網(wǎng)絡(luò)空間安全通識(shí)教程

第 1章 網(wǎng)絡(luò)空間安全 1
1．1　網(wǎng)絡(luò)空間安全概念　1
1．1．1　起源與歷史　1
1．1．2　定義與概念　1
1．1．3　網(wǎng)絡(luò)空間安全名詞解釋　4
1．2　網(wǎng)絡(luò)空間安全現(xiàn)狀與威脅　5
1．2．1　網(wǎng)絡(luò)空間安全的威脅　5
1．2．2　網(wǎng)絡(luò)空間安全的現(xiàn)狀　6
1．3　網(wǎng)絡(luò)空間安全人才與就業(yè)　7
1．4　網(wǎng)絡(luò)空間法律法規(guī)　7
第　2章 網(wǎng)絡(luò)協(xié)議基礎(chǔ)　9
2．1　網(wǎng)絡(luò)設(shè)備　9
2．2　TCP/IP協(xié)議族　10
2．2．1　概述　10
2．2．2　OSI分層模型　10
2．2．3　TCP/IP模型　12
2．3　互聯(lián)網(wǎng)協(xié)議　14
2．3．1　HTTP　14
2．3．2　DNS　15
2．3．3　VPN　16
2．3．4　SSH　16
2．4　網(wǎng)絡(luò)安全協(xié)議　17
2．4．1　SSL　17
2．4．2　IPSec　17
第3章　密碼學(xué)與應(yīng)用　19
3．1　密碼學(xué)概述　19
3．1．1　概念　19
3．1．2　密碼體制　19
3．1．3　歷史　21
3．2　古典密碼學(xué)　26
3．2．1　柵欄密碼　26
3．2．2　凱撒密碼　27
3．2．3　維吉尼亞密碼　27
3．2．4　實(shí)驗(yàn)　29
3．3　現(xiàn)代密碼學(xué)　35
3．3．1　DES　35
3．3．2　AES　35
3．3．3　RSA　36
3．3．4　實(shí)驗(yàn)　37
3．4　消息認(rèn)證　40
3．4．1　認(rèn)證系統(tǒng)　40
3．4．2　認(rèn)證函數(shù)　40
3．4．3　散列函數(shù)　41
3．4．4　數(shù)字簽名　42
3．4．5　CA證書(shū)　42
3．5　區(qū)塊鏈　43
3．5．1　起源　43
3．5．2　技術(shù)　43
3．5．3　應(yīng)用　44
第4章　網(wǎng)絡(luò)安全防范　46
4．1　滲透技術(shù)概述　46
4．1．1　概述　46
4．1．2　常規(guī)的流程　46
4．2　黑客與白帽子　48
4．2．1　黑客歷史　48
4．2．2　著名事件　49
4．2．3　中國(guó)紅客聯(lián)盟　50
4．3　網(wǎng)絡(luò)攻防基礎(chǔ)　50
4．3．1　掃描　50
4．3．2　口令攻擊　51
4．3．3　嗅探攻擊　51
4．3．4　拒絕服務(wù)攻擊　52
4．3．5　緩沖區(qū)溢出攻擊　53
4．3．6　緩沖區(qū)溢出攻擊實(shí)驗(yàn)　53
4．3．7　APT攻擊　57
4．4　惡意代碼檢測(cè)　58
4．4．1　基本原理　58
4．4．2　分析方法　58
4．5　防火墻　58
4．5．1　概述　58
4．5．2　主要技術(shù)　59
4．5．3　DMZ　60
4．6　入侵防護(hù)系統(tǒng)　60
4．6．1　IDS　60
4．6．2　IPS　61
4．6．3　蜜罐　62
4．7　社會(huì)工程學(xué)　63
4．7．1　概念　63
4．7．2　起源　63
4．7．3　常見(jiàn)攻擊方法　63
第5章　操作系統(tǒng)安全　65
5．1　操作系統(tǒng)概述　65
5．1．1　簡(jiǎn)介　65
5．1．2　發(fā)展歷史　65
5．1．3　威脅　66
5．1．4　漏洞與補(bǔ)丁　68
5．1．5　虛擬化　68
5．2　Windows　69
5．2．1　概述　69
5．2．2　發(fā)展歷程　70
5．2．3　安全事件　72
5．3　Linux　73
5．3．1　概述　73
5．3．2　發(fā)展歷程　74
5．3．3　安全事件　77
5．4　Mac OS　77
5．4．1　概述　77
5．4．2　發(fā)展歷程　78
5．4．3　安全事件　79
5．5　Android　80
5．5．1　概述　80
5．5．2　發(fā)展歷程　82
5．5．3　Root　83
5．5．4　安全事件　84
5．6　iOS　85
5．6．1　概述　85
5．6．2　發(fā)展歷程　85
5．6．3　越獄　86
5．6．4　安全事件　88
第6章　數(shù)據(jù)安全與內(nèi)容安全　90
6．1　概述　90
6．2　數(shù)據(jù)結(jié)構(gòu)　90
6．3　數(shù)據(jù)庫(kù)　91
6．3．1　常見(jiàn)的數(shù)據(jù)庫(kù)　91
6．3．2　簡(jiǎn)單SQL　92
6．3．3　數(shù)據(jù)庫(kù)安全　93
6．4　隱寫(xiě)取證　94
6．4．1　隱寫(xiě)原理　94
6．4．2　隱寫(xiě)實(shí)驗(yàn)　95
6．5　備份與恢復(fù)　99
6．5．1　概述　99
6．5．2　原理　100
6．6　數(shù)字水印與版權(quán)　101
6．7　深網(wǎng)與暗網(wǎng)　103
6．7．1　深網(wǎng)　103
6．7．2　暗網(wǎng)　104
6．8　危情與輿情　105
6．9　搜索技巧　106
第7章　互聯(lián)網(wǎng)安全　110
7．1　WEB應(yīng)用　110
7．1．1　概述　110
7．1．2　網(wǎng)站訪問(wèn)流程　110
7．1．3　網(wǎng)站發(fā)布　112
7．1．4　Web基礎(chǔ)知識(shí)　113
7．1．5　常見(jiàn)的漏洞　114
7．1．6　瀏覽器安全策略　117
7．2　惡意軟件　117
7．2．1　概論　117
7．2．2　風(fēng)險(xiǎn)軟件　119
7．2．3　原理　120
7．2．4　防護(hù)　121
7．3　移動(dòng)App安全　123
7．3．1　概念　123
7．3．2　移動(dòng)App設(shè)計(jì)　123
7．3．3　App逆向分析　128
7．3．4　第三方庫(kù)安全　133
第8章　物聯(lián)網(wǎng)安全　135
8．1　概述　135
8．1．1　物聯(lián)網(wǎng)起源　135
8．1．2　物聯(lián)網(wǎng)發(fā)展　135
8．1．3　物聯(lián)網(wǎng)架構(gòu)　135
8．1．4　安全威脅　138
8．2　無(wú)線(xiàn)安全　141
8．2．1　無(wú)線(xiàn)安全的由來(lái)　141
8．2．2　無(wú)線(xiàn)安全的發(fā)展歷程　141
8．2．3　無(wú)線(xiàn)安全現(xiàn)狀　141
8．2．4　無(wú)線(xiàn)攻擊常用手段　142
8．3　Wi-Fi　143
8．3．1　Wi-Fi概述　143
8．3．2　Wi-Fi攻擊方法　144
8．3．3　Wi-Fi的安全防護(hù)方法　145
8．3．4　實(shí)驗(yàn)　146
8．4　藍(lán)牙　149
8．4．1　藍(lán)牙概述　149
8．4．2　藍(lán)牙攻擊方法　150
8．4．3　藍(lán)牙安全防護(hù)方法　151
8．5　ZigBee　151
8．5．1　ZigBee概述　151
8．5．2　ZigBee攻擊方法　152
8．5．3　ZigBee安全防護(hù)方法　153
8．6　蜂窩移動(dòng)通信　154
8．6．1　概述　154
8．6．2　攻擊方法　155
8．6．3　安全防護(hù)方法　156
8．7　NFC和RFID　157
8．7．1　概述　157
8．7．2　攻擊方法　158
8．7．3　安全防護(hù)方法　159
8．8　其他射頻信號(hào)　160
8．8．1　概述　160
8．8．2　攻擊方法　160
8．8．3　安全防護(hù)方法　162
8．9　開(kāi)源硬件　163
8．9．1　概念　163
8．9．2　開(kāi)源硬件發(fā)展過(guò)程　163
8．9．3　開(kāi)源硬件優(yōu)點(diǎn)　164
8．9．4　主流開(kāi)源硬件平臺(tái)介紹　164
8．10　開(kāi)源硬件實(shí)驗(yàn)　166
8．10．1　實(shí)驗(yàn)介紹　166
8．10．2　實(shí)驗(yàn)原理　166
8．10．3　實(shí)驗(yàn)范例代碼　168
8．10．4　實(shí)驗(yàn)步驟　171
第9章　新技術(shù)安全　173
9．1　云計(jì)算安全　173
9．1．1　概述　173
9．1．2　架構(gòu)　174
9．1．3　安全方面應(yīng)用　176
9．1．4　存在的安全威脅　176
9．2　人工智能安全　177
9．2．1　概述　177
9．2．2　發(fā)展歷程　177
9．2．3　安全方面應(yīng)用　179
9．2．4　存在的安全威脅　180
9．2．5　搭建簡(jiǎn)單人工智能系統(tǒng)　180
9．3　大數(shù)據(jù)安全　182
9．3．1　概念　182
9．3．2　安全威脅　183
9．4　無(wú)人駕駛與安全　184
9．4．1　概述　184
9．4．2　威脅　185
9．4．3　防范　185
第　10章 安全競(jìng)技賽　186
10．1　全國(guó)青少年信息學(xué)奧林匹克聯(lián)賽　186
10．2　全國(guó)青少年科技創(chuàng)新大賽　186
10．3　Geekpwn　186
10．4　Black Hat　187
10．5　Pwn2Own　187
10．6　CTF　187
10．6．1　概述　187
10．6．2　題型　188
10．7　WCTF　189