军事理论考试里网络战,解释概念
在发展至目前的网络战中，这些基本的判断还仍然存在吗？
审视网络攻击特点，树立“网络积极防御”作战思想
由于网络作战的瞬时性、交互性、脆弱性和复杂性等，网络攻击也具有着自己的鲜明特点。
一是作战行动的无时空限制性。网络战几乎不受自然时间和天候的影响，具有全天候、全时域等特性，使得网络攻击更加主动、突然，只要能进入对方网络并发出指令，哪怕万里之遥，也能一击中的。此外，网络及其空间的大小随计算机网络的延伸而拓展，只要计算机网络可及的地方，就是网络作战空间的延伸之处。
二是作战手段的多样性。计算机网络系统的复杂性，使得网络攻击的作战手段还具有超越网络的多样性。既可以利用电磁压制、病毒攻击、木马植入、网络渗透、拒绝服务等进行“软瘫痪”，也可以利用电子武器攻击、特种兵力破坏、火力打击等实施“硬摧毁”。
三是作战的效费比畸高。网络攻击的范围广、速度快、破坏力强，攻击本身的成本却相对较低：研制一种新型病毒进行网络攻击，费用远比研制其它高技术武器装备低得多。
当前网络战中普遍存在的“重攻轻防”思想，可能也主要是基于网络攻击的这些特点而产生的。这样的考虑也许有一定道理，但其偏颇之处也在于过分夸大了主动网络攻击的可操作性。
第一，无法确保己方能够首先对对方实施网络攻击作战。通常，主动的网络攻击应基于“敌对双方明确开战”这一条件，但历史上不宣而战的战例比比皆是，谁能保证对方也不会不宣而战呢？即便是敌对双方同时宣战，由于网络战的瞬时性等特点，谁又能保证己方的网络攻击一定会比对方早那么“一个瞬间”呢？
第二，即便占有先机，也难以确保对方不会进行有效的反击。如果对方的网络防御能力稍强，己方的首次网络攻击便未必能全部摧毁对方的网络反击能力，因而也就无法确保对方不会进行有效的反击并被一击“致命”。
所以，“进攻是最好的防御”这一经典论断，在网络战中的合理表述就应修改为：当对方还没有发动网络进攻时，己方的网络进攻可能是最好的防御。之所以只是“可能”，是因为当己方第一波次网络攻击完毕或在己方发起第一波次网络攻击的同时，对方就可以凭借稍强的防御能力启动应急方案施以精确反击；此时，如果己方自身的网络防御能力跟不上，则必会遭受对方的网络反击而损失较大。因此，任何时候都不能因为网络防御太难就忽视防御，更不能因为网络防御的建设成本较高就将网络作战主要寄望于进攻，只有积极防御下的进攻才可能真正握有主动。
所以，越是在网络防御很难的情况下，越要加大对网络防御的研究，建设和保持一支符合足够原则的网络战反击力量，保证在遭受对方首次网络攻击时仍能实时进行网络反击，这正是积极防御的网络战作战思想，即必须强调在网络总体防御的态势下，寓攻于防，攻防结合，以积极的攻势作战达成防御目的，使网络战在开局上是防御，但在作战过程中却又不局限于防御。
创新理论研究，加强系统建设，追求新的攻防平衡
除少数强国的军队之外，当前的网络防御作战研究，还大多徘徊在重技术、轻管理，重平时建设、轻实战运用的初始阶段；对网络防御作战的指挥控制、战法谋略、训练保障等一系列重要问题，还没有一套科学实用的理论指导。随着网络技术的迅猛发展和信息化战争对网络依存度的飞速提高，必须适时地提出“网络防御作战”概念，深刻认识并把握计算机网络防御作战的发展规律。
网络防御作战是以积极防御的作战思想为指导，为保护和增强己方实时、准确、可靠的收集、处理及利用信息的能力，而采取的一系列连续性军事行动。网络防御作战应可分为评估侦查、拟制计划、应急处置和精确反制等必须的阶段。作为从实战视角提出的网络防御作战，其研究内容除了应科学地界定网络防御作战的概念、系统地分析网络防御作战的特点、合理地提出网络防御作战的指导思想和作战原则、实用地区分网络防御作战的作战阶段，更应系统地研究网络防御作战的指挥活动，有效牵引网络防御作战的技术开发，不断创新网络防御作战的战法和谋略，积极探索网络防御作战的训练模式和保障思路。
尽管目前网络防御作战方面的研究还很不成熟，但随着网络战能力和社会对网络依存度的不断提高，已经出现了一定程度的网络战威慑。消除信息网络霸权国家的网络战威慑，不仅要注意提高网络战攻击作战能力，更要注重提高网络战的防御作战能力。因为按照一般的理论推断，只有网络防御作战能力的提高，网络攻防作战能力大致相对平衡，才有可能带来网络攻防双方的相互遏制。因此，在“无网不在”的信息社会，只有扎实地搞好积极防御，才能确保在网络战中赢得主动。而从网络技术和系统建设及相应的网络防御作战研究和应用上不懈地追求先机，才有可能尽快实现网络战攻防的新的平衡态势，创造信息社会的新的相对和平。
网络攻防：攻击机（Ubuntu）和靶机（win2000server）的搭建
【目标】：要使【实际主机】、【攻击机】、【靶机】三方互相ping通
一、搭建靶机
点击下一步-完成
二、配置虚拟机win2000server的网络
实际主机：属性-启用
当虚拟机鼠标在虚拟机中出不来时，可以按Ctrl+alt键释放
三、查看靶机IP
登陆账号：Administrator密码：mima1234
硬件向导选“否”
打开“运行”--键入cmd
得到靶机IP地址为：192.168.67.129
四、从实体主机ping一下靶机
所以，【实体主机-靶机】互通
五、搭建攻击机（Linux-Ubuntu）安装方法同上，以下列举不同的地方
六、开启攻击机（Ubuntu）
Login:root
password:toor
回车：
输入：root@bt:~#startx(进入Ubuntu的图形化界面)
点一下如下图所示的图案：打开terminal
输入：root@bt:~#ifconfig(查看Ubuntu的IP地址)
得到Ubuntu的IP地址为：192.168.67.128
七、在攻击机上检查【攻击机-实体主机】和【攻击机-靶机】是否能ping通
查看实体主机IP地址：+R--cmd
C:\Users\aceripconfig(查看ip地址)
得到实体主机的IP地址为：10.201.212.16
打开Ubuntu的terminal，尝试【攻击机-实体主机】ping
尝试【攻击机-靶机】ping
如何快速入门计算机安全与网络攻防学习？
1、这是一条坚持的道路,三分钟的热情可以放弃往下看了，保持对黑客技术的喜爱和热情，静水流深，不断打磨技术。
2、多练多想,不要离开了教程什么都不会了.要理论与实际相结合，搭建测试实验环境。如学kali渗透，要搭建好DVWA渗透测试系统，不要空学理论不渗透测试。
3、有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答. 黑客最好会用谷歌，由于国内目前不能用谷歌，你可以直接百度搜索关键字:谷歌镜像，通过镜像网站实现谷歌搜索。
4、可以加扣扣群或多逛论坛，多和大牛交流学习，多把握最新安全资讯，比如FreeBuf,不断提高自己的安全攻防能力和网络安全能力。我目前是做网络安全方面，有兴趣可以加v信[ihaha12]，一起交流进步！
5、如果您想在线学习黑客网络攻防与计算机编程，网易云课堂提供丰富的视频教程资源，可供你学习！
基本方向:
1.web安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性，职业目标: WEB渗透测试工程师)
2、网络基础与网络攻防。学习计算机网络基础知识，为网络攻防做准备。 深入了解网络原理，并掌握它，将对我们的渗透攻击及防御至关重要。
3、系统安全，window和linux系统学习与安全加固。 企业服务器主要有window和linux,其中以linux为主，企业一般都有这两个系统，对内办公系统一般用window,对外提供服务系统一般用linux,其中原因大家可以根据我们上面讲的方法谷歌一下)
4、逆向破解方面(对软件进行破解合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。)
5、搞计算机的，不会编程说不过去，至少要会脚本编程，比如cmd, shell, vbs, powershell, python等。本人主要学习的是cmd shell python,其中又以python为主。
简述针对操作系统层的网络攻击及防御
温州职业技术学院
2011/ 2012学年第一学期《网络攻防》试卷（A）卷
适用班级 网络0901/0902_（开）卷 总页数共_3_页
班级_网络0902_ 姓名___ 学号__ 成绩_____
一． 简述针对物理层的网络攻击及防御？（10分）
攻击：网络物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来
防御：物理层信息安全主要包括防止物理通路的损坏、通过物理通路窃听、对物理通路的攻击(干扰)等；
二．简述针对操作系统层的网络攻击及防御？（20分）
网络攻击的步骤一般可分为以下几步：
1． 收集目标的信息
2． 寻求目标计算机的漏洞和选择合适的入侵方法
3． 留下“后门”
4． 清除入侵记录
攻击：黑客、病毒、木马、系统漏洞
防御：打开防火墙，杀毒软件等，关闭远程登入、漏洞的修补，不明网站不打开。
三．简述针对网络层的网络攻击及防御？（20分）
攻击：网络层攻击的类型可以分：首部滥用、利用网络栈漏洞带宽饱和
IP地址欺骗、Nmap ICMP Ping扫描，Smurf攻击、Ddos攻击网络层过滤回应，伪造，篡改等
防御：网络层的安全需要保证网络只给授权的客户提供授权的服务，保证网络路由正确，避免被拦截或监听，设置防火墙；
四．简述针对应用层的网络攻击及防御？（20分）
攻击：在对应用层的攻击中，大部分时通过HTTP协议(80端口)进行。恶意脚本 还有Cookie投毒 隐藏域修改 缓存溢出 参数篡改 强制浏览 已知漏洞攻击
Ddos攻击
SQL注入
CSS攻击
防御：对应用层的防范通常比内网防范难度要更大，因为这些应用要允许外部的访问。防火墙的访问控制策略中必须开放应用服务对应的端口，如web的80端口。这样，黑客通过这些端口发起攻击时防火墙无法进行识别控制。入侵检测和入侵防御系统并不是针对应用协议进行设计，所以同样无法检测对相应协议漏洞的攻击。而应用入侵防护系统则能够弥补防火墙和入侵检测系统的不足，对特定应用进行有效保护。
五、论述如何构建一个如图所示的企业安全内联网Intranet安全防御体系？（30分）
注意：安全防御体系包括总公司网络和分公司网络互联，远程拔号接入等
核心层采用快速以太网或以上类型组建全动态交换式网络。汇聚层采用100M或以上进行链接，接入层采用交换式10M进行链接。
以TCP/IP协议作为基础，以WEB为核心应用，构成统一和便利的信息交换平台在内网服务器上安装杀毒、防火墙软件辅以一定的访问控制策略并及时更新补丁等多项安全措施相结合的综合安全防护体系。
设定有限的网络管理即制定一套对计算机网络进行规划、设计、操作运行、管理、监控、分析等手段，充分应用资源提供可靠地服务。
对边缘交换机进行地址转换。采用3A认证、VPN通道加密、LAN技术隔离、备份线路、数据备份、带有网管系统，有个标准的通信协议，有防火墙，在非军事化区
放置对外的服务器。
0条大神的评论