2019-2020-1学期 20212312 《网络空间安全专业导论》第十周学习总结
3.1网络安全概述
3.1.2安全威胁的来源
主要的可实现威胁 主要的植入类型威胁
1 特洛伊木马。软件中含有一个不易察觉的或无害的程序段,执行时它会破坏用户的安全性
2 陷门。在某个系统或其部件中设置机关,使在提供的特定的输入数据时,允许违反安全策略。
3.1.3 安全攻击的分类及常见形式
被动攻击和主动攻击
1被动攻击 第一种被动攻击是窃听攻击,第二种是流量攻击
2主动攻击。1伪装攻击2重放攻击3消息篡改4拒绝服务
3网络攻击的常见形式
(1)口令窃取 三种形式。1利用已知或假定的口令尝试登录,2根据窃取的口令文件进行猜测
(2)欺骗攻击 钓鱼邮件孩子利用伪装的电邮,欺骗收件人。
(3)缺陷和后门攻击 网络蠕虫传播的方式之一是通过向finger守护程序发送新的代码实现的,缓冲器一出攻击也成为了堆栈粉碎。
(4)认证失效(5)协议缺陷。建立连接时所生成的初始序列号的随机性不够,攻击者很可能发起原地址的欺骗攻击。(6)信息泄露
(7)指数攻击 用程序快速复制并传播攻击,当程序自行传播时,这些程序称为蠕虫。
(8)拒绝服务攻击 通过过度调用服务,使网络连接数据超出其可以承受的并发连接数,从而造成自动关机或系统瘫痪,或降低服务质量。
3.1.4开放系统互连模型与安全体系结构
OSI定义了必须的安全服务,安全机制,技术管理,以及它们在系统上合理的部署和关系配置
1安全服务 (1)认证 同等实体认证 数据源认证
(2)访问控制 (3)数据保密性 保密性是防止传输数据遭到诸如窃听、流量分析等被动攻击,保密性的另一个用途是防止流量分析。
(5)不可否认性 防止发送方式或接收方否认传输或接受过某条信息。
(6)可用性服务 根据系统的性能说明,能够按照系统所授权的实体的要求对系统或系统资源进行访问。
3.1.5网络安全模型
消息的发送方,消息的接收方,安全交换,信息通道,可信的第三方和攻击者。
1对被发送信息进行安全相关变化 2使通信的双方共享某些秘密信息,而这些不为攻击者所知。
3.2网络安全防护技术
3.2.1 防火墙
对数据的三种处理1允许数据流通过2拒绝数据流通过3将这些数据流丢弃
对防火墙的分类:1包过滤的防火墙2电路级网关防火墙3应用级网关防火墙
静态包过滤防火墙采用一组过滤规则对每个数据包进行检察,然后根据检察结果确定是转发、拒绝还是丢弃该数据包
特定域:数据源地址,目的地址,应用或协议,源端口号,目的端口号
包过滤器:根据数据包的源地址,目的地址或端口号是否可以丢弃数据包。
3.2.2入侵检测系统
IDS 网络流量跟踪分析,已知攻击特征的识别,异常行为的分析统计响应,特征库的在线离线升级,数据文件的完整检察功能。
分类:基于网络,基于主机,分布式入侵检测系统。
IDS 滥用检测,异常检测,完整性分析
3.2.3虚拟专网
VPN特点。1费用低,安全保障,服务质量保障,可扩充性和灵活性,可管理性
IPSec工作原理:类似于包过滤防火墙,当找到一个相匹配的规则时,包过滤防火墙就按照该规则的要求对接收到的IP数据包进行处理:丢弃或转发。
posted on 2021-12-05 16:40 20212312应万里 阅读(35) 评论(0) 编辑 收藏 举报