网络攻防第二周学习笔记

本周我们开始了网络攻防的第一节课，课下我们学习了教材的前两章。

第一章主要概述了网络攻防技术。本书首先介绍了黛蛇蠕虫，通过说明它的危害和原理引出了黑客的概念，并详细地介绍了黑客和黑客道的历史，从而引出网络攻防技术。网络攻击技术包括三种：利用软件安全漏洞的系统攻击，利用协议安全缺陷的网络协议攻击和利用人性弱点的社会工程学攻击。

物理攻击和社会工程学主要利用信息系统所处物理环境、使用的硬件以及所涉及的人存在的安全弱点。物理攻击是指攻击者通过各种技术手段绕开物理安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式。物理攻击通常需要攻击者真正入侵到受保护的物理空间里，存在着很大风险与挑战。社会工程学就是利用人类的愚蠢，使人们顺从你的意愿、满足你的欲望，操纵他人执行语气的动作或泄露机密信息的一门艺术与学问。

接下来教材介绍了黑客的道德和法律，并通过一系列的事例介绍了这方面的内容，最终给出了网络攻防的技术框架体系，使我们对网络攻防有了初步的认识。

教材第二章介绍了网络攻防实验环境的安装和配置，介绍了SEED，Back Track 4，Windows XP Attacker等虚拟机镜像，并指导用VMware Workstation进行安装。

通过这次学习，我了解了网络攻防技术的基本框架，学习了如何搭建网络攻防实验环境，为以后的学习打下了坚实的基础。

转载于:https://www.cnblogs.com/pan1211/p/5272774.html