吴声子夜歌的博客

网络安全事件处理之后，应及时回顾应急响应事件处理的全过程，整理与事件相关的各种信息，并尽可能把所有情况都记录到文档中。同时要评估应急响应的效果，找出不足之处，并制定改进措施和意见；最终要形成网络安全事件总结报告。报告内容应包含与安全相关的事件、人员、类型、范围、损失与影响、处理过程、经验教训等。应急响应工作总结报告不仅对有关部门的其他处理工作具有重要意义，而且对将来的应急响应、提升网络安全的能力和水平都是非常重要的。

在完成用户需求分析之后，应采用自然语言对信息网络系统所应具备的安全功能及性能指标进行描述，包括系统的外部接口、外部信息流等内容；随后将自然语言转化为可视化的工程图表。

如果选择使用虚拟机，需要一个USB无线适配器（USB网卡）​，并在虚拟机中配置成能被识别的无线网卡，开始时先设置为开放认证模式，然后尝试开启并使用AP的WEP和WPA/WPA2等加密功能（因为在虚拟机中无法直接使用物理机自身的网卡）​；在认证方面，IEEE 802.11i采用802.1x接入控制，实现无线局域网的认证与密钥管理，并通过EAP-Key的4次握手过程与组密钥握手过程，创建、更新加密密钥，实现了802.11i中定义的鲁棒安全网络（Robust Security Network, RSN）的要求。

字典攻击通常用于攻击弱密码，因为许多用户使用常见的单词、短语、数字、日期等作为密码，这些密码容易被字典攻击破解。登录网络系统通常需要用户账号和密码，如果用户密码遭到黑客破解，将引起非常严重的后果，例如身份盗窃、入侵破坏、窃取机密信息、网络银行的存款被转账等。其中，-a参数指定破解模式，-m参数指定哈希类型，​[hash type]是所要破解的密码哈希的类型代码，​[hash file]是包含哈希值的文件（也可以直接给出哈希值）​，​[dictionary file]是字典文件。②确定一个可能的密码列表；

渗透测试并没有一个统一的标准定义，一些国际网络安全组织达成共识的通用说法是：渗透测试是渗透测试者通过模拟恶意黑客的攻击，来评估网络系统安全性的一种方法。渗透测试过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。这个分析是从一个恶意攻击者可能存在的位置进行的，并且从这个位置有条件地主动利用安全漏洞。换言之，渗透测试是指渗透测试者在不同的位置（比如从内网、外网等位置）模拟黑客的各种网络攻击手段及工具，对所授权的某特定网络进行攻击测试，以期发现网络系统存在的漏洞及潜在的安全威胁，评估其安全性。

恶意代码作为对网络系统实施破坏的一种形式，已经成为当前网络空间安全面临的主要安全威胁之一。网络系统一旦感染了恶意代码，其后果往往不堪设想，而且恶意代码十分狡猾，只要计算机连接在网络上，无论是浏览网页还是收发电子邮件，恶意代码都有可能让网络用户遭受侵害。因此，网络安全技术必须以牙还牙，不但要防范恶意代码的传播和感染，还要在恶意代码入侵行为造成恶劣影响之前，就能够及时精准检测并予以清除，对抗恶意代码的侵害。所谓对抗，就是基于不同的网络场景和安全需求，构建起弹性主动防御体系，部署特定的防范策略及防御措施，以有效避

伴随着信息技术、网络互联技术的应用发展，网络系统在给人们带来便捷的同时，也带来了计算机病毒、蠕虫和特洛伊木马等骚扰和破坏。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地影响了正常的工作与生活，也给网络信息系统带来了巨大的安全威胁和危害：如硬盘数据被清空、网络连接被掐断、好好的计算机变成了毒源，开始传染到其他机器，并能够在运行或传播中欺骗用户，呈现出善于变化且能适应新环境运行等特点。

最后，值得指出的是，采用网络物理隔离安全保护措施，能够提高网络安全性和机密性，阻止横向扩散攻击、数据泄露和未经授权的访问，但不能提供绝对的安全保障，网络仍然面临一些安全风险。​”物理隔离的目标就是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，进行网络之间的数据安全交换。简单说来，逻辑隔离是指处于不同安全域的网络在物理连接上是有连线连通的，通过协议转换的手段保证受保护信息在逻辑上是隔离的，只有被系统要求传输的、内容受限的信息可以通过，并且传输方向是在可控状态下的传送。

每个区块的区块头（header）都包含指向父区块的哈希指针H（​）​，在链条的头节点是系统中产生的第一个区块——创始区块（genesis block）​，而开头的区块是系统中最近产生的区块（most recent block）​，最近产生的区块后面没有别的区块，但也会有一个哈希指针，保存在系统里。因此，需要不断改进和完善区块链技术，以应对这些挑战。全节点一般将区块存在key-value数据库中，key保存区块的哈希值，value保存区块的内容，只要掌握了最后一个区块的哈希值，即可查找到之前各个区块的数据。

可信计算概念最早可以追溯到TCSEC准则。1983年，美国国防部制定了世界上第一个《可信计算机系统评价标准》​（TCSEC）​，第一次提出了可信计算机和可信计算基（Trusted Computing Base, TCB）的概念，并把TCB作为系统安全的基础。随着信息技术的不断发展，可信计算所研究的内容和重点不断演变。可信计算的首要问题是要回答什么是可信。

IPSec策略定义了一个IPSec参数组合，用于IPSec协商过程。IPSec规划也称为IKE阶段2，是在一台路由器上配置IPSec的又一重要步骤，主要配置以下内容。

IP的安全性直接决定了整个互联网的安全。控制台打开后，单击左上角的文件，在打开的下拉项中，选择添加/删除管理单元，单击“添加”按钮，在弹出的对话框中选择“本地计算机”并单击“完成”按钮，结果如图5.13所示。IPSec协议用于提供IP层的安全性，由于所有支持TCP/IP的主机在进行通信时都要经过IP层的处理，所以提供了IP层的安全性就相当于为整个网络提供了安全通信的基础。IPSec协议是一套集多种安全技术于一体的协议包，而不是一个独立的协议，其中最为重要的是认证头（AH）协议和封装安全载荷（ESP）协议。

把NAT技术集成在防火墙系统内，对进出内网的IP包的源地址和目的地址进行转换，这样外网所接收到的数据包中的IP地址已经被网关改写过，外网中的用户看到的只是一个虚拟的主机，因此难以了解和掌握与之通信的内网主机的真实IP地址。在实际的网络组建配置过程中，若单位不对外提供Web等服务，选择的网络接入方式可以是动态IP接入（即宽带拨号等方式，这种方式比使用固定IP接入的费用低）​，也就是路由器的对外接口使用DHCP动态获取公网IP地址，由于获得的这个IP地址不固定，故无法创建地址池。例如，NAT会影响交换性能。

Snort是一款开源的轻量级入侵检测软件，属于基于网络的误用检测系统，其源代码可以从Snort官方网站下载使用。Snort具有跨平台特点，支持常见的操作系统，能够完成实时流量分析。它可以进行协议分析和内容查找/匹配，能够探测多种攻击和嗅探行为，如缓冲区溢出、秘密端口扫描、指纹采集等。简单地说，Snort是一个基于Libpcap的数据包嗅探器。

防火墙，也称为防护墙，由Check Point的创立者Gil Shwed于1993年发明并引入互联网。它是一种位于内部网络与外部网络之间的网络安全系统。防火墙通常设置在可信任的内网边界上，作为不同网络安全域间通信流的唯一通道，能根据安全策略控制进出网络的行为。它是网络的第一道安全防线，也是当前防止系统被恶意破坏的主要网络安全设备之一。

通常，密码系统采用三级密钥管理架构，层级由高至低依次为主机主密钥、密钥加密密钥、会话密钥（或文件密钥）​，如图3.8所示。如果整数a是素数p的一个本原根（对于正整数gcd（a, p）=1，如果a是模p的本原根，那么a是整数模p乘法群的一个生产元）​，且其幂可以产生1～（p-1）之间的所有整数，也就是说，若a是素数p的本原根，则a mod p,a2mod p，…密钥加密密钥（Key Encrypting Key）是指对传送的会话密钥进行加密时采用的密钥，也称为次主密钥或辅助（二级）密钥，用ke表示。

其本质是由权威机构（证书认证中心，CA）审核签发的电子数据文件，包含证书持有者的身份信息、公钥及相关认证信息，功能上类似于现实生活中的居民身份证，但以数字化形式存在，属于结构化数据。Kerberos是为TCP/IP网络设计的可信第三方认证交换协议，其核心定位是网络中的“可信仲裁者”​，可提供安全的在线认证服务，支持用户访问网络中不同主机资源。研究表明，人体的指纹、掌纹、面孔、发音、虹膜、视网膜、骨骼结构等生理特征具有唯一性和稳定性——每个个体的生理特征独立存在且终生不变，可作为身份识别的依据。

如果不相同，就说明消息被人篡改了，或者消息不是来自所声称的发送方的。其他用户在接收到消息和签名以后，可以通过A的公钥对签名进行认证从而确定消息是否的确由A发出：m’≡5379mod 3337=65，计算所得到的结果与接收到的消息65相同，可以确定消息是由A发出的，而且消息在传输过程中没有被修改过。这是因为yrrs≡arxask≡a（rx+sk）modp，由式s≡（H（m）-xr）k-1mod（p-1）可得（rs+sk）≡H（m）mod（p-1）​，因此，​（yrrs）mod p≡aH（m）modp。

消息摘要算法（MD）由麻省理工学院教授罗纳德·里维斯特（R.Rivest）于20世纪90年代初开发，是一种用于验证数据完整性的密码哈希函数。MD5（Message-DigestAlgorithm 5）作为该系列最著名的算法，由MD2、MD3和MD4演进而来，其核心功能是将任意长度的输入数据压 缩为128bit定长哈希值，为数字签名等应用提供数据完整性保障。

在对称密码体制中，加密者使用的密钥和解密者使用的密钥是相同的或者相互容易导出的。这就带来了一些安全和使用上的问题。对称密码体制要求加密者和解密者之间存在一个安全的密钥传输信道，但这个信道往往是不安全的。若要在很多人之间进行保密通信，使用对称密码需要每个人保管所有接收方的密钥，这不但不安全而且也不方便。W.Diffie、M.Hellman于1976年在所发表的《密码学的新方向》一文中，提出了公钥密码思想，可以用陷门单向函数构造公钥密码。在公钥密码中，加密者和解密者使用不同的密钥，即Ke≠Kd, Ke一般称为公

在香农的论文中，对密码系统的执行和运作过程进行了如下的描述：通信双方是Alice和Bob。他们首先通过一个安全信道协商确定了一个共享密钥K;Alice想通过一个不安全信道向Bob发送明文信息M；为了确保安全，Alice使用了钥控加密算法EK（·）将明文M变换为密文C, C=E（MK）​；然后Alice通过不安全信道将密文C发送给Bob;Bob使用共享密钥K，使用钥控解密算法DK（·）将密文C变换成明文M, M=D（CK）​。

3、网络安全威胁3.1、网络安全的脆弱性3.1.1、网络的脆弱性3.1.2、网络软件的脆弱性3.1.3、网络应用的脆弱性3.1.4、网络管理的脆弱性3.2、网络犯罪3.2.1、网络犯罪的含义3.2.2、网络攻击的种类3.2.3、网络犯罪常用技术手段3.3、网络安全现状3.3.1、网络安全威胁智能化3.3.2、数据安全威胁位居榜首3.3.3、云计算安全漏洞复杂多变3.3.4、网络安全成熟度参差不齐4、网络安全法律法规与标准4.1、我国网络安全法律体系4.1.1、《中华人民共和国网络安全法》

1、网络安全的概念1.1、网络安全的定义1.1.1、网络安全问题的由来1.1.2、网络安全概念的演变1.2、网络安全的属性1.3、网络安全是一个系统2、网络安全体系2.1、网络安全体系结构2.2、网络安全模型2.2.1、BLP安全模型2.2.3、Biba安全模型2.2.3、Clark-Wilson安全模型2.3、网络安全策略及其技术2.3.1、网络安全策略等级2.3.2、网络安全策略及其相关技术2.3.3、安全策略的制定2.3.4、安全责任与控制2.4、网络协议安全性分析。