网络安全与应用知识点笔记（二）

1.应用层安全协议

1.1 应用层安全协议SHTTP和HTTPS：
SHTTP：Sec HTTP，安全超文本传输协议，是HTTP扩展，使用TCP的80端口。
HTTPS：HTTP+SSL，使用TCP的443端口，大部分web应用采用这个。
SET：安全的电子交易，主要应用电子商务。
1.2 应用层安全协议Kerberos：是一项认证服务，3A（AAA）认证有验证、授权和记账。防重放、保护数据完整性。AS认证服务器，TGS票据授予服务器，V应用服务器。

2.病毒与木马

2.1 病毒：一段可执行的程序代码，通过其他可执行程序启动和感染传播，可自我复制，难以清除，破坏性强。
木马：一个潜伏在计算机里并且秘密开放一个甚至多个数据传输通道的远程控制程序。C/S结构，客户端也成为控制端。偷偷盗取账号、密码等信息。
恶意代码：又称恶意软件。也称广告软件、间谍软件，没有作用却会带来危险。
2.2 常见病毒木马的特征分类：
①　文件宏病毒：感染office文件，前缀Macro或word\excel等；
②　蠕虫病毒：前缀Worm通过系统漏洞传播；
③　木马病毒：前缀Trojan，黑客病毒前缀Hack，往往成对出现；
④　系统病毒：前缀Win32、PE、Win95等；
⑤　脚本病毒：前缀Script，脚本语言编写的，通过网页传播。
2.3 黑客与骇客：黑客技术高超，帮助测试建设网络；骇客专门搞破坏和恶作剧。
黑客攻击：拒绝服务攻击；缓冲区溢出攻击；漏洞攻击；欺骗攻击。
攻击预防：安装杀毒软件和防火墙，合理设置安全策略。

3.防火墙

3.1 防火墙定义：来源于建筑物“防火墙”一词，位于两个或者多个网络之间，执行访问控制策略，过滤进出数据包的一种软件或硬件设备。
3.2 防火墙的要求：
①　所有进出网络的通信流量都必须通过防火墙；
②　只有内部访问策略授权的通信才允许通过；
③　防火墙本身具有很强的可靠性。

3.3 防火墙的主要功能：访问控制功能；内容控制功能；全面的日志功能；集中的管理功能；自身的安全功能。
3.4 防火墙的附加功能：流量控制；网络地址转换NAT；虚拟专用网VPN
3.5 防火墙的局限性：关闭限制了一些服务带来不便；对内部的攻击无能为力；带来的传输延迟单点失效等；还有其他局限。
3.6 防火墙的体系结构：
①双宿主机模式：防火墙具有两个网卡接口，通过包过滤代理访问网络。还是比较简单的一种结构。一般可以根据IP地址和端口号进行过滤。

②屏蔽子网模式：又叫过滤子网模式，两个包过滤路由中间建立一个隔离的子网，定义为DMZ网络，也称非军事化区域。

3.7 防火墙PIX的配置简介：Cisco的硬件防火墙，典型的设备是PIX525
三种接口：①内部接口（inside）：连接内网和内网服务器。②外部接口（outside）：连接外部公共网络。③中间接口（DMZ）：连接对外开放服务器。
常用命令有：nameif、interface、ip address、nat、global、route、static、conduit、fixup、telnet等。
3.8 防火墙nameif、interface、ip add

3.9 防火墙global、nat、route、acl

3.10 防火墙访问规则：
①　Inside可以访问任何outside和dmz区域
②　Dmz可以访问outside区域
③　Outside访问dmz需要配合static（静态地址转换）
④　Inside访问dmz需要配合acl（访问控制列表）
其他防火墙软件：天网防火墙、ISA Server（微软公司）

4.IDS和IPS

4.1入侵检测系统IDS：位于防火墙之后的第二道安全屏障，是防火墙的有力补充。通过对网络关键点收集信息并对其分析，检测到违反安全策略的行为和入侵的迹象，做出自动反应，在系统损坏或数据丢失之前阻止入侵者的进一步行动。

4.2 入侵检测系统IDS：安装部署位置通常是：
服务器区域的交换机上。
Intener接入路由器之后的第一台交换机上。其他重点保护网段的交换机上。
通常是并联，不断网。
4.3 入侵防御系统IPS：位于防火墙之后的第二道安全屏障，是防火墙的有力补充。通过对网络关键点收集信息并对其分析，检测到攻击意图，就会自动将攻击包丢掉或采取措施阻挡攻击源，切断网络。
通常是串联，会断网。

4.4 IPS/IDS和防火墙的区别：防火墙一般只检测网络层和传输层的数据包，不能检测应用层的内容。IPS/IDS可以检测字节内容。
4.5 IPS和IDS的区别：IPS是串联在网络中，会切断网络。IDS是旁路式并联在网络上的，不切断网络。
4.6 IDS/IPS：连接在需要把交换机端口配置成镜像端口上，可以检测到全网流量。