网络安全基础

1. 网络安全基本属性

• 机密性：只有发送方与预定接收方能够理解报文内容
  • 发送方加密报文
  • 预定接收方解密报文
• 身份认证：发送方和接收方希望确认彼此的身份信息
• 信息完整性：发送方和接收方希望确保信息未被篡改，发生篡改则一定会被检测到
• 可访问与可用性：网络服务必须对被授权用户可访问和可使用

+++

2. 网络安全威胁

• 窃听：窃听信息
• 插入：主动在链接中插入信息
• 假冒：假冒分组中的源地址发送信息
• 劫持：通过移除/取代发送方或接收方来接管连接
• 拒绝服务：组织服务器为其他用户提供服务

**映射：**在发送攻击前扫描目的网络主机，找出目的主机上运行什么服务，一般扫描端口

拒绝服务DOS：向接收方泛洪分组，淹没接收方。常见类型有带宽耗尽和资源耗尽。

DOS对策：

• 在达到主机前过滤掉泛洪分组（可能好坏分组一起扔掉）
• 追溯攻击源

DDOS分布式拒绝服务攻击：

• 直接式：入侵网络中主机，构建僵尸网络，控制僵尸网络直接向被攻击方发起攻击
• 反射式：入侵网络中主机，构建僵尸网络，选择反射服务器群，模拟被攻击主机IP向反射服务器群发起网络服务，反射服务器群响应被攻击目标主机。

SYN攻击：

在TCP三次握手中，客户机不发送三次握手，导致服务器处于半连接状态（也会分配资源），大量此情况下，服务器资源消耗殆尽，这就是拒绝服务攻击。

SYN对策：SYN Cookie——第二次握手时不分配资源，只保留一个SYN Cookie，只当第三次连接到达，比对SYN Cookie，如果是第三次连接，再分配资源。