20199134《網路攻防實踐》第一周作業

黑客與原來所想的「黑客」是不用的，黑客與駭客是兩個完全不同的社會群體。黑客道起源以及黑客道「現代史」

ⅰ、網路攻防的主要內容包括系統安全攻防、網路安全攻防、物理攻擊與社會工程學三部分。

ⅱ、物理攻擊與社會工程學：主要利用資訊系統所處物理環境、使用的硬體以及所涉及的人存在的安全弱點，通過物理入侵或人際交流，達到攻擊資訊系統目標的攻擊方法。

ⅲ、網路協議攻擊是利用網路協議在設計時存在的安全缺陷或不安全因素。tcp/ip協議棧中存在大量安全問題，具體如下：

（1）網路介面層

（2）互聯層

（3）傳輸層

（4）應用層

ⅳ、系統安全攻防是網路攻防技術的核心組成部分，它的底層基礎是軟體程式中存在的安全漏洞，軟體安全漏洞是指資訊系統的軟體程式中存在的缺陷或不適當的配置，它們可使攻擊者在未授權的情況下訪問或破壞系統。

ⅰ、本片中亨特與萊恩的較量就是一場社會工程學的運用，萊恩利用人性的一點點來達到自己的目的，而亨利也了解萊恩的所需，並利用這個弱點，來就自己的朋友。

ⅱ、潛入發電廠偷取賬冊的場景：有關辛迪加的秘密被儲存在乙個具有嚴密安全保護的發電廠的地底電腦中，為了獲取賬冊：1.班吉利用社會工程學的偽裝手段，混進大樓，並在亨特的幫助下成功地通過了身份驗證，拿到了賬冊。2.亨特利用物理攻擊手段成功偷換了個人資料。

ⅲ、為了拿到英國首相的指紋，眼膜等資訊，亨特偽裝成艾德里，獲取了資訊。

嘗試了兩次，都成功獲取到了資訊。這是一位男同志的，還有一位女同學的就不發出來了。

簡單直白，直接詢問，畢竟熟，然後裝迷糊，資訊也就差不多都有了。

目前沒有遇到什麼問題，也就是對一些概念或者縮寫不了解，上網查詢之後也就了解了。

通過本章的學習，我對網路攻防有了一些簡單的認識與了解，我也知道了黑客的真正含義，黑客不是駭客，他們不是為了搞破壞。科技是人類進步的強有力工具，當我們掌握了科技的力量，不應該為了一些利益去做非法的事情，破壞社會的安定與和諧。當然，我們也應該保護好自己的安全，不被他們所侵害。