信息安全概论(2011)实验大纲[大全5篇]

第一篇：信息安全概论(2011)实验大纲

信息安全概论实验大纲

英文名：Computer Data Security

开课单位：计算机学院

学分学时：学分：2；总学时：48（含实验10学时）

适用对象：计算机专业本科生

先修课程：计算机网络，C语言程序设计

撰稿人：陈卓编写日期： 2012年9月

一、目的与任务

实验目的和主要内容：“信息安全概论” 属计算机应用专业选修课，主要介绍信息安全的基本概念、基本原理以及主要的网络安全技术。

开设实验的目的是：一是通过实验来对所学的理论知识加以验证，进一步加深理论知识的理解；二是锻炼学生的实际动手能力、分析问题能力，为将来的开发与应用打下基础。

二、基本要求

在实验教学中，主要安排两个方面的实践环节，一是进一步巩固和加深理论教学的实践验证型实验；二是配置与应用方面的实验。这两方面的实验都要求学生在实验之前作好准备，预习实验步骤，实验中要求积极动手，理论联系实际，实验后要求完成实验报告。

通过实践性教学，使学生加深对理论知识的理解，提高学生的编程能力，提高学生独立分析问题、解决问题的能力，并增强协调能力和创造性思维能力。

三、内容与进度安排

该课程配合理论教学开设了如下实验。共10学时，5组实验：

实验1：

实验名称：古典密码验证与设计：Hill、Playfair、Vigenere算法。

实验目的：掌握密码学的基本概念，掌握几种典型的古典密码的设计原理。实验内容：手工计算以下算法

1）用Ｖigenere加密we are discovered”

K=deceptive

2）采用Hill密码对明文best加密，并写出解密过程，使用密钥

K=49

3）用Ｐlayfair算法加密明文“playfair is not secure”K=fivestars采用密码分析软件CAP验证以上计算，并写出实验分析编程实现Vigenere算法(编程工具不限)

实验2：

实验名称：对称密码与公钥密码

实验目的：

1、掌握数据加密标准DES的结构原理，2、了解高级加密标准AES的结构和设计原理和安全性，3、掌握公钥密码体制的基本原理，掌握RSA公钥算法过程与安全性，实验内容：

1、采用教学软件分析DES结构与S盒构造，2、采用教学软件分析AES结构

3、采用教学软件分析RSA结构

4、编程实现扩展欧几里得算法

5、采用cryptoAPI等平台实现文件加密（选作）

写出以上实验内容的实验过程、实验分析。

实验环境与平台：DES S盒教学演示软件、上海交大实验系统（密码算法部分）、RSATool

实验3：消息鉴别与身份认证

实验目的：

1、掌握散列算法与消息鉴别的原理

2、掌握身份认证的原理与方法，掌握常用的采用用户ID与口令的身份认证，掌握数字证书与

公开密钥基础设施PKI的原理和应用，实验内容：

1、采用教学软件分析MD5算法的原理，2、采用LC5分析口令机制中的弱口令与安全口令

3、设计一个系统登录程序，采用MD5算法进行口令验证

4、在windows中安装与配置证书服务

写出以上实验内容的实验过程、实验分析。

实验环境与平台：MD5教学演示软件、上海交大实验系统（PKI部分）

端口扫描与信息探测（2学时）

实验4 网络防御技术

试验目的：

1、掌握网络攻击（目标探测、网络扫描、网络监听、缓冲区溢出、拒绝服务等）的原理、过程以及防范措施。

2、掌握网络嗅探的原理与防范、掌握防火墙、入侵检测技术的原理

实验内容：采用Supersacn、X-SCAN软件掌握网络扫描的原理与防御了解并掌握sniffer的操作学会防火墙软件的一般使用方法了解入侵检测软件blackICE 的使用方法

实验平台：Supersacn、X-SCAN软件，上海交大实验系统等

写出以上实验内容的实验过程、实验分析。

实验5:数据备份与恢复

试验目的：

1、掌握数据备份的基本概念、常用的数据备份方式、备份设备、备份策略等，2、掌握常用的数据备份与恢复软件的使用

试验内容：

1、采用Ntbackup工具备份系统数据

2、采用Second Copy 2000完成系统数据的备份

写出以上实验内容的实验过程、实验分析。

实验6（选作）

教材实验8 P329

四、教材及主要参考资料

《计算机信息安全概论》高等教育出版社，步山岳编著

《网络安全基础实验指导》高等教育出版社，Paul Cretaro著

《信息安全原理及应用》 清华大学出版社，阙喜戎等编著

《密码编码学与网络安全》电子工业出版社,William Stallings著

《计算机安全学》机械工业出版社，李辉编著

实验设备配套指导教材。

五、考核与成绩评定

学生做完实验后，教师依据学生考勤情况、完成情况、实验报告书撰写情况，给出优、良、中、及格、不及格的等级成绩评定。并转换为平时成绩的一部分。

专业负责人签字：教学院长签字：

第二篇：信息安全概论

第一章

1、信息安全的基本属性：（1）可用性（2）机密性（3）非否认性（4）可控性（5）真实性（6）完整性

2、信息安全技术是指保障信息安全的技术，具体来说，它包括对信息的伪装、验证及对信息系统的保护等方面。

3、信息安全划分四个阶段：（1）通信安全发展时期（2）计算机安全发展时期（3）信息安全发展时期（4）信息安全保障发展时期。

4、信息安全威胁有：（1）信息泄露（2）篡改（3）重写（4）假冒（5）否认（6）非授权使用（7）网络与系统攻击（8）恶意代码（9）灾害、故障与人为破坏。

第二章

1、密码技术提供：完整性、真实性、非否认性等属性。

2、密码学分为：密码编码学和密码分析学。

3、按密钥使用方法的不同，密码系统主要分为对称密码、公钥密码。

4、密码分析也可称为密码攻击。

5、密码分析分为4类：（1）唯密文攻击（2）已知明文攻击（3）选择明文攻击（4）选择密文攻击。第三章

1、系统实体标识：（1）系统资源标识（2）用户、组和角色标识（3）与数字证书相关的标识。

2、威胁与对策：（1）外部泄密（2）口令猜测（3）线路窃听（4）重放攻击（5）对验证方的攻击。

3、PKI：公开密钥基础设施。（PKI中最基本的元素就是数字证书）

4、PKI的组成：（1）认证和注册机构（2）证书管理（3）密钥管理（4）非否认服务（5）系统间的认证（6）客户端软件。

5、PKI支撑的主要安全功能：基于PKI提供的公钥证书和私钥，用户之间可以进行相互的实体认证，也可以进行数据起源的认证。

6、公钥认证的一般过程是怎样的？ 公钥来加密，只有拥有密钥的人才能解密。通过公钥加密过的密文使用密钥可以轻松解密，但通过公钥来猜测密钥却十分困难。

7、简述PKI的构成和基本工作原理。PKI的构成：（1）认证和注册机构（2）证书管理（3）密钥管理（4）非否认服务（5）系统间的认证（6）客户端软件 基本原理：PKI就是一种基础设施，其目标就是要充分利用公钥密码学的理论基础，建立起一种普遍适用的基础设施，为各种网络应用提供全面的安全服务 第四章

1、访问控制策略：自主访问控制策略（DAC）、强制访问控制策略（MAC）、基于角色访问控制策略（RBAC）。

（HRU模型 Bell-Lapadula模型 BIBA模型 Dion模型。）

2、PMI技术：授权管理基础设施。

3、PMI基本属性要素：属性证书、属性权威机构及PMI模型。第五章

1、信息隐藏主要包括数字水印技术和隐写技术。

2、鲁棒水印：是一种主要面向数字内容版权保护的信息隐藏技术，他通过原

内容的感知冗余中隐藏地嵌入包含版权信息的数据。

3、脆弱水印技术将防伪信息隐藏在数字内容中，目的是以后通过检查发现篡改，由于防伪信息和被保护数据融合，方便地支持了电子图文的流动。（脆弱水印是一种保护数据完整性和真实性的技术）第六章

1、网络与系统攻击手段主要包括网络与系统调查、口令攻击、拒绝服务攻击、缓冲区溢出攻击等。

2、口令攻击的破解方法：（1）词典生成（2）口令截收和欺骗（3）非技术手段。

3、拒绝服务攻击的主要类型和基本原理是什么？ 主要类型：（1）利用系统漏洞（2）利用网络协议（3）利用合理服务请求（4）分布式拒绝服务攻击。基本原理：攻击者通过发送大量的服务或操作请求，致使服务程序出现难以正常运行的情况。第七章

1、防火墙的基本类型：（1）包过滤防火墙（2）代理网关（3）包检查型防火墙（4）混合型防火墙。

2、入侵检测系统需要解决三个方面的问题：（1）需要充分并可靠地采集网络和系统中数据，提取描述网络和系统行为的特征；（2）必须根据以上数据和特征，高效并准确地判断网络和系统行为的性质；（3）需要对网络和系统入侵提供响应手段。

3、IDS数据源主要可分为两类：（1）基于主机的IDS（2）基于网络的IDS。

4、“蜜罐”技术是指一类对攻击、攻击者信息的收集技术。

5、“蜜罐”主要采用的技术：（1）伪装和引入（2）信息的控制（3）数据捕获和分析。

6、信息安全应急响应一般分为前期响应、中期响应、后期响应三个阶段。

7、IDS主要的分析检查方法：误用检测、异常检测、其他检测。8防火墙的原理是什么？

（监视 拒绝 隔离 可疑文件。）第八章

1、日志和审计是两个紧密相关的概念。

2、审计事件通常包括系统事件、登录事件、资源访问、操作、特权使用、账号管理和策略更改等类别。

3、事件分析与追踪：（1）检查进程（2）检查通信连接（3）检查登录用户（4）分析日志（5）文件系统分析（6）地址追踪（7）假冒地址追踪。

4、电子证据：利用计算机和其他数字工具进行犯罪的一些证据以电子信息的形式存储在计算机存储系统或网络中。

5、数字取证：利用计算机和其他数字工具进行犯罪的一些证据以电子信息的形式存储在计算机存储系统或网络中，它们就是电子证据。第九章

1、操作系统安全技术主要包括：（1）内存分离和进程分离（2）账户系统与特权管理（3）访问控制（4）文件保护（5）内核安全技术（6）安全审计（7）形式化验证。

2、典型数据库特色的安全需求：（1）

数据完整性（2）操作可靠性（3）存储

可靠性（4）敏感数据保护。

3、可信计算的基本思想是：如果可以从计算平台的源头实施可靠的防范，这些不安全因素可以被有效控制。

4、TCPA 可信计算平台联盟TPM 可信平台模块。第十章

1、OSI（国际标准化组织）安全体系结构：1-4层的安全服务以“底层网络安全协议”的方式提供，包括传输层安全协议（TLSP）和网络层安全协议（NLSP）；5-7层的安全服务以“安全组件”的方式提供，包括系统安全组件和安全通信组件。

2、IPSex协议：应用于网络层。

3、SET（电子商务协议）标准：主要目的是保护互联网上信用卡交易安全。第十一章

1、常见的恶意代码：计算机病毒、蠕虫和特洛伊木马。

2、计算机病毒：是一类具有传染、隐蔽、破坏等能力的恶意代码。（CIH病毒、蠕虫、特洛伊木马）

3、恶意代码检测方法主要有：（1）

特征代码法（2）校验和法、行为监测法（3）软件模拟法（4）比较法（5）感染实验法 第十二章

1、内容安全技术主要用于不良内容传播控制、数字版权侵权控制、敏感内容泄露及其控制等方面。

2、内容安全技术分为被动内容安全技术和主动内容安全技术，被动内容安全技术不事先预处理被监管的内容，主动内容安全技术对被监管的内容进行预处理。第十三章1、1999年，我国颁布了国家标准《计算机信息系统安全保护等级划分准则》 2、2001年5月，成立了“中国信息安全产品测评认证中心”。

3、2001年，我国根据CC颁布了国家标准《信息技术 安全技术 信息技术安全性评估准则》

4、2007年，我国成立了“中国信息安全认证中心”。

5、设计人员或分析人员已经可以采用安全模型、协议形式化分析和可证明安全性方法等手段对安全策略、安全协议或密码算法进行验证。第十四章

1、安全策略主要应明确以下问题：（1）安全目标（2）访问主体（3）访问客体（4）访问方式。

2、在进行风险评估前，一般需要先分析信息系统的威胁、脆弱性和可能的攻击。

第三篇：信息资源管理概论复习大纲

第一章

1、认识论层次上的信息。

2、本课程给出的关于信息的定义（信息的来源）？

3、广义的信息资源定义？

4、讲义中赖茂生给出的信息资源定义。

5、信息资源的种类按照运营机制划分的种类？

6、信息资源的自然特性。

7、信息资源管理的主要内容（过程）？

第二章

1、我国政府信息公开条例规定的主要内容？

2、名词

信息安全：

计算机安全：

网络安全：

第三章

1、政府信息资源的特性是什么？

2、电子政务建设的主要内容？(答案也可以通过图形表示)

3、电子政务的发展阶段有哪些？

第四章

1、公益性信息资源的特性有哪些？

2、公共图书馆的职能有哪些？

3、名词解释：

数字图书馆

第五章

1、名词解释：

1）企业信息管理

2）竞争情报

2、竞争情报对企业有哪些作用？

第六章

1、信息生命周期管理包括哪些阶段？

第七章

1、互联网信息资源的特点有哪些？

2、超文本/超媒体信息资源组织方式是什么？

第四篇：信息安全概论论文

浅析高校校园网信息安全的现状与防范

摘要：信息安全是高校信息化建设的根本保证，高校通过制定一系列校园网信息安全来保障校园网的安全。本文概述了高校校园网信息安全的现状，提出了保障高校校园网信息安全的防范措施，为科学地构建高校校园网信息安全体系提供了参考。

随着高校校园网络的不断扩建和升级，网络规模日益庞大。在方便信息传递，实现资源共享，提高工作效率的同时，高校校园网的信息安全问题已成为高校日常工作中不可或缺的重要组成部分。校园网作为高校教学应用的内部网及教职工对外交流的窗口，具有开放共享的特点，使校园网的信息安全受到极大的危险。近年来高校中的信息安全事件时有发生，信息的泄密、数据的破坏、服务无法正常进行等屡屡发生，有些甚至导致校园网瘫痪，给高校校园网的管理和维护带来了严重挑战。

关键词：校园网；信息安全；现状防范； 安全威胁；网络安全；安全规划；防火墙;入侵检测

1.引言

随着Internet的迅速发展和应用的普及，计算机网络已经深入教育、政府、商业、军事等各行各业，计算机校园网是信息化建设的基础设施，在教学支持服务、教学教务管理、行政管理和校内外信息沟通等方面起着举足轻重的作用。然而计算机网络所具有的开放性、互连性和共享性等特征使网上信息安全存在着先天不足，再加上系统软件中的安全漏洞以及所欠缺的严格管理，致使网络易受黑客、恶意软件的攻击。在现有的校园网络环境中，安全问题成为当前各信息网络中心工作人员考虑得最多的问题。了解和分析这些安全隐患，采取正确的策略来抵御威胁，是校园网安全建设的根本，也是校园网络正常发挥作用的保障。当然 要保证网络的绝对安全是不可能的，必须根据网络的现有状况，对安全需求进行分析，采取必要的网络安全策略，使网络安全问题所造成的影响降到最低。在校园网建设中，很多校园网由于系统管理不善，安全保障措施不力，病毒通过系统漏洞、邮件等途径在校园网传播和泛滥，导致校园网成为计算机病毒滋生和泛滥的温床，给校园网信息系统的应用、管理和维护带来巨大的负面影响。

2.高校校园网信息安全的现状

高校本身是研究和探索新科技、传授新知识的场所，储存了大量的科研成果和技术资料，是信息安全受到威胁的“集中营”。例如今年四月份，我校的域名被攻击，导致我校的主页面打不开、网速变慢等一些问题，给老师和同学们带来了不便。

2.1工作人员对信息系统的应急处理能力不强，防范水平不高。

高校办公室工作人员大都是非计算机专业的人员，计算机知识相对缺乏，对信息安全的防范意识尤为薄弱，缺乏对系统的基本维护能力，这势必给高校校园网的信息安全造成威胁。

2.2信息安全管理观念薄弱，负责信息安全人员的意识不强。

高校校园网用户对安全意识以及防范能力没有足够重视，且认为防范信息安全是网络信息或专业人员的事情，与个人无关。负责信息安全人员把计算机安装还原卡当作“万事通”，只对出问题的计算机进行检查并未对高校网络检查等。2.3信息安全保障管理机构和组织队伍不健全

对于高校校园网，信息浏览人数多，流量大，加大了信息安全人员对其管理和维护难度。且高校普遍存在维护人员短缺、工作机制不完善、队伍不健全、无法及时响应、快速解决，不能很好地保证校园网络方便、快捷、规范地运行。2.4信息系统安全保障的必要设施短缺

信息系统软硬件的内在缺陷不仅直接造成系统瘫痪，还会为一些人为的恶意攻击提供机会。应用软件的缺陷造成计算机信息系统的故障，降低系统安全性能，而设备的不完善、不更新，也给恶意攻击有机可乘。2.5信息安全管理制度和标准缺乏开发性

我国的信息安全管理制度结构比较单一，层次较低，难以适应信息网络技术发展的需要和日新月异带来的信息安全问题。我国现行的信息安全管理制度基本上 是一些保护条例、管理办法，缺少系统规范网络行为的相应法律。

3.校园网络面临的安全威胁

中国的校园网一般都最先应用最先进的网络技术，网络应用普及，用户群密集而且活跃。然而校园网由于自身的特点也是安全问题比较突出的地方，它既存在着自然因素导致的安全隐患，也存在着人为等诸多因素导致的危险，同时校园网络的安全管理也更为复杂、困难。3.1 校园网的物理安全及自身的缺陷威胁

① 系统漏洞。系统漏洞是造成系统的安全风险的主要因素。虽然操作系统的功能及安全性日趋完善, 但仍存在着很多漏洞。由于操作系统的程序是可以动态链接的,包括I/O的驱动程序与系统服务均可以采用打补丁的方式进行升级。但这种软件厂商使用的方法同样也为黑客打开方便之门。如有名的Windows DCOM蠕虫病毒就是利用Windows DCOM MS03-26漏洞进行攻击的。另一方面系统管理员或使用人员对复杂的系统和自身的安全机制了解不够、配置不当，从而形成安全隐患。还有操作系统自身设置不当也会留下安全隐患。

② 系统架构缺乏安全策略。多数校园网普遍采用基于以太网技术且采用开放的网络架构，本身就不具备必要的安全策略。虽然随着技术不断更新，安全管理方面有所变化，但大多数校园网管还是采用一种单

一、被动、缺乏主动性和灵活性的基于网络设备的集中式的安全策略，根本无法适应现行的网络规范。另外，大多的校园网用户并发上网现象普遍突出，集中式管理往往又会造成用户认证时间过长或认证无效等问题。

③ 物理安全威胁。网络周边环境和物理特性引起的计算机系统、网络服务器等网络设备和物理链路等基础设施的不可用，如设备被盗、被毁坏，链路老化或被有意或者无意的破坏。因电子辐射造成信息泄露、设备意外故障、停电、雷击以及其它自然灾害、有害气体的破坏等等物理方面的因素，对校园网的正常运行构成威胁。

3.2 来自校园网内部的安全威胁

高校学生他们会把学校的网络当作一个实验环境，测试各种网络功能。一些学生用自己的计算机和操作系统配置一个DHCP SEVER使在网络上的计算机从假冒的 DHCP SEVER了解到IP地址，导致合法用户不能登陆到DHCP提供的正确IP 地址而无法使用网络资源。另外很多学生通过网络在线看电影、听音乐、聊天，占据了宝贵的网络资源，很容易造成网络堵塞和病毒传播。总之，来自校园网内部的安全隐患所造成的破坏力、影响、威胁都是非常大的。3.3 来自外部互联网的安全威胁

几乎所有校园网络都是利用Internet 技术构建的，同时又与 Internet 相连。网络用户可以直接访问互联网的资源，同样任何能上互联网的用户也可以直接访问校园网的资源。这对宣传学校、扩大学校的影响和知名度很有好处，但Internet 的共享性和开放性使网上信息安全存在先天不足，在带来方便的同时，也带来安全风险。

3.4 黑客、拒绝式服务、病毒带来的安全威胁

① 黑客攻击。随着网络的迅猛发展，黑客攻击活动日益猖獗。校园网在接入Internet的时候，即使有防火墙的保护，由于技术本身的局限或错误配置等原因，仍很难保证校园网不遭到黑客攻击。

② 拒绝式服务。是指恶意地向被攻击服务器发送信息洪流，占用计算机设备的资源而造成正常的服务请求被中断，使网络运行速度变慢甚至处于一种瘫痪状态。

③ 病毒的危害。网络病毒, 无论是在传播速度, 破坏性, 还是在传播范围等方面都远远超过了单机病毒。如当今流行的蠕虫病毒, 通过电子邮件、网络共享或主动扫描等方式从客户端感染校园网的web服务器。还有通过网络传播病毒或恶意脚本文件，干扰用户的正常使用，如冻结注册表、修改设置等。计算机病毒对计算机的攻击，轻则使系统变慢，破坏文件，重则使硬件遭到破坏，网络遭到病毒攻击，则使网络堵塞及瘫痪。

4.校园网络的安全对策

如何能够保证网络的安全运行，同时又能提供丰富的网络资源，达到办公、教学以及学生上网的多种需求成为了一个难题。网络安全问题 , 不是单纯的技术问题，而是一个系统工程。因此必须从系统的观点去考虑。下面就校园网安全问题提出一些对策、措施。4.1 物理安全措施

物理安全的目的是保护路由器、交换机、工作站、各种网络服务器、打印机 等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击；确保网络设备有一个良好的电磁兼容工作环境；妥善保管备份磁带和文档资料；防止非法人员进入机房进行破坏活动。其中包括：设立实物安全周界，实物进入控制，设施安全考虑（防尘、防火、防洪、防雷等），安全区域内工作的规范规程，设备供电安全，通信电缆安全（防搭线），设备维护，运行日志以及电磁屏蔽、抑制和防止电磁泄漏等相关制度与技术。4.2 系统配置及软件设置安全措施

要从系统配置及软件设置上使得网络更安全，主要做到以下几个方面：一要关闭不必要的服务端口，取消服务器上不用的服务和协议种类。二要设置系统运行日志。通过运行系统日志，记录下所有用户使用系统的情形，分析日志文件，发现异常情况，及时防范。三要及时安装系统补丁和更新服务方软件。新版本的服务软件能够提供更多更好的功能，保证这些设备更有效更安全地运行。四要定期检查系统安全性。通过安全检测工具，在防火墙外对网络内所有的服务器和客户机进行端口扫描，并检查用户口令的安全性以及各用户对网络设备访问的合法性等。五要封锁系统安全漏洞。黑客之所以得以非法访问系统资源和数据，很多情况下是因为操作系统和各种应用软件的设计漏洞或者管理上的漏洞所致。在制定访问控制策略时，不要忘记封锁系统安全漏洞。4.3 校园网络电子邮件安全策略

保障电子邮件安全的唯一一种办法是让攻击者截获了数据包但无法阅读它。目前在校园网络上可以采用如下策略来实现电子邮件的安全：

一、利用S/MIME来实现。S/MIME是一种安全的电子邮件格式，它采用一种消息加密与数字签名格式，是一种已被接受的标准。

二、利用PGP。PGP是一个基于RSA公钥加密体系的邮件加密软件。可以用它对你的邮件保密，以防止非授权者阅读，它还能对你的邮件加上数字签名从而使收信人可以确信邮件是你发来的。让你可以安全地与人们通讯，事先并不需要任何保密的渠道用来传递密钥。

三、利用PEM。PEM是增强Internet电子邮件隐秘性的标准草案，它在Internet电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能，允许使用公开密钥和专用密钥的加密方式，并能够支持多种加密工具。

四、利用MOSS。MOSS（MIME对象安全服务）是将PEM和MIME两者的特性进行了结合。

五、采用安全网关。最便捷的途径是 采用电子邮件安全网关，即电子邮件防火墙。使进入或输出的每一条消息都经过网关，从而使安全政策可以被执行。4.4 正确配置路由器

对于大多数校园网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数校园网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。经过恰当的设置，边界路由器能够把几乎所有的最顽固的坏分子挡在网络之外。

一、修改默认的口令。据国外调查显示，80%的安全突破事件是由薄弱的口令引起的。

二、关闭IP直接广播（IP Directed Broadcast）。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

三、如果可能，关闭路由器的HTTP设置。

四、封锁ICMP ping请求。ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”（script kiddies）。

五、关闭IP源路由。IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。

六、确定你的数据包过滤的需求。在这种规定中，除了网路功能需要的之外，所有的端口和IP地址都必要要封锁。

七、建立准许进入和外出的地址过滤政策。在你的边界路由器上建立策略以便根据IP地址过滤进出网络的违反安全规定的行为。

八、审阅安全记录。审阅你的路由器记录（通过其内置的防火墙功能）是查出安全事件的最有效的方法。利用出网的记录，用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。4.5 建立统一的身份认证系统

认证是网络信息安全的关键技术之一，其目的是实现身份鉴别服务、访问控制服务、机密性服务和不可否认服务等。校园网与Internet没有实施物理隔离，但是，对于运行内部管理信息系统的内网 , 建立其统一的身份认证系统仍然是非常必要的 , 以便对数字证书的生成、审批、发放、废止、查询等进行统一管 理。只有建立了基于校园网络的全校统一身份认证系统，才能彻底的解决用户上网身份问题。同时也为校园信息化的各项应用系统提供了安全可靠的保证。校园网用户不但要通过统一的身份认证系统确认，而且合法用户上网的行为也要受到统一的监控。

4.6 服务器访问控制策略

像服务器这样的网络基础设备，避免非法入侵的有效方法是去掉不必要的网络访问，在所需要的网络访问周围建立访问控制。限制诸如chargen、echo、日期等这些简单的TCP 协议。因为很多网络测试工具可以利用这些特定的协议, 对网络实施DOS 入侵。

4.7培养高素质的安全运行维护队伍

高校可以组建一支以学生为主体的安全运行维护队伍，由网络中心统一领导，中心专业老师负责对学生等用户进行安全管理方面的培训和指导，加强校园网的管理和维护力量，力争对突发安全事件做到及时响应，快速解决，保证校园网方便、快捷、规范地运行。这样不但能解决由于经费和维护人员不足造成的困难，而且也可以通过让学生参与校园网的管理维护，来锻炼他们的实际动手能力，为今后的工作奠定良好的基础。4.8制定完善安全管理规章制度

安全管理贯穿于安全防范体系的始终，是保证网络安全的基础。各部门配备专职的信息安全管理人员，落实建立信息安全责任制度和工作章程，负责并保证组织内部的信息安全。管理人员必须做到及时进行漏洞修补、定期软件升级和定期安全系统巡检，保证对网络的监控和管理。同时必须制订一系列的安全管理制度，并遵循可操作、动态性、管理与技术的有机结合等原则，使校园网的信息安全工作进一步走向规范化和制度化。4.9利用多种形式进行信息安全教育

高校应利用多种形式进行信息安全教育:①是利用行政手段，通过各种会议进行信息安全教育;②是利用教育手段，通过信息安全学术研讨会、安全知识竞赛、安全知识讲座等进行信息安全教育;③是利用学校传播媒介、舆论工具等手段，通过校刊、校报、校园网络、广播、宣传栏等进行信息安全教育。建议我校开展全校学生的信息安全教育。4.10构建良好的校园文化氛围

信息安全是高校实现教育信息化的头等大事，除先进的安全技术、完善的安全管理外，良好的校园文化氛围也是保证高校信息安全工作顺利开展的前提。

5.结束语

校园网信息安全是一项复杂的系统工程，不能仅仅依靠某一方面的安全策略，而需要仔细考虑系统的安全需求，网络信息安全涉及的内容既有技术方面的问题，又有管理方面的问题，应加强从网络信息安全技术和网络信息安全管理两个方面来进行网络信息安全部署，尽可能的为校园网提供安全可靠的网络运行环境。面对日益复杂的高校校园网信息安全及与日俱增的安全威胁，高校校园网的安全建设必须以了解校园网信息安全的现状为前提。通过信息安全培训加强所有用户的安全意识，从而完善安全防范体系赖以生存的大环境，有效地实现校园网可靠、稳定地运行，创造出一个安全、便捷的网络应用环境，有效地保障校园网的安全，提高网络信息的保密性、完整性和可用性。

参考文献: [1] 段云所.信息安全概论.高等教育出版社.2003.9 [2] 高峡，陈智罡，袁宗福.网络设备互联学习指南.科学出版社2009.4 [3] 张武军.高校校园网安全整体解决方案研究.电子科技.2006 年第3 期.[4] 朱海虹．浅谈网络安全技术．科技创新导报，2007，32：32． [5] 符彦惟．计算机网络安全实用技术.清华大学出版社.2008．9 [6] 王育民.通信网的安全—理论与技术.西安电子科技大学出版社.2000 [7] 段云所.个人防火墙.人民邮电出版社.2002 [8] 黎萍等.网络安全与管理与Windows2000.人民邮电出版社.2000 [9] 唐正军.网络入侵检测系统的设计与实现.电子工业出版社.2000 [10] 卢开成.计算机密码学.清华大学出版社.1998

第五篇：信息安全概论考试总结

信息安全概论知识点

一．名词解释

1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。

2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。

3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。

4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。

5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。

8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。

9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。

10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。

12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。

13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。

14.散列函数：也称为Hash函数，杂凑函数，哈希函数，哈希算法，散列算法或消息摘要算法。它通过把单项数学函数应用于数据，将任意长度的一块数据转化成一定长的，不可逆转的数据。

15.蜜罐：是当前最流行的一种陷阱及伪装手段。主要用于监视并探测潜在的攻击行为。

二．简答：

1.网络监听的工作原理

当一个局域网采用共享Hub时，当用户发送一个报文时，这些报文会被发送到LAN上所有在线的机器。一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不予响应，即主机A不会捕获发向主机B的数据，而会简单地忽略这些数据。但是如果局域网中的某台计算机的网络接口处于混杂模式，那么它就可以捕获到网络上所有的报文和帧。如果一台计算机的网卡被设置成这种模式，那么它就是一个监听器或嗅探器。

2.网络监听的防护和检测的主要方法

（1）网络分段

（2）加密会话（3）使用检测工具

（4）观察异常情况 3.缓冲区溢出的原理

主要是通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他命令，以达到攻击的目的。4.Dos攻击方式

（1）SYN Flood工作原理：该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK 一直维护着队列，造成了资源大量而不能向正常请求提供服务。（2）Smurf工作原理：该攻击向一个子网的广播地址发一个带有特定请求的包，并且将源地址伪装成想要攻击的主机地址。自网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。5.计算机病毒的特征（1）传染性：基本特征

（2）隐蔽性

（3）潜伏性

（4）破坏性 6.普通病毒和蠕虫病毒的区别

普通病毒

蠕虫病毒 存在形式：

寄存文件

独立程序 传染机制：

寄主程序运行

主动攻击 传染目标：

本地文件

网络计算机 7.木马病毒的传播方式

通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界透漏用户的信息。

8.物理层常用的防护手段

（1）物理位置选择（2）物理访问控制（3）防盗窃和防破坏（4）防雷击（5）防火（6）防水和防潮（7）防静电（8）温湿度控制（9）电力供应（10）电磁防护要求 9.防火墙的发展历史及局限性

发展历史：第一代：1984年

采用的技术：包过滤

第二代：1989年

采用的技术：代理服务

第三代：1992年

采用的技术：动态包过滤（状态监控）

第四代：1998年

采用的技术：自适应代理服务 局限性：（1）不能防止不经过它的攻击，不能防止授权访问的攻击。

（2）只能对配置的规则有效，不能防止没有配置的访问。

（3）不能防止通过社交工程手段的攻击和一个合法用户的攻击行为。

（4）不能针对一个设计上有问题的系统攻击。10.异常检测技术的原理及前提

原理：该技术首先假设网络攻击行为是不常见的，区别于所有正常行为。如果能够为用户和系统的所有正常行为总结活动规律并建立行为模型，那么入侵检测系统可以将当前捕获到的网络行为与行为模型相比，若入侵行为偏离了正常的行为轨迹，就可以被检测出来。前提条件：入侵活动是异常活动的一个子集，理想的情况是：一场活动集与入侵活动集相等。11.无用检测技术的原理及前提

原理：首先要定义违背安全策略事件的特征，判别所搜集到的数据特征是否在所搜集到的入侵模式库中出现。

前提：假设所有的网络攻击行为和方法都具有一定的模式或特征。12.VPN的作用

它提供了通过公用网络安全地对企业内部网络进行远程访问的连接方式。

账号保护的主要方法及手段

（1）保护guest账户（2）限制用户数量（3）管理员账户改名（4）建陷阱账户 13.对称加密算法优缺点 优点：加密速度快,保密度高。

缺点：分发的困难问题几乎无法解决。密钥是保密通信的关键，发信方必须安全、妥善的把密钥送到收信方，不能泄露其内容，密钥的传输必须安全，如何才能把密钥安全送到收信方是对称加密体制的突出问题。

14.非对称加密算法的优缺点 优点：

（1）公钥加密技术与对称加密技术相比，其优势在于不需要共享通用的密钥。

（2）公钥在传递和发布过程中即使被截获，由于没有与公钥相匹配的私钥，截获的公钥对入侵者没有太大意义。

（3）密钥少便于管理，N个用户通信只需要N对密钥，网络中每个用户只需要保存自己的解密密钥。

（4）密钥分配简单，加密密钥分发给用户，而解密密钥由用户自己保留。

缺点：加密算法复杂，加密和解密的速度比较慢。15.硬盘丢失数据的注意事项

（1）在硬盘数据出现丢失后，请立即换机，不要在对硬盘进行任何写操作，那样会增大修复的难度，也会影响到修复的成功率。（2）每一步操作都应该是可逆的或者对故障硬盘是只读的。16.使用Easy Recovery软件的注意事项

（1）最好在重新安装计算机操作系统完后，就把Easy Recovery软件安装上，这样一旦计算机有文件丢失现象就可以使用Easy Recovery软件进行恢复了。

（2）不能在文件丢失以后再安装Easy Recovery文件恢复软件，因为这样的话Easy Recovery软件极有可能将要恢复的文件覆盖了，万一在没有安装Easy Recovery软件的情况下文件丢失，这时最好不要给计算机里再复制文件。可以将计算机硬盘拔下来，放到其他已经安装有Easy Recovery软件的计算机上进行恢复，或找专业的安全人员来处理。

三． 问答题：

1.信息安全体系结构

应用安全：（1）数据库加固（2）安全监控

（3）电子文档

（4）安全身份认证统一授权

系统安全：（1）容灾备份

（2）系统加固

（3）HIDS NIDS（4）漏洞扫描 系统防毒

网络安全：（1）VLAN划分

（2）外网的入网访问控制

（3）网络安全边界防火墙

（4）VPN，传输安全

（5）网络防毒

物理安全：（1）环境安全：防火，防水，磁泄露，防震

（2）设备安全：防盗，物理隔离系统的设置，双网隔离设备

（3）介质安全：防盗防电 2.SQL Server 注入攻击的原理

攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。3.黑客攻击步骤

（1）踩点

（2）扫描

（3）入侵

（4）获取权限

（5）提升权限（6）清除日志 4.常见的攻击手段

（1）密码破解攻击 ：字典攻击

混合攻击

暴力攻击

专业工具（2）缓冲区溢出攻击

（3）欺骗攻击：源IP地址欺骗攻击

源路由欺骗攻击（4）DOS/DDOS攻击：DOS攻击

DDOS攻击（5）SQL注入攻击（6）网络蠕虫（7）社会工程学 5.常见的防范手段：

（1）抛弃基于地址的信任策略（2）使用加码方法（3）进行包过滤（4）防火墙技术

（5）确定所有服务器采用最新系统，并打上安全补丁。6.防火墙的体系结构（1）双重宿主主机体系结构

原理：双重宿主主机体质围绕双重宿主主机构建。双重宿主主机至少有两个网络接口，这样的知己可以充当外部网络和内部网络之间的路由器，所以它能够使内部网络和外部网络的数据包直接路由通过。然而双重宿主主机的防火墙体系结构不允许这样直接地通过。因此IP数据包并不是从一个网络直接发送到另一个网络。外部网络能与双重宿主主机通信，内部网络也能与双重宿主主机通信，但是外部网络与内部网络不能直接通信，他们之间的通信必须经过过滤和控制，一般在双重宿主主机上安装代理服务器软件，可以为不同的服务提供转发，并同时根据策略进行过滤和控制。双重宿主主机体系结构连接内部网络和外部网络，相当于内部外部网络的跳板，能够提供级别比较高的控制，可以完全禁止内部网络对外部网络的访问。（2）被屏蔽主机体系结构

原理：被屏蔽主机体系结构防火墙使用一个路由器把内部网络和外部网络隔开，在这种体系结构中，主要的安全防护功能由数据包过滤提供。

（3）被屏蔽子网体系结构

原理：被屏蔽子网体系结构将额外的安全层添加到被屏蔽主机体系结构，即通过添加周边网络更进一步把内部网络和外部网络隔离开。被屏蔽子网体系结构的最简单形式是两个屏蔽路由器，每一个都连接到周边网络。一个位于周边网络与内部网络之间，另一个位于周边网络与外部网络之间。