文档介绍：初步探究网络攻防技术
设
计
方
案
书
组员:XXX,XXX,XXX
摘要
随着计算机互联网技术的飞速发展,网络安全已经成为其重要组成部分之一,也是当今信息化时代的一个重要话题。针对硬件系统、网络协议及数据库等,不论是其本身的设计缺陷,还是人为的因素而产生的各种安全漏洞,都有可能被一些另有所图的黑客利用而发起一系列的攻击,因此建立一个有效的网络安全防范体系迫在眉睫。本文分析了网络攻击的一些步骤、方法及常用攻击工具等,并着重从这些方面来详细的介绍一些网络攻击与防御的方法,让读者了解黑客攻击的过程,在对待网络威胁时做好充足的准备,从而确保网络运行的安全和可靠。 
 
关键词: 网络安全 网络攻防加密技术钓鱼网站 DNS欺骗 cookies攻击 SQL注入式攻击端口***
Abstract
With the development of puter technology, Network Security not only has e one of the important part of it, but also is an important topic in today's information age. Aiming at the hardware system, network protocol and database and so on, whether the design of its defects, or numbers work security vulnerability caused by human factor, they may be some other graph used by the hacker and launched a series of attacks. So establishing an work security system is imminent. In this paper, an analysis work attack steps, ways and normal attack tools and so on, and focusing on these aspects to introduce some methods of work attack and defense, to let the readers understand the process of hacker attack, to adequate preparation to do a good job in dealing work threats to ensure safe and work operation.
Keywords: Network work attack and defense Fishing Encrpytion tachniques Phishing site Dns spoof Cookies attack SQL injection attack Port scanning loopholes
目录
一、需求分析 5
(一)网络安全风险分析 5
1 物理安全风险分析 5
2 网络平台安全风险分析 5
3 系统安全风险分析 6
4 应用安全风险分析 6
5 管理安全风险分析 6
6 黑客攻击 7
7通用网关接口(CGI)漏洞 7
8恶意代码 7
9 病毒攻击 7
10 不满的内部员工 8
11 网络的攻击手段 8
(二)风险分析与攻防实验 8
1 攻防实验与信息安全风险分析 8
2攻防实验的目标和任务 8
(三)网络攻防数据流图(DFD) 9
: 9
: 9
10
二、总体设计 10
三、详细设计 11
11
对于明文密码的攻击 11
对于密文密码的攻击 12
15
钓鱼网站 15
DNS欺骗 18
19
攻击cookies,监控用户 19
web网站注入式攻击 22
24
*** 24
局域网网络防御 24
pc机防御 28
参考文献 30
一、需求分析
(一)网络安全风险分析
网络急剧扩大和上网用户迅速增加,风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统,引起大范围的瘫痪和损失;安全政策的认识不足,这些风险正日益严重。 
针对局域网中存在的安全隐患,在进行安全方案设计时,下述安全风险我们必须要认真考虑,并且要针对面临的风险