2、网络安全攻防与测试环境搭建全解析

网络安全攻防与测试环境搭建全解析

1. 网络安全攻击类型

网络安全攻击主要分为被动攻击和主动攻击两类：
- 被动攻击 ：试图获取信息并利用这些信息进一步了解系统，但不影响系统本身。例如侦察（reconnaissance）就属于被动攻击。
- 主动攻击 ：直接针对系统，旨在改变系统资源和操作。

大多数安全漏洞始于侦察，由于收集信息比直接攻击耗时更多，侦察（也称为足迹扫描 footprinting）几乎占据了约 90% 的黑客活动。这就如同战争策略，在发动战争前，将军们会详细了解敌人的优势、劣势、位置、战略要点和后备力量等信息，收集信息越多，成功的机会就越大。在黑客攻击系统资源时，同样需要收集信息以降低风险。

2. 安全服务分类

当在两个开放系统之间进行通信时，协议层提供了一些安全服务，以确保系统、依赖系统的应用程序和数据传输的安全。这些服务可大致分为五类：
| 安全服务类别 | 描述 |
| — | — |
| 认证（Authentication） | 确认实体身份的真实性 |
| 访问控制（Access Control） | 限制对系统资源的访问 |
| 数据保密性（Data Confidentiality） | 确保数据不被未授权访问 |
| 数据完整性（Data Integrity） | 保证数据在传输和存储过程中不被篡改 |
| 不可否认性（Nonrepudiation） | 验证消息的来源和目的地，防止实体否认其行为 |

服务可用性是指系统或依赖系统的资源在授权实体