【网络安全学习之零基础】

---

一、网络安全措施

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。

• 计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。
• 计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。
• 计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享

1、安全技术手段

物理措施：例如，保护网络关键设备（如交换机、大型计算机等），制定严格的网络安全规章 制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等等。
数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。 　　
网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。 　　
其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全 问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加 密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。

2、安全防范意识

拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。

3、主机安全检查

要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己 的风险所在，从而迅速、准确得解决内网安全问题。由安天实验室自主研发的国内首款创新型自动主机 安全检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计 算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修复。

4、攻击形式

主要有四种方式中断、截获、修改和伪造。 [4]
中断是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。
截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。
修改是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。
伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。

二、物理隔离与逻辑隔离的区别

• 逻辑隔离 主要通过逻辑隔离器实现，逻辑隔离器是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。
• 物理隔离 是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。

三、网络代理：

• 网络代理设置的意思是代理上网，即通过网络信号的跳转将ip进行变更或分享。 总得来说，就是一个网络信号的跳转。
• 是让网络请求信号通过第三方（代理）向你要访问的那个网站发请求，然后这个网站会认为是第三方向他请求的，然后去验证看是否合他的要求。
• 当然信号接收也一样，当你要接收信号时，会认为接收到的是第三方的网络信号，而不会去验证，你实际上去访问的这个网站的内容及地址。

1、通过代理服务器连接网络的优点：

• 1、设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。

• 2、对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。

• 3、增加缓冲器（Cache），提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。
  通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

• 4、连接内网与Internet，充当防火墙(Firewall）：> 因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；

• 同时可以设置IP地址过滤，限制内部网对外部的访问权限。

2、网络代理是什么？有什么用？

• 1、直接使用代理IP

打开Internet选项，通过对局域网的设置来选择LAN代理服务器，其次填写相对应的端口号以及ip地址，填写好之后就可以保存刷新浏览器IP就变更好了，使用这种方法能够解决网站的ip地址限制问题，适合效果补量的业务。

• 2、代理ip的并发不宜过大

在使用代理IP时，无论代理IP有没有并发的限制，单个的IP都不能过大，因为并发过大的话就会产生超时的现象，所以要保证工作任务的进行就必须合理的控制单个IP的并发，从而控制工作的稳定性。

• 3、网络爬虫接入代理IP

通常，网络爬虫是程序化的接入方式，可以使用API的接入方式直接接入代理IP，网络爬虫想要在最快的时间采集到大批量的信息，要避免防爬技术的拦截问题，就必须要配合使用代理IP。

• 4、注意反爬策略

在使用代理IP工作前，要先探索目标网站的反爬策略，因为每个网站都有相对应的反爬策略，有的反爬严格，有的宽松，还有一些是单个代理IP的访问次数、请求频率以及搜索频率，我们只有在不触动反爬策略的情况下才能持续的进行工作。

• 5、及时切换IP

除了静态代理IP之外，代理IP都会有一个有效的期限，例如短效优质的代理有上海、北京、广州、深圳等全国300+城市地区，测试送10000个ip使用，支持数据采集，网络投票，seo监控等。

3、网络连接

为了保证电脑正常访问互联网和网络应用，需要对电脑的网络参数做相应的配置。

• 首先配置的内容是本地连接（网卡）。主要针对TCP/IP参数配置（因为全球互联网应用都基于此协议来运作的）。内容有IP，子网掩码，默认网关。
• 接下来为了保证网站访问正常，还得配置下面的DNS,俗称域名服务器，负责英文域名和中文域名之间的自动映射。(因为英文域名有时候太长不好记，况且网站域名数量巨大，记不住。有了映射服务器，方便大家浏览网页。）
• 一般ISP服务商在提供给上网账号和密码时，都会同时交付给DNS的地址, DNS服务器地址对所有的有效接入都是提供服务的。不用担心输入后无效。（河南网通DNS地址为202.102.224.68,202.102.227.68, 河南电信DNS地址为222.85.85.85 222.88.88.88）。
• IP地址和子网掩码，以及默认网关，这三个参数是固定IP上网模式时从服务商手里获得的数据。输入IP协议里就行了。
• 如果是ADSL模式接入，那就得安装一个拨号终端，登录界面输入账号密码。PPP服务器会自动分配一个IP地址。这样的模式，IP协议里面需要改成自动获取IP地址才行。因为是靠服务器自动分配的。通常情况下，自动分配的Ip地址都是有使用期限的。过期后需要重新登录申请。
• 目前主流的上网方式，小区光纤宽带，都是使用的固定IP模式，管理员会分配一个固定IP。