简述 *** 攻防技术_对 *** 攻防技术看法

*** 攻防是什么原理？复杂吗？

就是找系统漏洞进行入侵，简单点说就是写病毒的和杀毒软件的比赛

本人对 *** 攻防比较感兴趣 不知道该选择什么专业 请求指点

信息对抗。主要专业实验：电子对抗、光电对抗、计算机 *** 对抗、信息战虚拟现实等。就业：可以在邮电、能源、交通、金融、公安、国防部门从事计算机 *** 及信息安全方面的工作，或从事有关教学工作。 希望采纳啊。

什么是需要掌握各种信息安全攻防的技术

*** 是需要掌握各种信息安全攻防的技术的。因为扫描技术是 *** 攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的 *** 扫描工具，可以查看 *** 系统中有哪些主机在运行以及哪些服务是开放的。namp工具的命令选项:sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。在 *** 化、信息化时代，无论在国家的经济生活中，还是在国家防务中都需要大量掌握信息对抗技术的专业人才。

简述针对物理层的 *** 攻击及防御？

温州职业技术学院

2011/ 2012学年之一学期《 *** 攻防》试卷（A）卷

适用班级 *** 0901/0902_（开）卷 总页数共_3_页

班级_ *** 0902_ 姓名___ 学号__ 成绩_____

一． 简述针对物理层的 *** 攻击及防御？（10分）

攻击： *** 物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来

防御：物理层信息安全主要包括防止物理通路的损坏、通过物理通路窃听、对物理通路的攻击(干扰)等；

二．简述针对操作系统层的 *** 攻击及防御？（20分）

*** 攻击的步骤一般可分为以下几步：

1． 收集目标的信息

2． 寻求目标计算机的漏洞和选择合适的入侵 ***

3． 留下“后门”

4． 清除入侵记录

攻击：黑客、病毒、木马、系统漏洞

防御：打开防火墙，杀毒软件等，关闭远程登入、漏洞的修补，不明网站不打开。

三．简述针对 *** 层的 *** 攻击及防御？（20分）

攻击： *** 层攻击的类型可以分：首部滥用、利用 *** 栈漏洞带宽饱和

IP地址欺骗、Nmap ICMP Ping扫描，Smurf攻击、Ddos攻击 *** 层过滤回应，伪造，篡改等

防御： *** 层的安全需要保证 *** 只给授权的客户提供授权的服务，保证 *** 路由正确，避免被拦截或监听，设置防火墙；

四．简述针对应用层的 *** 攻击及防御？（20分）

攻击：在对应用层的攻击中，大部分时通过HTTP协议(80端口)进行。恶意脚本 还有Cookie投毒 隐藏域修改 缓存溢出 参数篡改 强制浏览 已知漏洞攻击

Ddos攻击

SQL注入

CSS攻击

防御：对应用层的防范通常比内网防范难度要更大，因为这些应用要允许外部的访问。防火墙的访问控制策略中必须开放应用服务对应的端口，如web的80端口。这样，黑客通过这些端口发起攻击时防火墙无法进行识别控制。入侵检测和入侵防御系统并不是针对应用协议进行设计，所以同样无法检测对相应协议漏洞的攻击。而应用入侵防护系统则能够弥补防火墙和入侵检测系统的不足，对特定应用进行有效保护。

五、论述如何构建一个如图所示的企业安全内联网Intranet安全防御体系？（30分）

注意：安全防御体系包括总公司 *** 和分公司 *** 互联，远程拔号接入等

核心层采用快速以太网或以上类型组建全动态交换式 *** 。汇聚层采用100M或以上进行链接，接入层采用交换式10M进行链接。

以TCP/IP协议作为基础，以WEB为核心应用，构成统一和便利的信息交换平台在内网服务器上安装杀毒、防火墙软件辅以一定的访问控制策略并及时更新补丁等多项安全措施相结合的综合安全防护体系。

设定有限的 *** 管理即制定一套对计算机 *** 进行规划、设计、操作运行、管理、监控、分析等手段，充分应用资源提供可靠地服务。

对边缘交换机进行地址转换。采用3A认证、VPN通道加密、LAN技术隔离、备份线路、数据备份、带有网管系统，有个标准的通信协议，有防火墙，在非军事化区

放置对外的服务器。