网络安全基础复习资料

曾经终败给现在 2022-03-31 07:38 330阅读 0赞

## 计算机网络的拓扑结构 ##

总线型，环型，星型，树形。

## 开放系统互联参考模型：OSI/RM ##

![物理层，数据链路层，网络层，传输层，会][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2MTQxMzY5_size_16_color_FFFFFF_t_70]

## 计算机网络应用模型 ##

C/S模式：客户端/服务器模式  
B/S模式：浏览器/服务器模式

## 网络安全的概述 ##

网络安全的定义：从本质上来讲，就是网络上的信息安全，它涉及领域广。从严格意义上讲，网络安全是指网络系统的硬件，软件以及系统中的数据收到保护，不受恶意的破坏，泄露，跟改。让系统能够连续，可靠，正常的运行。

## 网络安全管理安全策略三大原则 ##

1.  **最小特权原则**：主体在执行操作时，按照其所需权力的最小化原则分配权力
2.  **最小泄露原则**：主体执行任务时，按照主体所需要知道的信息的最小化原则分配给主体权限。
3.  **多级安全策略**：主体与客体之间的数据流向和权限按照安全等级，即绝密，秘密，机密，限制，无级别这个五个等级划分。

## 网络安全目标 ##

网络信息安全的目标，是保护网络信息系统，使其减少危险，不受危险，不出事故，主要表现在系统的可靠性，保密性，完整性，认证，可用性，不可抵赖性。

### 支持连接性 ###

VPN

## 安全威胁防范措施（技术） ##

1.  漏洞补丁跟新技术
2.  病毒防护技术
3.  防火墙技术
4.  数据加密技术
5.  系统容灾技术
6.  漏洞扫描技术
7.  物理安全技术

## 实施网络犯罪的方法 ##

1.  渗透
2.  拒绝服务攻击（ddos）  
    SYN泛洪攻击  
    IP欺骗性攻击  
    UDP洪水攻击  
    死亡之ping  
    Teardrop攻击  
    Land攻击  
    Smurf攻击  
    Fraggle攻击  
    序号嗅探器

## 黑客拓扑结构 ##

1.  一对一
2.  一对多
3.  多对一
4.  多对多

## 黑客的系统攻击工具 ##

1.  病毒
2.  蠕虫
3.  网络嗅探器

## 黑客常用的工具手段 ##

1.  后门程序
2.  信息炸弹
3.  拒绝服务
4.  网络监听
5.  密码破解

## 黑客攻击五部曲 ##

1.  隐藏IP：隐藏自己，避免暴露
2.  信息收集：通过各种途径了全面了解对方。
3.  实施攻击：得到攻击目标管理员权限，远程连接自己电脑，通过控制，达到攻击目的。
4.  保持访问：在已经攻破的计算机上，植入便于自己下次访问的后门。
5.  隐藏踪迹 ：清楚相关日志文件。

## 不断上升的网络犯罪 ##

1.  防御
2.  检测
3.  恢复

## 身份认证 ##

身份认证概述：身份认证是系统审查用户身份的过程，用来确定用户是否具有对某种资源的访问和使用权限。

## Kerberos认证机制 ##

Kerberos 是基于TCP/IP的安全认证协议，是在C/S模式下工作的。以可信赖的三方KDC实现用户身份认证。使用对称密钥加密算法。解决分布式网络环境中用户访问网络加密资源时的安全问题。

## 基于公钥的认证机制（重点） ##

原理：  
认证过程：首先，交换身份证明，其中包含公钥，然后用对方的公钥验证对方的数字签名，交换通信的加密密钥。在确定是否接受对方的身份认证时，还需要检查有关服务器。  
意义：

## 数字签名 ##

概念：用户产生一段文字信息，然后对这段文字信息进行单向不可逆的变换。用户再用自己的密钥，对生成的文字进行加密，并将原始的文字信息和加密后的文字结果，传送给指定的接收者。这段经过加密的文字，就是数字签名。  
意义：一种基于公钥的认证机制

## Chinese Wall 模型 ##

特点：中国墙是一个多边安全系统的访问控制选择模型，可应用在存在冲突的不同组织的访问控制中，它主要基于两个属性：用户必须选择一个可以访问的区域；用户必须自动拒绝其他与用户所选区域的利益发生冲突的区域访问

## 密码学 ##

## 密码体制（重点） ##

密码体制就是完成加密和解密功能的密码方案，

1.  对称密码体制：  
    概念：对称密码体制的基本特征，是加密密钥和解密密钥相同。  
    基本元素：明文，加密算法，密钥，密文，解密算法。  
    安全因素：加密算法必须足够强大 ，密钥必须保密。  
    优点：加密/解密速度快。具有高数据吞吐量。密钥相对较短。  
    缺点：密钥必须保证绝对安全。多人通信时会出现爆炸性膨胀，通信双方必须统一密钥，数字签名困难。
2.  对称密码体有：
3.  非对称密码体制：  
    原理：加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果只能用配对的另一个密钥来解密。  
    优点：用户只需知道自己的私有密钥，密钥分配简单，可以实现数字签名。  
    缺点：速度慢，位数多。
4.  非对称密码体有：

## 古典密码 ##

凯撒密码：  
仿射密码：

## 流密码 ##

概述：流密码也称序列密码，是对称加密算法的一种，流密码是将明文划分为字符，或基本单元，  
实例：  
一次一密密码：一种理想的机密方式，在这种密码中，密钥是完全随机选出的，长度相同，每一个密钥序列和明文序列都是等概率出现的，理论上不可破解。

## 数字证书 ##

定义：就是互联网中标志通信各方身份信息的数据，提供了一种在internet上验证身份的方式，他有一个权威机构，CA机构。又称证书授权中心，数字证书是一个经过CA数字签名的包含密钥的一个文件。  
最简单的证书包含：一个公开的密钥，名称，证书授权中心的数字签名。

## 密码学的应用 ##

1.  数字签名
2.  身份识别
3.  密钥建立
4.  密码分享
5.  安全协议
6.  电子现金
7.  游戏

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2MTQxMzY5_size_16_color_FFFFFF_t_70]: /images/20220331/0d0f8c4fed50437385a42a32609bbaeb.png