网络安全概述

网络安全的现状与发展

原则

保密性

完整性

身份认证

健康上网

信息战

犯罪组织对信息技术的运用

没有网络安全，就没有国家安全

真实案例

逻辑错误

数据泄露

网络安全事故

DDos攻击

撞库攻击

网络攻击概述

网络攻击链

“震网”病毒

信息收集

社会工程学（寻找工具）

寻找感染目标

攻击内网系统

简化链

目标侦查

边界突破

横向攻击

目标打击

常见网络攻击概述

利益驱使

敲诈勒索

wannacry

永恒之蓝

黑产

拖库

出售

肉鸡

挖矿

发送垃圾邮件‘

政治诉求

篡改网页

商业竞争

获取机密信息

恶作剧

网络攻击流程

目标信息收集-概念化

端口扫描

网络域名搜索

信息收集方式-社会工程学

边界突破-口令破解

弱口令破解

边界突破-web应用程序攻击

边界突破-钓鱼攻击

特洛伊木马程序

WWW欺骗技术

横向扩散-网络监听

arp攻击

IP欺骗

TCP会话劫持

dns欺骗

smb中间人攻击

伪造ssl证书

代理攻击

棱镜门

横向扩散-溢出类攻击

目标打击-病毒类攻击

熊猫烧香

WannaCry

目标打击-勒索

供应链攻击

APT攻击

攻击流程

攻击方式

网络安全意识培养

攻击手段

黑客（泛指擅长IT技术的电脑高手）

黑客（违法行为）

红客（由国家组织）

白帽子（个人非违法行为保护安全）