摘要: 20199134 赵兴波 《网络攻防实践》实践作业 ##1会议介绍 ###1.1 NDSS会议 网络和分布式系统安全研讨会(NDSS)促进了网络和分布式系统安全的研究人员和从业人员之间的信息交换。目标受众包括对网络和分布式系统安全性的实际方面感兴趣的人员,并着重于实际的系统设计和实现。一个主要目标是 阅读全文
posted @ 2020-07-05 21:22 zzxb 阅读(6611) 评论(1) 推荐(3) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第12周作业 [TOC] 1.实践内容 1.1 web浏览器的技术发展与安全威胁 Web浏览器发展 第一次浏览器大战对阵双方是网景的Netscape浏览器与微软的IE浏览器,最终微软通过免费捆绑方式胜出。而Netscape在2008年正式宣布死亡。 第二次浏 阅读全文
posted @ 2020-05-21 09:51 zzxb 阅读(277) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第11周作业 [TOC] 1.实践内容 1.1 web应用体系结构及安全威胁 web应用体系结构 定义:一种实验浏览器在互联网或企业内部网上进行访问操作的应用软件形态,体系结构如图所示 浏览器:如IE、Firefox、Chrome等,都使用HTTP/HTTP 阅读全文
posted @ 2020-05-14 06:43 zzxb 阅读(240) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第10周作业 [TOC] 1.实践内容 1.1 软件安全概述 1.1.1 软件安全漏洞 定义:被攻击者利用并导致危害的安全缺陷被称为软件安全漏洞 范畴:不限于软件安全漏洞,还包括硬件、个人与组织管理中存在的、能够被攻击者利用来破坏安全策略的弱点 1.1.2 阅读全文
posted @ 2020-05-06 17:47 zzxb 阅读(209) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第9周作业 [TOC] 1.实践内容 1.1恶意代码基础知识 定义 恶意代码是指使计算机按照攻击者的意图执行以达到恶意目标的指令集。 类型 计算机病毒 定义:一种能够自我复制的代码,通过将自 身嵌入其他程序进行感染,而感染过程通常需要人 工干预才能完成 。 阅读全文
posted @ 2020-04-30 10:27 zzxb 阅读(229) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第8周作业 [TOC] 1.实践内容 1.1、Linux操作系统基本框架概述 1.1.1Linux操作系统发展与现状 Linux的优势 跨平台的硬件支持 丰富的软件支持 多用户多任务 可靠的安全性 良好的稳定性 完善的网络功能 1.1.2Linux的系统结构 阅读全文
posted @ 2020-04-19 20:28 zzxb 阅读(284) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第6周作业 [TOC] 1.实践内容 1.1Windows操作系统基本框架概述 1.1.1Windows基本结构 Windows操作系统的基本结构如下图,分为运行于处理器特权模式的操作系统内核以及运行在处理器非特权模式的用户空间代码。 1.1.2Window 阅读全文
posted @ 2020-04-15 20:12 zzxb 阅读(207) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第6周作业 [TOC] 1.实践内容 1.1安全模型 1.1.1CIA安全属性 机密性 完整性 可用性 1.1.2典型模型 静态安全模型:对网络进行风险分析,制定相应的安全策略,然后采取安全技术作为防护措施,主要针对固定、静态的威胁和环境弱点。 PDR安全模 阅读全文
posted @ 2020-04-08 17:56 zzxb 阅读(238) 评论(0) 推荐(0) 编辑
摘要: 20199134 赵兴波 《网络攻防实践》第5周作业 [TOC] 1.实践内容 1.1 TCP/IP网络协议栈攻击概述 1.1.1 网络安全属性与攻击模式 网络安全属性:机密性、完整性、可用性 网络攻击基本模式:截获、中断、篡改、伪造 1.1.2 TCP/IP 网络协议栈安全缺陷与攻击技术 TCP/ 阅读全文
posted @ 2020-04-01 16:09 zzxb 阅读(309) 评论(0) 推荐(0) 编辑
摘要: 20199134 2019 2020 2 《网络攻防实践》第4周作业 1.实践内容 1.1 网络嗅探 1.1.1定义 网络嗅探利用计算机网络接口截获其他计算机数据报文,以监听数据流中包含的有效信息。由于捕获到的数据报文是经过封包处理的二进制数据,故还要结合网络协议分析技术。 1.1.2原理 目前,有 阅读全文
posted @ 2020-03-24 18:43 zzxb 阅读(376) 评论(1) 推荐(0) 编辑