網(wǎng)絡(luò)安全知識點(diǎn)

1、網(wǎng)絡(luò)安全的定義：網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受破壞、更改和泄露。網(wǎng)絡(luò)安全的本質(zhì)意義：信息安全（保密性，完整性，可用性，真實性和可控性）網(wǎng)絡(luò)安全的特征1、保密性2、完整性3、可用性4、可控性5、可審查性計算機(jī)病毒的特點(diǎn)：1、病毒制造趨于“機(jī)械化”2、病毒制造具有明顯的模塊化。專業(yè)化特征3、病毒制造集團(tuán)化反病毒技術(shù)發(fā)展趨勢：1、建立標(biāo)準(zhǔn)統(tǒng)一的“云端”服務(wù)器2、多種自動分析技術(shù)與人工分析結(jié)合3、“

2、云安全”與傳統(tǒng)防病毒結(jié)合4、防病毒與殺病毒齊頭并進(jìn)黑客的含義：是指利用通信軟件，通過網(wǎng)絡(luò)非法進(jìn)入他人計算機(jī)系統(tǒng)，獲取或篡改各種數(shù)據(jù)，危害信息安全的入侵者或入侵行為。黑客的行為發(fā)展趨勢：黑客組織化，黑客技術(shù)工具化，智能化，黑客技術(shù)普及化，黑客年輕化，黑客破壞力擴(kuò)大化，常見的網(wǎng)絡(luò)攻擊：1、竊聽2、篡改數(shù)據(jù)3、身份欺騙（ip欺騙）4、基于口令攻擊5、拒絕服務(wù)攻擊（1、首先設(shè)法轉(zhuǎn)移網(wǎng)管員的注意力，使之無法立刻察覺有人入侵，從而給攻擊者自己爭取時

3、間2、向某個應(yīng)用系統(tǒng)或者網(wǎng)絡(luò)服務(wù)器發(fā)送非法指令，致使系統(tǒng)出現(xiàn)異常行為或者異常終止3、向某臺主機(jī)或者網(wǎng)絡(luò)發(fā)送大量數(shù)據(jù)流，致使網(wǎng)絡(luò)因不堪過載而癱瘓4、攔截數(shù)據(jù)流使授權(quán)用戶無法取得網(wǎng)絡(luò)資源）攻擊目的：1、竊取信息2、獲取口令3、控制中間站點(diǎn)4、獲得超級用戶權(quán)限網(wǎng)絡(luò)攻擊的幾個步驟：1、調(diào)查、收集和判斷目標(biāo)網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)等信息2、制定攻擊策略和攻擊目標(biāo)3、掃描目標(biāo)系統(tǒng)4、攻擊目標(biāo)系統(tǒng)網(wǎng)絡(luò)信息搜集的一些基本命令：ping（用來識別操作系統(tǒng)）tel（

4、根據(jù)端口返回的信息判斷操作系統(tǒng)）探測軟件的三個基本功能1、探測一組主機(jī)是否在線2、掃描主機(jī)端口，探測主機(jī)所提供的網(wǎng)絡(luò)服務(wù)3、推斷主機(jī)所用的操作系統(tǒng)什么是掃描器：是一種自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序工作原理：通過選用遠(yuǎn)程TCPIP不同的端口服務(wù)，并記錄目標(biāo)給予的回答，搜集關(guān)于目標(biāo)主機(jī)有用的信息掃描器的三項功能1、發(fā)現(xiàn)一個主機(jī)或者網(wǎng)絡(luò)2、一旦發(fā)現(xiàn)一臺主機(jī)，就會發(fā)現(xiàn)主機(jī)上運(yùn)行的服務(wù)程序3、通過測試這些服務(wù)程序，找出漏洞DOS攻擊的基本

5、過程：首先攻擊者向服務(wù)器發(fā)送眾多的帶有虛假地址的請求，服務(wù)器發(fā)送會送信息后等待回傳消息，由于地址的偽造的，服務(wù)器一直等不到回傳消息，當(dāng)服務(wù)器等待一定的時間后會因為鏈接超時而斷開，攻擊者會再度傳送新的一批請求，這種反復(fù)會送請求的情況下，服務(wù)器最終資源會被耗盡，從而導(dǎo)致服務(wù)終斷。常見的DOS攻擊：1、SYNflood(SYN洪水)三次握手服務(wù)器維持大量主機(jī)的半連接狀態(tài)，消耗服務(wù)器CPU導(dǎo)致溢棧崩潰2、ip欺騙DOS：偽造大量的ip地址，再向

6、目標(biāo)發(fā)送rst數(shù)據(jù)，使服務(wù)器不對合法用戶服務(wù)。防護(hù)DOS攻擊：主機(jī)上的設(shè)置：1、關(guān)閉不必要的服務(wù)，限制同時打開的syn半連接數(shù)縮短syn的timeout的時間及時更新系統(tǒng)補(bǔ)丁2、網(wǎng)絡(luò)設(shè)備上的配置：1、防火墻禁止對主機(jī)的飛開放式服務(wù)限制同時打開的syn最大連接數(shù)限定特定的ip地址的訪問啟用防火墻的dddos的屬性嚴(yán)格限制對外開放的服務(wù)器的向外訪問2、路由器訪問控制列表的過濾升級版本過低的ios為路由器建立logserver3、ISPicp

7、管理員4、骨干網(wǎng)絡(luò)運(yùn)營商IIS的主要五種漏洞：1.ida系統(tǒng)ID（SSID）和有線對等加密（WEP）無線網(wǎng)絡(luò)常受到的攻擊分為兩類：1、關(guān)于網(wǎng)絡(luò)訪問控制數(shù)據(jù)機(jī)密性保護(hù)和數(shù)據(jù)完整性保護(hù)進(jìn)行的攻擊2、基于無線通信網(wǎng)絡(luò)設(shè)計、部署和維護(hù)的獨(dú)特方式而進(jìn)行的攻擊什么是wep：是最基本的無線安全加密措施，用在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)主要用途：1、提供安全接入控制，防止未授權(quán)用戶訪問網(wǎng)絡(luò)2、wep加密算法對數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被攻擊者竊聽3、防止數(shù)據(jù)