网络安全自学笔记

一、网络安全概述

网络安全是指保护网络系统中的硬件、软件及其数据不因偶然或恶意的原因而遭到破坏、更改、泄露，保障系统连续可靠正常地运行，网络服务不中断。

网络安全涵盖了众多方面，包括但不限于保护个人隐私、防止商业机密泄露、维护国家安全等。在当今数字化时代，几乎所有的信息交流和业务活动都依赖于网络，因此网络安全的重要性日益凸显。

二、常见的网络攻击类型

1.DDoS 攻击（分布式拒绝服务攻击）

• 原理：通过控制大量的僵尸主机（被攻击者控制的计算机）同时向目标服务器发送大量的请求，导致服务器资源被耗尽，无法处理正常用户的请求，从而使服务瘫痪。
• 例子：比如一个电商网站在促销活动期间，突然遭到大量来源不明的请求，服务器无法承受如此巨大的流量，导致网站无法正常访问，用户无法下单购物。
• 危害：造成业务中断，给企业带来经济损失，影响用户体验，损害企业声誉。

2.SQL 注入攻击

• 原理：利用网站应用程序对用户输入数据的处理漏洞，将恶意的