<form id="jrvlt"></form>
      <form id="jrvlt"></form>

                  <em id="jrvlt"></em>
                  <form id="jrvlt"></form>

                    學習啦>學習電腦>電腦安全>網絡安全知識>《網絡安全基礎知識大全》正文

                    網絡安全基礎知識大全

                    時間:2020-11-20 20:10:05本文內容及圖片來源于讀者投稿,如有侵權請聯系xuexila888@qq.com 懷健 我要投稿

                    網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。下面就讓小編帶你去看看網絡安全基礎知識,希望能幫助到大家!

                    網絡安全的基礎知識

                    1、什么是防火墻?什么是堡壘主機?什么是DMZ?

                    防火墻是在兩個網絡之間強制實施訪問控制策略的一個系統或一組系統。

                    堡壘主機是一種配置了安全防范措施的網絡上的計算機,堡壘主機為網絡之間的通信提供了一個阻塞點,也可以說,如果沒有堡壘主機,網絡間將不能互相訪問。

                    DMZ成為非軍事區或者停火區,是在內部網絡和外部網絡之間增加的一個子網。

                    2、網絡安全的本質是什么?

                    網絡安全從其本質上來講是網絡上的信息安全。

                    信息安全是對信息的保密性、完整性、和可用性的保護,包括物理安全、網絡系統安全、數據安全、信息內容安全和信息基礎設備安全等。

                    3、計算機網絡安全所面臨的威脅分為哪幾類?從人的角度,威脅網絡安全的因素有哪些?

                    答:計算機網絡安全所面臨的威脅主要可分為兩大類:一是對網絡中信息的威脅,二是對網絡中設備的威脅。從人的因素考慮,影響網絡安全的因素包括:

                    (1)人為的無意失誤。

                    (2)人為的惡意攻擊。一種是主動攻擊,另一種是被動攻擊。

                    (3)網絡軟件的漏洞和“后門”。

                    4、網絡攻擊和防御分別包括那些內容?

                    網絡攻擊:網絡掃描、監聽、入侵、后門、隱身;

                    網絡防御:操作系統安全配置、加密技術、防火墻技術、入侵檢測技術。

                    5、分析TCP/IP協議,說明各層可能受到的威脅及防御方法。

                    網絡層:IP欺騙攻擊,保護措施;防火墻過濾、打補丁;

                    傳輸層:應用層:郵件炸彈、病毒、木馬等,防御方法:認證、病毒掃描、安全教育等。

                    6、請分析網絡安全的層次體系

                    從層次體系上,可以將網絡安全分成四個層次上的安全:物理安全、邏輯安全、操作系統安全和聯網安全。

                    7、請分析信息安全的層次體系

                    信息安全從總體上可以分成5個層次:安全的密碼算法,安全協議,網絡安全,系統安全以及應用安全。

                    8、簡述端口掃描技術的原理

                    端口掃描向目標主機的TCP/IP服務端口發送探測數據包,并記錄目標主機的相應。通過分析相應來判斷服務端口是打開還是關閉,就可以知道端口提供的服務或信息。端口掃描可以通過捕獲本地主機或服務器的注入/流出IP數據包來監視本地主機運行情況。端口掃描只能對接受到的數據進行分析,幫助我們發現目標主機的某些內在的弱點,而不會提供進入一個系統的詳細步驟。

                    9、緩沖區溢出攻擊的原理是什么?

                    緩沖區溢出攻擊是一種系統的攻擊手段,通過往程序的緩沖區寫超出其長度的內容,造成緩沖區的溢出,從而破壞程序的堆棧,使程序轉而執行其他指令,以達到攻擊的目的。

                    緩沖區溢出攻擊最常見的方法是通過使某個特殊的程序的緩沖區溢出轉而執行一個shell,通過shell的權限可以執行高級的命令。如果這個特殊程序具有system權限,攻擊成功者就能獲得一個具有shell權限的shell,就可以對程序進行操控。

                    10、列舉后門的三種程序,并闡述其原理和防御方法。

                    (1)遠程開啟TELNET服務。防御方法:注意對開啟服務的監護;

                    (2)建立WEB和TELNET服務。防御方法:注意對開啟服務的監控;

                    (3)讓禁用的GUEST用戶具有管理權限。防御方法:監護系統注冊表。

                    11、簡述一次成功的攻擊,可分為哪幾個步驟?

                    隱藏IP-踩點掃描-獲得系統或管理員權限-種植后門-在網絡中隱身。

                    12、簡述SQL注入漏洞的原理

                    利用惡意SQL語句(WEB缺少對SQL語句的鑒別)實現對后臺數據庫的攻擊行為。

                    13、分析漏洞掃描存在問題及如何解決

                    (1)系統配置規則庫問題存在局限性

                    如果規則庫設計的不準確,預報的準確度就無從談起;

                    它是根據已知的是安全漏洞進行安排和策劃的,而對網絡系統的很多危險的威脅確實來自未知的漏洞,這樣,如果規則庫更新不及時,預報準確度也會相應降低;

                    完善建議:系統配置規則庫應能不斷地被擴充和修正,這樣是對系統漏洞庫的擴充和修正,這在目前開將仍需要專家的指導和參與才能實現。

                    (2)漏洞庫信息要求

                    漏洞庫信息是基于網絡系統漏洞庫的漏洞掃描的主要判斷依據。如果漏洞庫

                    完善建議:漏洞庫信息不但應具備完整性和有效性,也應具備簡易性的特點,這樣即使是用戶自己也易于對漏洞庫進行添加配置,從而實現對漏洞庫的及時更新。

                    14、按照防火墻對內外來往數據的處理方法可分為哪兩大類?分別論述其技術特點。

                    按照防護墻對內外來往數據的處理方法,大致可以分為兩大類:包過濾防火墻和應用代理防火墻。

                    包過濾防火墻又稱為過濾路由器,它通過將包頭信息和管理員設定的規則表比較,如果有一條規則不允許發送某個包,路由器將其丟棄。

                    在包過濾系統中,又包括依據地址進行過濾和依據服務進行過濾。

                    應用代理,也叫應用網關,它作用在應用層,其特點是完全“阻隔”了網絡的通信流,通過對每個應用服務編制專門的代理程序,實現監視和控制應用層通信流的作用。

                    代理服務器有一些特殊類型,主要表現為應用級和回路級代理、公共與專用代理服務器和智能代理服務器。

                    15、什么是應用代理?代理服務有哪些優點?

                    應用代理,也叫應用網關,它作用在應用層,其特點是完全“阻隔”了網絡的通信流,通過對每種應用服務編制專門的代理程序,實現監視和控制應用層通信流的作用。

                    代理服務器有以下兩個優點:

                    (1)代理服務允許用戶“直接”訪問互聯網,采用代理服務,用戶會分為他們是直接訪問互聯網。

                    (2)代理服務適合于進行日志記錄,因為代理服務遵循優先協議,他們允許日志服務以一種特殊且有效的方式來進行。

                    史上最全的計算機網絡安全知識匯總

                    一、計算機網絡面臨的安全性威脅計算機網絡上的通信面臨以下的四種威脅:

                    截獲——從網絡上竊聽他人的通信內容。

                    中斷——有意中斷他人在網絡上的通信。

                    篡改——故意篡改網絡上傳送的報文。

                    偽造——偽造信息在網絡上傳送。截獲信息的攻擊稱為被動攻擊,而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊。

                    二、被動攻擊和主動攻擊被動攻擊

                    攻擊者只是觀察和分析某一個協議數據單元 PDU 而不干擾信息流。

                    主動攻擊

                    指攻擊者對某個連接中通過的 PDU 進行各種處理,如:

                    更改報文流

                    拒絕報文服務

                    偽造連接初始化

                    三、計算機網絡通信安全的目標

                    (1) 防止析出報文內容;

                    (2) 防止通信量分析;

                    (3) 檢測更改報文流;

                    (4) 檢測拒絕報文服務;

                    (5) 檢測偽造初始化連接。

                    四、惡意程序(rogue program)

                    計算機病毒——會“傳染”其他程序的程序,“傳染”是通過修改其他程序來把自身或其變種復制進去完成的。

                    計算機蠕蟲——通過網絡的通信功能將自身從一個結點發送到另一個結點并啟動運行的程序。

                    特洛伊木馬——一種程序,它執行的功能超出所聲稱的功能。

                    邏輯炸彈——一種當運行環境滿足某種特定條件時執行其他特殊功能的程序。

                    五、計算機網絡安全的內容

                    保密性

                    安全協議的設計

                    訪問控制

                    六、公鑰密碼體制

                    公鑰密碼體制使用不同的加密密鑰與解密密鑰,是一種“由已知加密密鑰推導出解密密鑰在計算上是不可行的”密碼體制。

                    1、公鑰和私鑰:

                    在公鑰密碼體制中,加密密鑰(即公鑰) PK(Public Key) 是公開信息,而解密密鑰(即私鑰或秘鑰) SK(Secret Key) 是需要保密的。

                    加密算法 E(Encrypt) 和解密算法 D 也都是公開的。

                    雖然秘鑰 SK 是由公鑰 PK 決定的,但卻不能根據 PK 計算出 SK。

                    tips:

                    在計算機上可容易地產生成對的 PK 和 SK。

                    從已知的 PK 實際上不可能推導出 SK,即從 PK 到 SK 是“計算上不可能的”。

                    加密和解密算法都是公開的。

                    七、 數字簽名1、數字簽名必須保證以下三點:

                    (1) 報文鑒別——接收者能夠核實發送者對報文的簽名;

                    (2) 報文的完整性——發送者事后不能抵賴對報文的簽名;

                    (3) 不可否認——接收者不能偽造對報文的簽名。

                    現在已有多種實現各種數字簽名的方法。但采用公鑰算法更容易實現。

                    2、數字簽名的實現 :

                    因為除 A 外沒有別人能具有 A 的私鑰,所以除 A 外沒有別人能產生這個密文。因此 B 相信報文 __ 是 A 簽名發送的。

                    若 A 要抵賴曾發送報文給 B,B 可將明文和對應的密文出示給第三者。第三者很容易用 A 的公鑰去證實 A 確實發送 __ 給 B。

                    反之,若 B 將 __ 偽造成 __‘,則 B 不能在第三者前出示對應的密文。這樣就證明了 B 偽造了報文。

                    八、鑒別

                    在信息的安全領域中,對付被動攻擊的重要措施是加密,而對付主動攻擊中的篡改和偽造則要用鑒別(authentication) 。

                    報文鑒別使得通信的接收方能夠驗證所收到的報文(發送者和報文內容、發送時間、序列等)的真偽。

                    使用加密就可達到報文鑒別的目的。但在網絡的應用中,許多報文并不需要加密。應當使接收者能用很簡單的方法鑒別報文的真偽。

                    鑒別的手段

                    1 報文鑒別(使用報文摘要 MD (Message Digest)算法與數字簽名相結合)

                    2 實體鑒別

                    九、運輸層安全協議1、安全套接層 SSL(Secure Socket Layer)

                    SSL可對萬維網客戶與服務器之間傳送的數據進行加密和鑒別。

                    SSL 在雙方的聯絡階段協商將使用的加密算法和密鑰,以及客戶與服務器之間的鑒別。

                    在聯絡階段完成之后,所有傳送的數據都使用在聯絡階段商定的會話密鑰。

                    SSL 不僅被所有常用的瀏覽器和萬維網服務器所支持,而且也是運輸層安全協議 TLS (Transport Layer Security)的基礎。

                    1.1 SSL 的位置

                    1.2 SSL的三個功能:

                    (1) SSL 服務器鑒別 允許用戶證實服務器的身份。具有 SS L 功能的瀏覽器維持一個表,上面有一些可信賴的認證中心 CA (Certificate Authority)和它們的公鑰。

                    (2) 加密的 SSL 會話 客戶和服務器交互的所有數據都在發送方加密,在接收方解密。

                    (3) SSL 客戶鑒別 允許服務器證實客戶的身份。

                    2、安全電子交易SET(Secure Electronic Transaction)

                    SET 的主要特點是:

                    (1) SET 是專為與支付有關的報文進行加密的。

                    (2) SET 協議涉及到三方,即顧客、商家和商業銀行。所有在這三方之間交互的敏感信息都被加密。

                    (3) SET 要求這三方都有證書。在 SET 交易中,商家看不見顧客傳送給商業銀行的信用卡號碼。

                    十、防火墻(firewall)

                    防火墻是由軟件、硬件構成的系統,是一種特殊編程的路由器,用來在兩個網絡之間實施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的,為的是可以最適合本單位的需要。

                    防火墻內的網絡稱為“可信賴的網絡”(trusted network),而將外部的因特網稱為“不可信賴的網絡”(untrusted network)。

                    防火墻可用來解決內聯網和外聯網的安全問題。

                    防火墻在互連網絡中的位置

                    1、防火墻的功能

                    防火墻的功能有兩個:阻止和允許。

                    “阻止”就是阻止某種類型的通信量通過防火墻(從外部網絡到內部網絡,或反過來)。

                    “允許”的功能與“阻止”恰好相反。

                    防火墻必須能夠識別通信量的各種類型。不過在大多數情況下防火墻的主要功能是“阻止”。

                    2、防火墻技術的分類

                    (1) 網絡級防火墻——用來防止整個網絡出現外來非法的入侵。屬于這類的有分組過濾和授權服務器。前者檢查所有流入本網絡的信息,然后拒絕不符合事先制訂好的一套準則的數據,而后者則是檢查用戶的登錄是否合法。

                    (2) 應用級防火墻——從應用程序來進行接入控制。通常使用應用網關或代理服務器來區分各種應用。例如,可以只允許通過訪問萬維網的應用,而阻止 FTP 應用的通過。

                    網絡安全知識有哪些?

                    什么是網絡安全?

                    網絡安全是指網絡系統的硬件、軟件及系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,系統可以連續可靠正常地運行,網絡服務不被中斷。

                    什么是計算機病毒?

                    計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

                    什么是木馬?

                    木馬是一種帶有惡意性質的遠程控制軟件。木馬一般分為客戶端和服務器端。客戶端就是本地使用的各種命令的控制臺,服務器端則是要給別人運行,只有運行過服務器端的計算機才能夠完全受控。木馬不會象病毒那樣去感染文件。

                    什么是防火墻?它是如何確保網絡安全的?

                    使用功能防火墻是一種確保網絡安全的方法。防火墻是指設置在不同網絡(如可信任的企業內部網和不可信的公共網)或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口,能根據企業的安全策略控制(允許、拒絕、監測)出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務、實現網絡和信息安全的基礎設施。

                    什么是后門?為什么會存在后門?

                    后門是指一種繞過安全性控制而獲取對程序或系統訪問權的方法。在軟件的開發階段,程序員常會在軟件內創建后門以便可以修改程序中的缺陷。如果后門被其他人知道,或者在發布軟件之前沒有刪除,那么它就成了安全隱患。

                    什么叫入侵檢測?

                    入侵檢測是防火墻的合理補充,幫助系統對付網絡攻擊,擴展系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高信息安全基礎結構的完整性。它從計算機網絡系統中的若干關鍵點收集信息,并分析這些信息,檢查網絡中是否有違反安全策略的行為和遭到襲擊的跡象。

                    什么叫數據包監測?它有什么作用?

                    數據包監測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監聽”網絡時,他們實際上是在閱讀和解釋網絡上傳送的數據包。如果你需要在互聯網上通過計算機發送一封電子郵件或請求一個網頁,這些傳輸信息時經過的計算機都能夠看到你發送的數據,而數據包監測工具就允許某人截獲數據并且查看它。


                    網絡安全基礎知識大全相關文章:

                    【網絡安全】:網絡安全基礎知識點匯總

                    【網絡安全】:學習網絡安全需要哪些基礎知識?

                    網絡基礎知識匯總學習

                    系統安全基礎知識大全有哪些

                    電腦系統安全基礎知識大全有哪些

                    計算機網絡知識大全

                    信息網絡安全管理

                    認識網絡的基礎知識教程

                    最新的網絡基礎知識范文

                    關于網絡基礎知識的范文(

                    學習啦友鏈、商務、投稿、客服:QQ:3061683909 郵箱3061683909@qq.com

                    Copyright @ 2006 - 2020 學習啦 All Rights Reserved

                    學習啦 版權所有 粵ICP備15032933號-1

                    我們采用的作品包括內容和圖片全部來源于網絡用戶和讀者投稿,我們不確定投稿用戶享有完全著作權,根據《信息網絡傳播權保護條例》,如果侵犯了您的權利,請聯系:xuexila888@qq.com,我站將及時刪除。

                    學習啦

                    回到頂部 成年片黄色大片网站视频 - 视频 - 在线观看 - 影视资讯 -酷酷网