华为信息安全培训教程学习

1、鱼叉攻击：将程序作为电子邮件的附件，发送到目标电脑，诱导打开文件从而感染木马

2、水坑攻击：黑客分析，目标网站上网规律，寻找攻目标，并将攻击网站植入木马，一旦攻击目标访问网站就会被感染病毒。

1、鱼叉攻击：将程序作为电子邮件的附件，发送到目标电脑，诱导打开文件从而感染木马

2、水坑攻击：黑客分析，目标网站上网规律，寻找攻目标，并将攻击网站植入木马，一旦攻击目标访问网站就会被感染病毒。

3、网络安全的定义：

     通信协议的三个要素，语法 语义 时序，

4、协议的解释

    DNS协议：简单的请求你和响应协议，是将域名和IP 地址映射到一个分布式数据库，能够使人方便的访问互联网，DNS使用TCP和UDP的协议端口53号

   域名系统工作原理：

      DNS解析过程是递归查询的，具体过程如下：

• 用户要访问域名www.example.com时，先查看本机hosts是否有记录或者本机是否有DNS缓存，如果有，直接返回结果，否则向递归服务器查询该域名的IP地址
• 递归缓存为空时，首先向根服务器查询com顶级域的IP地址
• 根服务器告知递归服务器com顶级域名服务器的IP地址
• 递归向com顶级域名服务器查询负责example.com的权威服务器的IP
• com顶级域名服务器返回相应的IP地址
• 递归向example.com的权威服务器查询www.example.com的地址记录
• 权威服务器告知www.example.com的地址记录
• 递归服务器将查询结果返回客户端

5、HTTP 请求方法：

   HTTP动词
常见方法：HEAD / GET / POST / PUT / DELETE / PATCH / OPTIONS / TRACE
扩展方法：LOCK / MKCOL / COPY / MOVE