（四）网络入侵（6学时）

1．教学目的及要求：

（1）了解常用的网络入侵技术，了解社会工程学攻击、物理攻击、暴力攻击

（2）熟悉Unicode漏洞攻击方式以及防御措施、掌握缓冲区溢出攻击原理、了解缓冲区溢出攻击方法、掌握SQL注入攻击原理和方法

（3）了解DoS攻击技术，了解DDoS攻击技术

2．知识点：

（1）社会工程学攻击：概念、技巧、身份盗取及防御措施

（2）物理攻击与防范：获取管理员密码、权限提升原理、机制

（3）暴力攻击：字典文件、暴力破解操作系统密码、邮箱密码、软件密码

（4）Unicode漏洞：原理、检测方法、攻击过程、实例

（5）缓冲区溢出攻击：原理、实例、RPC漏洞溢出、IIS溢出攻击、WEBDAV攻击、防御手段、工具

（6）SQL注入攻击：原理、攻击步骤、实例、工具、防御手段

（7）会话劫持及中间人攻击：ARP攻击、会话劫持

（8）拒绝服务攻击：SYN风暴、smurf攻击、利用处理程序错误攻击

（9）分布式拒绝服务攻击:DDOS特点、攻击原理及技术、攻击及防御工具、拒绝服务攻击发展趋势、防范拒绝服务攻击手段

3．教学重点：

Unicode漏洞、缓冲区溢出攻击、SQL注入攻击、会话劫持

4．教学难点：

Unicode漏洞、缓冲区溢出攻击、SQL注入攻击、会话劫持