信息安全第二节课总结

1、授权和访问控制

2、审计追踪（例如：sys-log、两次输密码等）

3、审计素材的记录方式、审计模型、追踪算法等

4、保密手机（例如：黑莓手机）

5、安全协议

6、我们大学提供vpn服务，可以在校外访问校内的资源，老师给了vpn的网址，什么时候可以试一下

7、vpn：对ip头重新封装，封装成校内的ip地址，就ok了。翻墙的原理有些类似

8、如果对ip头进行几层、十几层封装，就很难查出其来源

9、vpn翻墙很容易出问题

10、安全协议：IPsec、SSL、（漏了一个）等

11、防火墙技术是安全隔离技术，只防外不防内

12、包过滤技术

13、netstat命令

14、黑名单

15、http 知名端口 80 8080

16、QQ原来的端口是4000，如果再开一个QQ，则端口是4001，再开一个QQ，则端口是4002。后来改为随机端口。

17、穿越机制 socks5 跳出防火墙 QQ解禁

18、安全代理——实现访问控制

19、漏洞扫描技术

20、Blast（冲击波，一种病毒）——RPC（远程调用）

21、老师说原来电脑出现死机的情况，检查了一个多月，愣是没检查出什么问题。后来在程序发现有内存没有释放，造成内存占满。这是程序出现了bug，同时也对上课老师说的程序结束后一定要释放内存有了更深的理解

22、入侵检测技术——建立特征库

23、病毒催生了信息安全产业（病毒是信息安全的爸爸）

24、台湾CIH病毒——BIOS病毒

25、瑞星没落 360用免费打垮整个行业

26、物理安全 同城、异地备份

27、IDC——数据中心

28、想到阿里云，突然发现原来是租地的，现在是租域名、虚拟空间、虚拟主机和服务器的

29、呼死你（一种病毒在拨打电话造成的效果）

30、SYN flooding攻击——洪泛攻击   缓冲区攻击  SQL注入攻击

31、边界安全

32、“震网”蠕虫病毒——攻击伊朗核设施——攻击硬件

33、美国已经开发了几百套超强病毒