一、简单介绍

WannaCry

????????由不法分子利用NSA(National Security Agency)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播，100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。勒索病毒是自熊猫烧香以来影响力最大的病毒之一。2017年，WannaCry全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。

????????中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。NSA本身手里握有大量开发好的网络武器，但在2013年6月，“永恒之蓝”等十几个武器被黑客组织“影子经纪人”（ShadowBreakers）窃取。

信息安全事件汇编

????????结论：没有一个信息系统是绝对安全的，大多数信息系统可以说是不堪一击的

信息安全的困难之处

????????信息安全防护是一个系统工程，面对复杂的网络攻击时，要求面面俱到，将多种防护手段有机结合，构成多层次的防护体系。

二、实验二?????利用常见的网络命令获取网络信息

实训背景

随着基于图形用户界面应用程序的普及，普通用户已逐渐淡忘了DOS时代只能依靠输入命令同计算机交互的方式。但是命令行依然有它独特的价值，而Windows命令行中也提供了一些实用工具，尤其适用于判断和处理系统网络问题以及嗅探网络中的信息。

准备工作：启动命令行环境

按win+R键，打开运行，输入cmd，点击确定，进入命令行环境(win10可直接搜索“cmd”)。

实训任务1?利用ipconfig命令获取本地网络信息

ipconfig命令是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。ipconfig/all命令显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与ipconfig相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。

ipconfig/release 释放当前IP(适用于由DHCP自动获取IP的情况)

ipconfig/renew 重新获取IP(适用于由DHCP自动获取IP的情况)

ipconfig/displaydns?显示当前主机DNS缓存中的内容

ipconfig/flushdns?清空DNS缓存

1.必答?(简答题)?执行ipconfig/all命令，将执行结果截图，截图中应包含本机配置的IP地址、mac地址和DNS地址。

2.必答?(简答题)?执行ipconfig/displaydns命令，查看本机缓存了哪些服务器域名，将执行结果截图。

实训任务2?利用ping命令获取远程网络信息

通过返回的TTL值还可以获悉对方主机的操作系统类型。

WINDOWS NT ???????TTL初始值：128
WINDOWS 95/98 ?????TTL初始值：32
UNIX ????????????????TTL初始值：255
LINUX ???????????????TTL初始值：64或25

下面一段批处理代码实现的功能就是利用ping命令批量探测某网段的主机IP。

@echo off

set /p ip="请输入IP地址段，格式如："192.168.1." >>> "

for /L %%i in (1,1,254) do (

Ping.exe -n 1 -l 16 -w 100 %ip%%%i>>ipscan.txt

if not errorlevel 1 (echo %ip%%%i 可以ping通)

)

pause

1.必答?(简答题)?利用ping命令向www.baidu.com发送1000字节的数据包，结果截图

2.必答?(简答题)?利用ping命令向www.baidu.com发送10000字节的数据包2个，结果截图

3.必答?(简答题)?ping命令返回的TTL值可以粗略判断对方主机的操作系统，例如： WIN NT/2000默认TTL：128 WIN 95/98 TTL：32 UNIX TTL：255 LINUX TTL：64 要求：ping www.sina.com结果截图，思考该服务器可能采用的是哪种操作系统？

答：该服务器可能采用的是LINUX操作系统