Goallegoal的博客

【网络与系统安全实验】拒绝服务攻击及防御拒绝服务攻击概述拒绝服务攻击的概念“拒绝服务”这个词来源于英文Denial of Service（简称DoS），它是一种简单的破坏性攻击，通常攻击者利用TCP/IP协议中的某个弱点，或者系统存在的某些漏洞，对目标系统发起大规模的进攻，致使攻击目标无法对合法的用户提供正常的服务。简单的说，拒绝服务攻击就是让攻击目标瘫痪的一种的攻击手段。拒绝服务攻击可能是蓄意的，也可能是偶然的。当未被授权的用户过量使用资源时，攻击是蓄意的；当合法用户无意地操作而使得资源不可用时，

【网络与系统安全实验】欺骗攻击及防御技术概述在Internet上，计算机之间相互进行的交流建立在两个前提之下：1、认证（Authentication）认证是网络上的计算机用于相互间进行识别的过程，经过认证的过程，获准相互交流的计算机之间就会建立起相互信任的关系。2、信任（Trust）信任和认证具有逆反关系，即如果计算机之间存在高度的信任关系，则交流时就不会要求严格的认证。而反之，如果计算机之间没有很好的信任关系，则会进行严格的认证。欺骗，实质上就是一种冒充身份通过认证骗取信任的攻击方式。攻击者

【网络与系统安全实验】口令破解及防御口令的历史与现状20世纪80年代，当计算机开始在公司里广泛应用时，人们很快就意识到需要保护计算机中的信息。仅用userID标识自己，很容易被其他人得到，出于这个考虑，用户登录时不仅要提供userID来标识自己是谁，还要提供只有自己才知道的口令来向系统证明自己的身份。口令的作用口令的作用就是向系统提供唯一标识个体身份的机制，只给个体所需信息的访问权，从而达到保护敏感信息和个人隐私的作用。口令的出现提高了登陆系统时的安全性，但依然存在问题1、口令过于简单，容易被破

网络监听及防御技术网络监听概述基础知识网络监听的概念网络监听技术又叫做网络嗅探技术，顾名思义这是一种在他方未察觉的情况下捕获其通信报文或通信内容的技术。在网络安全领域，网络监听技术对于网络攻击与防范双方都有着重要的意义，是一把双刃剑。网络监听技术的能力范围目前只限于局域网，它是主机的一种工作模式，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。...

扫描与防御技术扫描技术基础什么是网络扫描器网络扫描器可以通过执行一些脚本文件来模拟对网络系统进行攻击的行为并记录系统的反应，从而搜索目标网络内的服务器、路由器、交换机和防火墙等设备的类型与版本，以及在这些远程设备上运行的脆弱服务，并报告可能存在的脆弱性。网络扫描器是一把双刃剑扫描器是一把“双刃剑”。当它被用作安全评估工具时，是系统管理员保障系统安全的有效工具；当它被用作网络漏洞扫描器时，...

网络与系统安全概述网络安全基础知识计算机安全保护计算机系统，使其没有危险，不受威胁，不出事故。网络系统安全定义1、网络系统安全指信息系统的硬件、软件及其系统中的数据受到保护，不会遭到偶然的或者恶意的破坏、更改、泄露,系统能连续、可靠、正常地运行，服务不中断。2、网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。网络系统安全的基本需求1、可靠性2、可用性3、保密性4...