- 博客(30)
- 收藏
- 关注
RSS订阅原创 网络安全主动防御技术与应用
（3）第三代陷阱网络技术：虚拟陷阱网络（Virtual Honeynets），它将陷阱网络所需要的功能集中到一个物理设备中运行，实现蜜罐系统、数据控制系统、数据捕获系统、数据记录等功能。（2）网络攻击陷阱可以消耗攻击者所拥有的资源，加重攻击者的工作量，迷惑攻击者，甚至可以事先掌握攻击者的行为，跟踪攻击者，并有效地制止攻击者地破坏行为，形成威慑攻击者的力量。（3）网络态势感知。（2）陷阱网络由多个蜜罐主机、路由器、防火墙、IDS、审计系统共同组成，为攻击者制造一个攻击环境，供防御者研究攻击者的攻击行为。
2025-10-14 08:45:49
955
5
原创 恶意代码防范技术与原理（二）
（5）网络蠕虫的防范技术有网络蠕虫监测与预警技术、网络蠕虫传播抑制技术、网络系统漏洞检测与系统加固技术、网络蠕虫免疫技术、网络蠕虫阻断与隔离技术、网络蠕虫清除技术。（3）针对高级持续威胁攻击的特点，部署APT检测系统，检测电子文档和电子邮件是否存在恶意代码，以防止攻击者通过电子邮件和电子文档渗透入侵网络。（4）间谍软件：在用户不知情的情况下被安装在计算机中的备用软件，执行用户非期望的功能。（1）僵尸网络：是指攻击者利用入侵手段将僵尸程序植入目标计算机上，进而操纵受害机执行恶意活动的网络。
2025-10-13 09:36:07
1046
原创 恶意代码防范技术与原理
主要有：病毒（Virus）、蠕虫（Worms）、特洛伊木马（Trojan Horse）、逻辑炸弹（Logic Bombs）、细菌（Bacteria）、恶意脚本（Malicious Scripts）和恶意（Activex）控件、间谍软件（Spyware）等。主要防范技术：基于查看开放端口检测、基于重要系统文件检测、基于系统注册表检测、检测具有隐藏能力的木马技术、基于网络检测、基于网络阻断、清除特洛伊木马技术。（6）特洛伊木马的防范技术：通过监测与预警、通信阻断、系统加固及修复、应急管理等技术综合使用。
2025-10-12 12:10:58
768
原创 网络安全漏洞防护原理与应用
网络安全漏洞评估：对网络安全漏洞进行安全评估，如安全漏洞对组织业务的影响、安全漏洞被利用的可能性（是否有公开工具、远程是否可利用等）、安全漏洞的修补级别，最后形成网络安全漏洞分析报告，给出网络安全漏洞威胁排序和解决方案。并且漏洞信息公布内容一般包括：漏洞编号、发布日期、安全危害级别、漏洞名称、漏洞影响平台、漏洞解决建议等。（3）漏洞修补技术：补丁管理是一个系统的、周而复始的工作，主要由六个环节组成，分别是现状分析、补丁跟踪、补丁验证、补丁安装、应急处理和补丁检查。主要任务是提供入侵事件响应与处理。
2025-10-11 14:18:18
333
原创 网络安全审计技术原理与应用（二）
（1）工业控制系统网络审计产品：是对工业控制网络中的协议、数据和行为等进行记录、分析，其原理是利用网络流量采集及协议识别技术，对工业控制协议进行还原，形成工业控制系统的操作信息记录、然后进行保存和分析。·网络流量数据挖掘分析：邮件收发协议（SMTP、POP3）审计、网络浏览（HTTP）审计、文件共享（NetBios）审计、文件传输（FTP）审计、远程访问（Telnet）审计。·分散存储：保存在不同的系统中。（5）运维安全审计功能：字符会话审计、图形操作审计、数据库运维审计、文件传输审计、合规审计等。
2025-10-11 09:01:20
706
原创 网络安全审计技术原理与应用
②Linux操作系统基本审计信息有系统开机自检日志boot.log、用户命令操作日志acct/pacct、最近登录日志lastlog、使用su命令日志sulog、当前用户登录日志utmp、用户登录二号退出日志wtmp、系统接收和发送邮件日志mail log、系统消息messages等。（1）按照审计对象不同：操作系统安全审计、数据库安全审计、网络通信安全审计、应用系统安全审计、网络安全设备审计、工控安全审计、移动安全审计、互联网安全审计、代码安全审计等。（2）全文搜索：利用搜索引擎技术来分析审计数据。
2025-10-10 09:07:25
1744
原创 网络物理隔离技术原理与应用
该网闸技术原理是切断网络之间的通信协议连接，将数据包进行分解或重组为静态数据，然后对静态数据进行安全审查，包括网络协议检查和代码扫描等，确认后的安全数据流入内部单元。（2）风险：入侵者可以将恶意代码隐藏在电子文档中，将其发送到目标网络中，通过具有恶意代码功能的电子文档触发，构成对内部网络的安全威胁。（1）用于同时连接两个不同地安全域，采用物理断开技术在终端上实现安全域物理隔离地安全隔离卡或安全隔离计算机。（1）通过利用PGP技术，使两个或者两个以上地网络在不连通的情况下，实现它们之间的安全数据交换和共享。
2025-10-09 09:11:01
742
原创 入侵检测技术原理与应用
（1）HIDS基于主机的入侵检测系统通过收集主机系统的日志文件，系统调用以及应用程序的使用、系统资源、网络通信和用户使用等信息，分析这些信息是否包含攻击特征或异常情况，并依次来判断该主机是否受到入侵。（2）异常检测：通过统计分析，建立系统正常行为的“轨迹”，定义一组系统正常数值，然后将系统运行时的数值与定义的“正常”情况相比较，得出是否有被攻击（异常攻击）（2）NIDS能够检测：同步风暴（SYN Flood）、分布式拒绝服务攻击（DDOS）、网络扫描、缓冲区溢出攻击、协议攻击、流量异常、非法网络访问。
2025-09-29 09:44:32
871
原创 VPN技术原理和应用
①下层为SSL记录协议：为高层协议提供基本的安全服务，比如分块、压缩、计算添加HMAC、加密等。（1）IPSec功能分为三类：认证头（AH）、封装安全复合（ESP）、Internet密钥交换协议（IKE）（2）SSL协议分两层：下层是SSL记录协议，上层是SSL握手协议、SSL密码规格变更协议和SSL报警协议。（1）PPTP：点到点的安全隧道协议，基于UDP 1723，主要是给电话上网的用户提供VPN安全服务。（1）SSL是传输层安全协议，用于构建客户端和服务端之间的安全通道，包含两层协议。
2025-09-28 21:37:10
560
原创 防火墙技术原理与应用（二）
防火墙除了集成传统防护墙包过滤、状态监测、地址转换等功能外，还具有应用识别和控制、监测隐藏的网络活动、动态快速响应攻击、支持统一安全策略部署、智能化安全管理等新功能。（11）管理功能：是指防火墙所能够支持的管理方式，如基于SNMP管理、管理的通信协议、带宽管理、负载均衡管理、失效管理、用户权限管理、远程管理和本地管理等。（10）攻击防护：拒绝服务攻击防护、Web攻击保护、数据库攻击防护、恶意代码防护、其他应用攻击防护、自动化工具威胁防护、攻击逃逸防护、外部系统协同防护。
2025-09-28 09:58:08
856
原创 防火墙技术原理与应用
（1）防火墙是由一些软、硬件组合而成的网络访问控制器，它根据一定的安全规则来控制流过防火墙的网络包，如禁止或转发，能够屏蔽被保护网络内部的信息、拓扑结构和运行状态，从而起到网络安全屏障的作用。NAT技术用在网络安全应用方面，能透明地对所有内部地址作转换，使外部网络无法了解内部网络的内部结构，从而提高了内部网络的安全性。（1）扮演着受保护网络的内部网主机和外部网主机的“中间人”角色，代理防火墙代替受保护网络的主机向外部网发送服务请求，并将外部服务请求响应的结果返回给受保护网络的主机。否则，丢掉数据包并审计。
2025-09-27 19:13:27
2226
原创 访问控制技术原理与应用（二）
（2）用用户进程访问客体对象时，通过WIN32子系统向核心请求访问服务，核心的安全参考监视器（SRM）将访问令牌与客体的DACL进行比较，决定客体是否拥有访问权限，同时检查客体的SACL，确定本次访问是否落在既定的审计范围内，是则送至审计子系统。（1）网络通信连接控制：利用防火墙、路由器、网关等设备，部署在两个不同的通信网络的连接处，使得所有的通信流都经过通连接控制器，只有当通信流符合访问控制规则时，才允许通信正常进行。可以分为普通文件（-）、目录文件（d）、链接文件（l）、设备文件（b）、管道文件（p）
2025-09-26 15:25:24
752
原创 访问控制技术原理与应用
安全操作系统中的每个进程、每个文件等客体都被赋予了相应的安全级别和范畴，当一个进程访问一个文件时，系统强调强制访问机制，当且仅当进程的安全级别不小于客体的安全级别，并且进程的范畴包含文件的范畴时，进程才能访问客体，否则就拒绝。主体（操作的实施者）、客体（被操作的对象）、参考监视器（访问控制的决策单元和执行单元的集合）、访问控制数据库（记录访问权限及其访问方式，提供访问控制决策判断的依据，也称为访问控制策略库）、审计库（存储主体访问客体的操作信息）是目前国际上流行的先进的安全访问控制方法。
2025-09-26 10:07:03
1606
原创 认证技术与原理
网络准入控制产品的技术特点时采用基于802.1X协议、Radius协议、VPN等的身份验证相关技术，与网络交换机、路由器、安全网关等设备联动、对入网设备（如主机、移动PC智能手机等）进行身份认证和安全合规性验证、防范非安全设备接入内部网络。口令信息要安全传输；身份认证网关产品的技术特点是利用数字证书、数据同步、网络服务重定向等技术、提供集中、统一的认证服务，形成身份认证中心、具有单点登录、安全审计等安全服务功能。鉴别的凭据/认证依据：所知道的秘密信息、所拥有额实物凭证、所具有的生物特征、所表现的行为特征。
2025-09-25 10:37:48
922
原创 物理与环境安全技术
物理安全是保障信息系统硬件及运行环境安全的综合防护体系，涵盖设备、环境、系统三个层面。主要威胁包括自然灾害和人为攻击，其中新型硬件威胁（如硬件木马、协同恶意代码）具有隐蔽性和破坏性。防护措施包括防火防水防震等基础防护、电磁屏蔽、访问控制、供应链安全管理等。针对硬件攻击可采用反向分析、功耗检测等方法，存储介质需强化分类管理和数据加密。通过多层次防护和容灾备份，构建完整的物理安全保障体系。
2025-09-24 10:07:40
583
原创 网络安全体系与安全模型（二）
①、等级保护分为5个：第一级（用户自主保护级）、第二级（系统审计保护级）、第三级（安全标记保护级）、第四级（结构化保护级）、第五级（访问验证保护级）·二级：系统审计保护：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。⑤、安全自查与监督检查：安全运维保障服务—安全运维、安全巡检、应急响应、安全通告、协作自查。·管理手段：包括安全评估、安全监管、应急响应、安全协调、安全标准和规范、保密检查、认证和访问控制等。制订安全工作的工作流程。
2025-09-23 16:11:51
669
原创 网络安全体系与安全模型
①、信息流模型：是访问控制模型的一种变形，简称FM，该模型不检查主体对客体的存取，而是根据两个客体的安全属性来控制从一个客体到另一个客体的信息传输。②、纵深防护与协作性原则，各种网络安全技术之间应该互相补充、互相配合网络安全体系应该包括安全评估、安全防护、安全监测、安全应急响应体制。②、成熟度模型主要由SSE-CMM系统安全工程能力成熟度模型、数据安全能力成熟度模型、软件安全能力成熟度模型等。WPDRRC模型：预警warning、保护、检测、反应、恢复、反击counterattack。
2025-09-23 15:06:18
993
原创 密码学管理（二）
摘要：数字签名通过私钥签名、公钥验证，具备不可否认、真实、可鉴别和不可篡改特性，常用算法包括RSA、ElGamal等。PKI体系通过CA机构管理数字证书生命周期，支持个人、机构及设备证书。密钥管理涵盖生成、分发、更新等环节，商用密码受《密码法》规范。安全协议如Diffie-Hellman和SSH实现密钥交换与加密通信，SSH包含传输层、认证和连接协议。密码技术应用于Web安全（SSL/证书）、邮件安全（PGP）等领域，保障数据完整性、机密性和身份认证。
2025-09-22 09:41:36
559
原创 密码学基本概论
本文系统介绍了密码学基础与应用，主要内容包括：1）密码学基本概念与法律体系，涵盖密码编码与分析技术；2）密码体制分类，详细对比了对称加密（DES、AES等）与非对称加密（RSA、ECC等）的特点及应用场景；3）混合密码体制实现原理；4）国产SM系列算法特征；5）Hash函数特性与应用，包括文件校验、密码存储等安全场景。文章还解析了不同攻击方式的定义与防范措施，为密码学实践提供了全面的理论基础。
2025-09-19 11:02:08
1029
原创 网络攻击原理与常用方法（三）
黑客常用工具包括扫描器（如Nmap）、远程监控软件（如冰河）、密码破解工具（如John the Ripper）和网络嗅探器（如Wireshark）。主要网络攻击类型有：1）DDOS攻击，通过控制大量“肉鸡”发起HTTP/SYN Flood或DNS放大攻击；2）蠕虫病毒（如W32.Blaster），利用系统漏洞快速传播；3）APT攻击，具有技术先进、持续时间长、针对性强等特点，需通过安全大数据等平台进行防范。这些攻击手段严重威胁网络安全，需加强防范措施。
2025-09-18 15:15:15
648
原创 网络攻击原理与常用方法（二）
网络攻击常见技术主要包括：端口扫描（完全连接、SYN、FIN等多种扫描方式）、口令破解（利用字典文件暴力尝试）、缓冲区溢出（通过超长输入破坏程序执行流程）、恶意代码（病毒、蠕虫等破坏性程序）、拒绝服务攻击（消耗系统资源使服务瘫痪）、网络钓鱼（伪造可信网站骗取信息）、SQL注入（利用Web漏洞执行恶意SQL）、社交工程（通过欺骗手段获取敏感信息）等。攻击者还常使用代理跳板、数据加密等技术隐藏身份。这些攻击手段严重威胁网络安全，需要采取相应防护措施。
2025-09-18 10:57:21
935
原创 网络攻击原理与常用方法（一）
②、MITRE ATT&CK模型：根据真实观察到的网络给攻击数据提炼形成的攻击矩阵模型；该模型把攻击活动抽象为初始访问、执行、持久化、特权提示、躲避防御、凭据访问、发现、横向移动、收集、指挥和控制、外协、影响，然后给出攻击活动的具体实现方式。缺点：由于树结构的内在限制，攻击树不能用来建模多重常识攻击、时间依赖及访问控制等场景；应用场景：网络红蓝对抗模拟、网络安全渗透测试、网络防御差距评估、网络威胁情报收集等。⑤、网络攻击活动持续化强（APT攻击）①、网络攻击智能化、自动化。连接隐藏、远程隐藏、文件隐藏。
2025-09-17 21:41:37
683
原创 网络安全管理和安全法律法规
（1）为了提高网络产品和服务的安全可控水平，防范网络安全风险，维护国家安全依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》等法律法规，制定了《网络产品和服务安全审查办法》。（3）建设整改：依据相应等级要求对当前保护对象的实际情况进行差距分析，针对不符合项结合行业要求对保护对象进行整改，建设符合等级要求的安全技术和管理体系。（1）网络信息安全法律与政策文件：设计国家安全、网络安全战略、网络安全保护制度、密码管理、技术产品、域名服务、数据保护、安全测评等各个方面。
2025-09-15 20:36:41
410
原创 网络安全基础：CIA特性与防护策略
网络安全基础涵盖三大核心要素：CIA特性（机密性、完整性、可用性）是网络信息安全的基本属性，需通过加密、哈希、冗余等技术防范相应攻击。网络安全目标分为宏观（国家安全合规）和微观（系统具体要求），通过防御、监测、应急和恢复四大功能实现保护。此外还需关注抗抵赖性、可控性等扩展属性，以及物理环境安全、访问控制等关键技术需求，构建全方位的网络安全防护体系。（149字）
2025-09-12 16:21:00
297
原创 Linux云计算-重定向管道
for help."/var/spool/mail/alice": 1 message 1 new>N 1 root@qianfeng.local Mon Oct 29 14:09 18/657 "ssss"& 按邮件编号：1.即可看邮件。• file descriptors ,FD，文件描述符,文件句柄进程使用文件描述符来管理打开的文件链接文件。• 如果已经有了现场的邮件内容呢，如何快速输入邮件内容。• 原理：利用输入重定向，把文件内容代替人为的输入。• FD是访问文件的标识，即链接文件。
2023-07-26 08:19:47
110
1
原创 Linux云计算——进程管理
灵魂三问我是谁？• 进程是什么？我从哪里来• 进程从哪里来？我要到哪里去• 进程要到哪里去？进程三问什么是进程？• 进程是已启动的可执行程序的运行实例，进程有以下组成部分：• 已分配内存的地址空间；• 安全属性，包括所有权凭据和特权；• 程序代码的一个或多个执行线程；• 进程状态。程序： 二进制文件，静态 /usr/bin/passwd ,/usr/sbin/useradd进程： 是程序运行的过程， 动态，有生命周期及运行状态。• 手稿进程的生命周期。
2023-07-25 08:24:50
99
原创 Linux云计算-文件管理
file: home/test.txt 文件名# owner: root 属主：root# group: root 属组：rootuser::rwx 用户：属主：rwxuser:alice:rw-用户：alice：rw-user:jack:---用户：jack：---group::rwx组：属组：rwxmask::rwx掩码::rwxother::rwxother：其他人：rwx。
2023-07-24 08:35:36
103
原创 Linux云计算-第三章 文件权限管理
root@localhost tmp]# chmod ug=rw,o=r file1 //属主属组等于读写，其他人只读[root@localhost tmp]# ll file1 //以长模式方式查看文件权限-rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果。[root@localhost tmp]# ll file1 -rw-r--r--. 1 root root 0 4月 13 20:49 file1。
2023-07-21 08:21:28
170
2
原创 Linux云计算-第二章 文件和用户管理
• root:$1$MYG2NDG6$a1wtyr5GDM2esAPjug0YP0:15636:0:99999:7:: :--------------------------1）“登录名”是与/etc/passwd文件中的登录名相一致的用户账号2）“口令”字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令；星号代表帐号被锁定；$6$开头的，表明是用SHA-512加密的，$1$ 表明是用MD5加密的$2$ 是用Blowfish加密的$5$ 是用 SHA-256加密的。
2023-07-20 11:14:42
100
原创 Linux云计算-第二章 文件和用户管理
• bin：普通用户使用的命令 /bin/ls，/bin/datesbin 管理员使用的命令 /sbin/servicedev 设备文件 /dev/sda，/dev/sda1root root 用户的HOMEhome 存储普通用户家目录。• 光标定位hjkL //上下左右0$ //行首行尾gg G //页首页尾3G 进入第三行/string（n N 可以循环的） //查找字符，按n键选下一个。• 通过颜色判断文件的类型是不一定正确的！
2023-07-20 11:09:21
95
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人