网络安全学习 day2

第一章，信息安全概述

什么是信息？--->信息是通过施加于数据上的某些约定而赋予这些数据的特殊含义。

什么是信息安全？

ISO--->数据处理系统建立和采取技术、管理的安全保护，用来保护计算机硬件、软件、数据不因为偶然的或
恶意的原因遭受到破坏。
美国--->防止未经授权的访问、使用、披露、中断、记录、破坏等行为
作用对象：数据本身
国家网络安全法--->通过采用必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及以外事故，使
得网络处于稳定可靠的运行状态。保证网络数据的完整性、保密性、可用性（CIA）

信息安全保障---如何来实现信息安全

信息安全的根源及特征
1、信息系统本身的复杂性，导致漏洞的存在是不可避免的
2、人为因素
系统性
动态性
无边界
非传统

信息安全是无法避免，且没有参考的新的安全问题。

信息安全发展过程

第一阶段：通讯安全阶段
主要关注传输过程中的数据保护；
核心思维--->加密；密码学技术--->《图解密码学》
第二阶段：计算机安全阶段
主要关注数据处理和存储时的数据保护；
核心思想--->预防、检测计算机系统用户执行未授权的行为
访问控制技术
第三阶段：信息系统安全阶段
主要关注信息系统整体安全；
核心思维--->重点在于保护比“数据”更精炼的信息
第四阶段：信息安全保障阶段
标准
国际--ISO、IEC
国内--CITS（信息技术安全标准化技术委员会）、CCSA中国通信标准化协会
其他--国际电信联盟、IETF
规范
ISO27001---属于ISO27000信息安全管理体系中的一部分
GB等级保护制度
第一级--信息系统受到破坏，对民众的合法权益造成损害，但不危害国家安全、社会秩序和公
共利益
第二级--信息系统受到破坏，对民众的合法权益造成严重损害，或者对社会秩序和公共利益造
成损害，但是不危害国家安全
第三极--信息系统受到破坏，对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
物理安全、应用安全、数据安全、网络安全、主机安全
第四级--信息系统受到破坏，对社会秩序和公共利益或国家安全造成严重损害
第五级--信息系统受到破坏，国家安全造成特别严重损害

网络安全的脆弱性和常见的安全攻击行为

为什么网络会有这么多的安全问题？----本质在于网络的开放性。

网络的美妙之处在于，你可以跟世界上的每一个人互联。但是可怕之处在于，世界上的每一个人可

以跟你互联。

协议栈的脆弱性

TCP/IP模型--->TCP/IP协议簇

缺乏数据源验证
缺乏完整性验证机制
缺乏机密性保障机制

网络攻击行为---

截获---嗅探、监听---被动威胁

篡改---数据包篡改---完整性

中断---拒绝服务-----可用性

伪造---欺骗--------真实性

网络层攻击

ICMP攻击：ICMP重定向攻击；ICMP不可达报文攻击

传输层攻击

拒绝服务攻击---洪水攻击Flood攻击---DoS攻击

TCP SYN Flood攻击-->特点：使用携带有SYN标志位的数据片段来启动握手过程，但不会回复ACK报

文。从而耗尽服务器资源。此时服务器收到正常的用户访问请求时，会丢弃该正常报文。

解决方式：主动关闭处于半连接状态的TCP会话。

应用层---DNS欺骗攻击

服务器或终端的脆弱性

本质来说，就是指代的操作系统的脆弱性

服务器一般需要支持多种服务，所以，其需要开启的端口也就比较多，则被利用的风险也就比较

大。

人为原因、客观原因、硬件原因
缓冲区溢出攻击-->通过向程序的缓冲区写入超过预定长度的数据，造成缓存的溢出，从而破坏程序的堆栈，导
致程序执行流程的改变。

对于终端而言，面临的安全问题，更多来自于使用终端设备的人。

常见的终端威胁

普通病毒

木马病毒

蠕虫病毒

勒索病毒--通过调用加密算法，对各类文件或计算机信息等内容进行封锁。
挖矿病毒--占用CPU或GPU等计算资源，自动建立后门，创建进程，来进行挖矿
特洛伊木马--在正常的程序中，注入木马信息，在用户启动程序后，同时木马信息启动，并在任务管理器中隐
藏，以“系统服务”的方式来欺骗操作系统。-->打开某种特殊的端口
蠕虫病毒---不依赖宿主机，利用漏洞主动攻击，通过蠕虫网络隐藏攻击者的位置
宏病毒--一种寄生在文件或模板的宏中的计算机病毒

第二章，防火墙概述

墙，始于防，忠于守。--->墙给人带来安全的含义。

防火墙--->阻挡火灾，从一个区域蔓延到另一个区域。--->引入到通信领域。用于两个网络之间的隔离。

防火墙主要用于保护一个网络区域免受另一个网络区域的网络攻击和网络入侵行为。

防火墙的本质是控制，位于网络的边界，对进出网络的访问行为进行控制。而路由器或交换机的本

质是转发数据。

防火墙分类

任何防火墙---都是基于预定义的安全策略规则来实现对设备的保护。

iptables是一个免费的包过滤防火墙。