一、当前网路安全形势的主要特点和趋势
(一)主要大国加紧制定和完善网络安全战略
美国首次将网络安全置于恐怖主义之前，列为美战略安全最突出问题。美国虽网络实力超强，但对网络的依赖也最大，面临来自其他国家和非国家实体的网络攻击多重威胁，因此在以网络为抓手全面巩固其政治、军事、经济霸权的同时，也对包括我国在内主要国家网络能力发展日益焦虑。奥巴马上任不到4个月，就将网络战争视为“最严重的经济和国家安全挑战之一”，承认网络战争“从理论走向实战”[1]。美国相继发表《网络空间国际战略》、《网络空间行动战略》、《网络空间政策报告》、《国家网络作战军事战略》等政策文件，将网络空间治理重点“从国内扩展到国际”、“从被动防御转向武力报复”以构建全球网络霸权。美国又启动“大数据研发计划”
所谓的网关欺骗攻击，指的就是ARP欺骗。ARP（Address Resolution Protocol）地址解析协议是一种将IP地址转化成物理地址的协议。
ARP欺骗的种类
ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。
教师上网课遭黑客攻击网暴后死亡，网暴者究竟用意：
1、河南郑州三中的一名历史老师，在给学生们上课的时候，突然有黑客潜入到直播间，这名黑客明显扰乱了教师的课堂纪律。而这名黑客不断的对老师进行骚扰，对老师爆粗口并且说脏话，这样的行为是让人不可耻的。据刘老师的女儿介绍，在10月28日网上给学生上网课之后突然失去了联系。10月30日鉴定是因为心梗而死亡。但是以前体检并未出现过类似于心脏病之类的疾病。警方介入调查，虽然不能够确定刘老师是猝死的，但是可以确定这一伙入侵的黑客，是因为有人分享了直播码而进入的，并不是所有的黑客自己用技术进入。据分析，黑客这样做是不符合黑客的行事风格，因为分享码进入没有任何的技术可言，黑客不愿意这样去做黑客，一般情况下是需要有利可图的。而进入老师的直播课堂，对他们来说并没有什么利益可言，也找不到任何的行动动机。因此很可能是某个学生给另外一些人分享了直播码，才会发现这样的事情。
攻击的基本步骤：搜集信息 实施入侵 上传程序、下载数据 利用一些方法来保持访问，如后门、特洛伊木马 隐藏踪迹 【 信息搜集 】在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。踩点和扫描的目的都是进行信息的搜集。
攻击者搜集目标信息一般采用7个基本步骤，每一步均有可利用的工具，攻击者使用它们得到攻击目标所需要的信息。找到初始信息 找到网络的地址范围 找到活动的机器 找到开放端口和入口点 弄清操作系统 弄清每个端口运行的是哪种服务 画出网络图
美国攻击西工大的网络武器“饮茶”是嗅探窃密类网络武器，它是这样窃密的。
一、网络武器“饮茶”
中国有关方面向外界公布了在美国NSA的特别入侵事件，西北工业大学对外宣称遭到了国外的网络袭击。此后，国家电脑病毒紧急处置中心和北京奇安盘古实验室对美国的黑客行为进行了更深层次的研究。
其中包括了41种网络武器“饮茶”，这是造成大量敏感信息被盗的“罪魁祸首”。
设置不当无法连接
点击进入“网上邻居”属性，开启“无线网络连接”，然后设置“IP地址”、“子网掩码”及“网关”，只要使计算机的IP地址与无线路由器的IP地址在同一网段即可；
2.网络攻击导致联网异常
进入“带有网络的安全模式”，在无线网卡属性处更换电脑的IP地址，之后查看是否可以联网。另外购买安装专业的杀毒软件及网络防火墙是比较捷径的方法之一。
3.路由器部分功能失灵无法使用
如果只是单纯的断网，黑客有可能通过电话线入侵，但比较麻烦，一般很少的黑客去做，技术高的可以通过电压的变化向卫星发送IP地址入侵，但是几乎没人去做，除了一些赏金黑客会去做。
这个黑客男孩叫做吴翰清，人称"道哥"，现在是阿里巴巴云盾业务负责人，他是一个顶级黑客，进入马云的公司后帮助马云的公司抵挡了来自全世界各地的网络攻击，是阿里巴巴里程碑式的人物，可以说是非常厉害。
吴翰清小时候就考入了西安交大的少年班，通过几年的学习以后进入阿里面试，他仅仅通过三分钟的操作，就断掉了阿里巴巴的网络，可以说是一个黑客天才，马云当时就以高薪聘请了他为阿里工作，吴翰清进入阿里的第一件事就是给所有的同事普及网络安全的重要性，可以说是非常有个性。
第一标志：电脑频繁随机弹出窗口。如果你电脑有这样的现象，你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第二标志，您的浏览器突然多了一个新的工具栏，这是很常见的事情。但是应该警惕了。来路不明的新工具栏，最好还是把它删除。如果不不能轻易的删除它，你可以重新把浏览器设置到默认选项。如果你想添加新的工具栏，在安装时要阅读许可协议，并确保工具栏是合法程序。但绝大多数人都不看许可协议，恶意软件就有了可乘之机。
2013年国内外网络安全典型事例
【案例1-1】美国网络间谍活动公诸于世。2013年6月曾经参加美国安全局网络监控项目的斯诺登披露“棱镜事件”，美国秘密利用超级软件监控网络、电话或短信，包括谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司帮助提供漏洞参数、开放服务器等，使其轻而易举地监控有关国家机构或上百万网民的邮件、即时通话及相关数据。据称，思科参与了中国几乎所有大型网络项目的建设，涉及政府、军警、金融、海关、邮政、铁路、民航、医疗等要害部门，以及中国电信、联通等电信运营商的网络系统。
