网络安全基本概念_简述网络安全的概念

一、什么是网络安全

（1）网络安全

网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全包括：网络设备安全、网络软件安全和网络信息安全。

凡是涉及到网络上信息保密性、完整性、可用性、可认证性、可控性和可审查性的相关理论和技术都是网络安全研究的范畴。那么这“6个特性”是什么意思呢？

**/****/ 保密性：**确保信息不被泄露或呈现给非授权的人。

**/****/完整性：**信息在传输和存储的过程中不丢失、不被修改和破坏。

**/****/可用性：**确保合法用户不会无缘故地被拒绝访问信息和资源。

**/****/可认证性：**包括对等实体认证和数据源点认证两个方面。

**/****/ 可控性：**对信息的内容及传播具有可控制力。

**/****/可审查性：**出安全问题时提供依据和手段。

讲了这么多，我们到底为啥要研究网络安全呢？这就要从对网络安全的需求说起了。

（2）对网络安全的需求

计算机病毒层出不穷、黑客攻势逐年攀升、常用系统存在安全漏洞、各国加强信息战的研究…这一系列原因都需要我们加强网络安全的研究。

从另一个层面讲，网络安全与我们个人、企业甚至国家的利益息息相关，我们应该引起重视。但是要注意，我们不可能做到绝对的安全，只能尽量做到相对安全。

二、网络安全攻击

（1）网络攻击的分类

网路攻击分为两类：被动攻击和主动攻击。

被动攻击：试图获取和利用系统信息，但不会对系统资源造成破坏。被动攻击难检测，但采取安全防护措施可有效阻止。

主动攻击：试图破坏系统资源，影响系统工作。主动攻击易发现，但难以阻止，所以对付主动攻击应该及时发现，并采取响应措施使系统恢复正常。

（2）网络攻击常见形式

常见的网络攻击有口令窃取、欺骗攻击、缺陷和后门攻击、认证失效、协议缺陷、信息泄露、指数攻击（病毒和蠕虫）和拒绝服务攻击等。

三、安全服务、机制、策略&安全模型

（1）X.800介绍

X.800 建议（recommendation X.800），是CCITT关于开放系统互连安全体系结构的建议，它为开放系统互连（OSI）的安全通信提供一种概念性和功能性的框架，以及在OSI环境下解决网路安全问题的一致性途径。

安全服务通过安全机制实现安全策略。

（2）安全服务

安全服务是一种由系统提供的对资源进行特殊保护的进程或通信服务。

X.800定义了5类安全服务：

（3）安全机制

X.800定义了以下安全机制：

（4）安全服务与安全机制的关系

注：Y表示该机制适合提供该安全服务，-表示不适合。

（5）在OSI层中安全服务的配置情况

注：Y表示提供该安全服务，-表示不提供。

（6）安全策略

安全策略指在某个安全域内，施加给所有与安全相关活动的一套规则。

安全域指某个组织机构的一系列处理进程和通信资源。

（7）安全模型

下面展示的是两种常见的安全模型：

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。

内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，200多G的资源，不用担心学不全。

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

本文转自 https://blog.youkuaiyun.com/cc123489ll/article/details/140060624?spm=1001.2014.3001.5502，如有侵权，请联系删除。