第1章

初識計算機網(wǎng)絡(luò)安全任務(wù)1.1初識網(wǎng)絡(luò)安全編著：

秦燊勞翠金

為避免木馬和病毒在現(xiàn)實環(huán)境中擴散，網(wǎng)絡(luò)安全防護實驗一般要在封閉的環(huán)境中進行。為此，我們采用VMwareWorkstation來仿真windows、Linux等服務(wù)器和主機；采用EVE-ng來仿真路由器、交換機和防火墻等網(wǎng)絡(luò)設(shè)備，采用KaliLinux作為滲透測試的主要環(huán)境；采用PhpStudy作為Web網(wǎng)頁安全的網(wǎng)站和數(shù)據(jù)庫環(huán)境。項目1

初識網(wǎng)絡(luò)安全和搭建實驗環(huán)境任務(wù)1.1初識網(wǎng)絡(luò)安全計算機網(wǎng)絡(luò)發(fā)展迅速，據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）最新發(fā)布的中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告，截至2022年12月，我國網(wǎng)民規(guī)模達10.67億人，互聯(lián)網(wǎng)普及率為75.6%。其中，手機網(wǎng)民規(guī)模達10.65億人，網(wǎng)民通過手機接入互聯(lián)網(wǎng)的比例高達99.8%。交通、環(huán)保、金融、醫(yī)療、家電等行業(yè)與互聯(lián)網(wǎng)融合程度加深，互聯(lián)網(wǎng)服務(wù)呈現(xiàn)智慧化和精細化特點。計算機網(wǎng)絡(luò)給人們帶來資源共享等便利的同時，也帶來了計算機網(wǎng)絡(luò)安全的問題。從國家信息安全漏洞共享平臺CNVD查詢到的數(shù)據(jù)，2021年CNVD收錄漏洞26568起，其中高危漏洞7287起；2022年收錄漏洞23941起，其中高危漏洞8400起，高危漏洞占比35%，比2021年上升了7.7%。漏洞的存在，使計算機網(wǎng)絡(luò)安全受到了嚴重威脅，尤其是有漏洞的網(wǎng)絡(luò)設(shè)備可能會被黑客利用，用作跳板進一步攻擊內(nèi)網(wǎng)主機和其他信息基礎(chǔ)設(shè)施，對關(guān)鍵基礎(chǔ)設(shè)施、生產(chǎn)以及個人信息造成嚴重危害。2022年9月，《西北工業(yè)大學遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報告》對外發(fā)布，披露了國內(nèi)相關(guān)網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機、電話交換機、路由器、防火墻等)被黑客長期控制，高價值數(shù)據(jù)被竊取等嚴重后果。

隨著科技的進步，人工智能一方面在網(wǎng)絡(luò)安全領(lǐng)域幫助網(wǎng)絡(luò)安全團隊增強動態(tài)學習和自動適應(yīng)不斷變化的網(wǎng)絡(luò)威脅的能力；另一方面也被黑客用來以前所未有的速度發(fā)現(xiàn)新的漏洞，繞過安全防御系統(tǒng)發(fā)出攻擊，造成嚴重危害。2022年底，OpenAI發(fā)布了人工智能聊天機器人ChatGPT，ChatGPT亮相僅數(shù)周，安全研究人員就利用它生成了編寫巧妙的、能攜帶惡意載荷的網(wǎng)絡(luò)釣魚郵件。在地下黑客論壇，網(wǎng)絡(luò)攻擊者展示了如何使用ChatGPT創(chuàng)建新的木馬。ChatGPT等人工智能工具正在用比人類黑客更快的