10.1 社会工程学 10.2 邮件钓鱼社会工程学实验

7.1 Web漏洞概述 7.2 Web漏洞实验

• Attacks against browsers • Fake and malicious websites • Attacks targeting sensitive data • Injection attacks • Spam • Phishing attacks

• Basic database terminology and concepts • Security requirements for databases • Implementing access controls in databases • Protecting sensitive data • Data mining and big data

Web的结构(b/s模式) 数据库 中间动态 生成器 浏览器 应用 server browser

中国科学技术大学：《网络信息安全 NETWORK SECURITY》课程教学资源（PPT课件讲稿）UNIX操作系统安全

第13章网络安全 部署网络是为了使计算机对外部世界来说更容易使用。使计算机对外部更容易使用是 好坏掺半之事。可能的相互作用越多,不受欢迎的相互作用也越多。因此,你可能希望控 制自己系统上的用户怎样能够访问网络,网络上的用户怎样能访问你的系统,以及当你的 数据在网络上传输时,怎样保护传输的数据等。因此,网络安全不仅是关于密码,而且对 访问控制提出了新的要求

一、网络安全问题 二、关于电脑黑客 三、黑客攻击技术 四、防火墙技术 五、入侵检测技术 六、数据加密技术

1、网络安全问题概述 2、常规密钥密码体制 3、公开密钥密码体制 4、报文鉴另 5、密钥分配 6、链路加密和端到端加密 7、防火墙

• 安全策略与安全网络设计 • 路由器 • 防火墙 • 虚拟专用网（VPN） • 蜜罐技术 • 入侵检测 • snort系统介绍