合计		34	34

（二）实践教学

本课程实践教学共34课时，主要分为以下实验：实验一，信息收集；实验二，漏洞扫描；实验三，网络嗅探；实验四，缓冲区溢出；实验五，拒绝服务攻击；实验六，欺骗攻击；实验七，网络后门；实验八，特洛伊木马；实验九，Web安全；实验十，钓鱼式攻击；实验十一，病毒攻防；实验十二，口令破解；实验十三，应用软件安全；实验十四，系统安全；实验十五，入侵检测；实验十六，蜜罐蜜网；实验十七，防火墙与VPN。具体安排如下：

实验一：信息收集，2课时

实验目的：了解信息收集的一般步骤、学会使用信息收集的相关工具和命令。

实验内容：主机发现、端口扫描

实验条件：专业实验室和攻防平台