網(wǎng)絡(luò)安全基礎(chǔ)知識

1、網(wǎng)絡(luò)安全基礎(chǔ)知識網(wǎng)絡(luò)安全基礎(chǔ)知識 日期日期：二一二一六六年年十十月月 網(wǎng)絡(luò)安全主要是指網(wǎng)絡(luò)安全主要是指 物理安全 計(jì)算機(jī)計(jì)算機(jī) XP WIN7 WIN10 服務(wù)器服務(wù)器 Windows Server 2003 Windows Server 2008 LINUX UNIX NETWARE 數(shù)據(jù)傳輸?shù)募用軝C(jī)制 安全認(rèn)證機(jī)制 訪問控制策略 邏輯安全 使用IPSCAN軟件對網(wǎng)絡(luò)進(jìn)行PING掃射 你印象里的黑客你印象里的黑客 現(xiàn)實(shí)中的黑客現(xiàn)實(shí)中的黑客 8歲中國最小黑客，為了不寫作業(yè)，黑了學(xué)校系統(tǒng)歲中國最小黑客，為了不寫作業(yè)，黑了學(xué)校系統(tǒng) 攻擊的目的攻擊的目的 純粹為了個(gè)人娛樂 我能想到最浪漫的事,就是入

2、侵你的電腦 -黑客語錄 為了利益 間諜，商業(yè)間諜，國防，犯罪 信息安全面臨的威脅類型信息安全面臨的威脅類型 網(wǎng)絡(luò)網(wǎng)絡(luò) 內(nèi)部、外部泄密內(nèi)部、外部泄密 拒絕服務(wù)攻擊拒絕服務(wù)攻擊 邏輯炸彈邏輯炸彈 特洛伊木馬特洛伊木馬 黑客攻擊黑客攻擊 計(jì)算機(jī)病毒計(jì)算機(jī)病毒 信息丟失、信息丟失、 篡改、銷毀篡改、銷毀 后門、隱蔽通道后門、隱蔽通道 蠕蟲蠕蟲 2010年，據(jù)倫敦英國銀行協(xié)會(huì)統(tǒng)計(jì)，全球每年因計(jì)算機(jī) 犯罪造成的損失大約為80億美元。 2016年，據(jù)統(tǒng)計(jì)美國等發(fā)達(dá)國家每年因計(jì)算機(jī)犯罪而導(dǎo) 致的損失高達(dá)百億美元，平均每起網(wǎng)絡(luò)犯罪所帶來的經(jīng)濟(jì)損 失是一般案件的幾十倍至幾百倍。 網(wǎng)絡(luò)犯罪的特點(diǎn)是，罪犯不必親臨現(xiàn)場

3、、所遺留的證據(jù) 很少且有效性低。并且，與此類犯罪有關(guān)的法律還有待于進(jìn) 一步完善。 計(jì)算機(jī)網(wǎng)絡(luò)犯罪及特點(diǎn) 安全威脅舉例安全威脅舉例 20012001年年7 7月月1919日日 1 1點(diǎn)點(diǎn)0505分分 Code Red Code Red 擴(kuò)散速度擴(kuò)散速度 20012001年年7 7月月1919日日 2020點(diǎn)點(diǎn)1515分分 安全威脅舉例安全威脅舉例 - - DDOSDDOS安全安全威脅威脅 Distributed Denial of Service DOS攻擊：街頭的餐館是為大眾提供餐飲服務(wù)，如果一群地痞流氓要攻擊：街頭的餐館是為大眾提供餐飲服務(wù)，如果一群地痞流氓要DoS 餐館的話，手段會(huì)很多，比

4、如霸占著餐桌不結(jié)賬，堵住餐館的大門不讓餐館的話，手段會(huì)很多，比如霸占著餐桌不結(jié)賬，堵住餐館的大門不讓 路，騷擾餐館的服務(wù)員或廚子不能干活，甚至更惡劣路，騷擾餐館的服務(wù)員或廚子不能干活，甚至更惡劣 中國移動(dòng)的網(wǎng)站遭到黑客攻擊 安全威脅舉例安全威脅舉例 - Phishing- Phishing安全威脅安全威脅 第一代第一代 引導(dǎo)型病毒引導(dǎo)型病毒 面對安全威脅響應(yīng)的時(shí)間越來越短面對安全威脅響應(yīng)的時(shí)間越來越短 第二代第二代 宏病毒宏病毒 電子郵件電子郵件 DoS 有限的黑客攻擊有限的黑客攻擊 第三代第三代 網(wǎng)絡(luò)網(wǎng)絡(luò) DoS 混合威脅混合威脅 (蠕蟲蠕蟲 + 病毒病毒+ 特洛伊特洛伊 木馬木馬) Tur

5、bo蠕蟲蠕蟲 廣泛的系統(tǒng)黑客廣泛的系統(tǒng)黑客 攻擊攻擊 第四代第四代 基礎(chǔ)設(shè)施黑客基礎(chǔ)設(shè)施黑客 攻擊攻擊 瞬間威脅瞬間威脅 大規(guī)模蠕蟲大規(guī)模蠕蟲 DDoS 破壞有效負(fù)載破壞有效負(fù)載 的病毒和蠕蟲的病毒和蠕蟲 人工響應(yīng)，可能 人工響應(yīng)，很難 自動(dòng)響應(yīng)，有可能 人工響應(yīng)，不可能 自動(dòng)響應(yīng)，較難 主動(dòng)阻擋，有可能 幾種常見的盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法幾種常見的盜竊數(shù)據(jù)或侵入網(wǎng)絡(luò)的方法 可被竊聽的位置至少包括： l 網(wǎng)絡(luò)中的計(jì)算機(jī) l 數(shù)據(jù)包在Internet上途經(jīng)的每一路由器。 l 網(wǎng)絡(luò)中的移動(dòng)終端 盜用密碼是最簡單和狠毒的技巧。通常有兩種方式： l密碼被盜用，通常是因?yàn)橛脩舨恍⌒谋凰恕鞍l(fā)現(xiàn)”了。 而

6、“發(fā)現(xiàn)”的方法一般是“猜測”。猜密碼的方式有多種， 最常見的是在登錄系統(tǒng)時(shí)嘗試不同的密碼，系統(tǒng)允許用戶登 錄就意味著密碼被猜中了。 l 另一種比較常見的方法是先從服務(wù)器中獲得被加密的密 碼表，再利用公開的算法進(jìn)行計(jì)算，直到求出密碼為止，這 種技巧最常用于Unix系統(tǒng)。 l病毒，是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或 者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)使用，能自我復(fù)制的一組計(jì)算 機(jī)指令或者程序代碼。 l計(jì)算機(jī)技術(shù)中的木馬，是一種與計(jì)算機(jī)病毒類似的指令集 合，它寄生在普通程序中，并在暗中進(jìn)行某些破壞性操作或 進(jìn)行盜竊數(shù)據(jù)。木馬與計(jì)算機(jī)病毒的區(qū)別是，前者不進(jìn)行自 我復(fù)制，即不感染其他程序。 l 暗門（

7、trapdoor）又稱后門（backdoor），指隱藏在程序 中的秘密功能，通常是程序設(shè)計(jì)者為了能在日后隨意進(jìn)入系 統(tǒng)而設(shè)置的。 高級攻擊技術(shù):道高一尺，魔高一丈高級攻擊技術(shù):道高一尺，魔高一丈 身份認(rèn)證身份認(rèn)證 防火墻防火墻 入侵檢測入侵檢測 日志分析日志分析 對于一般企業(yè)而言，需要建立對于一般企業(yè)而言，需要建立 一個(gè)安全一個(gè)安全、可靠和實(shí)用、可靠和實(shí)用的企業(yè)的企業(yè) 安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)。 實(shí)現(xiàn)數(shù)據(jù)信息安全穩(wěn)定的傳輸實(shí)現(xiàn)數(shù)據(jù)信息安全穩(wěn)定的傳輸 與共享，同時(shí)對相關(guān)過程進(jìn)行與共享，同時(shí)對相關(guān)過程進(jìn)行 控制和監(jiān)督。控制和監(jiān)督。 安全防護(hù)體系需要采用多層、堡壘式防護(hù)策略安全防護(hù)體系需要采用多層、堡壘式防

8、護(hù)策略 單一的安全保護(hù)往往效果不理想 需要從多個(gè)層面解決安全問題（物理、通信、網(wǎng)絡(luò)、 系統(tǒng)、應(yīng)用、人員、組織和管理） 分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度， 從而卓有成效地降低被攻擊的危險(xiǎn)，達(dá)到安全防護(hù)的目 標(biāo)。 流控設(shè)備組網(wǎng)方式流控設(shè)備組網(wǎng)方式 流控設(shè)備對流控設(shè)備對IP、MAC綁定的控制綁定的控制 網(wǎng)絡(luò)分析網(wǎng)絡(luò)分析系統(tǒng)對用戶流量的監(jiān)控系統(tǒng)對用戶流量的監(jiān)控 防火墻防火墻 防病毒防病毒 入侵檢測入侵檢測 內(nèi)容檢測內(nèi)容檢測 VPN 虛擬專用網(wǎng)虛擬專用網(wǎng) 漏洞評估漏洞評估 如果將我們內(nèi)部網(wǎng)絡(luò)比作城堡如果將我們內(nèi)部網(wǎng)絡(luò)比作城堡 防火墻就是城堡的護(hù)城橋（河）只允許己方 的隊(duì)伍通過。 防病毒產(chǎn)品就是城堡中的將士想方設(shè)法把發(fā) 現(xiàn)的敵人消滅。 入侵檢測系統(tǒng)就是城堡中的嘹望哨監(jiān)視有無 敵方或其他誤入城堡的人出現(xiàn)。 VPN就是城褒外到城堡內(nèi)的一個(gè)安全地道有時(shí) 城堡周圍遍布敵軍而內(nèi)外需要聯(lián)絡(luò)。 漏洞評估就是巡鑼檢測城堡是否堅(jiān)固以及是 否存在潛在隱患。 日常工作中日常工作