网络安全复习

（1）网络安全的含义：网络安全是指利用各种网络管理，控制和技术措施，使网络系统的硬件，软件及其系统中的数据资源受到保护，不因一些不利因素影响而使这些资源遭到破坏，更改，泄露，保证网络系统联系，可靠，安全地运行。

（2）网络安全的特性

（3）网络系统的可靠性：即保证网络系统不因各种因素的影响而中断正常工作

（4）信息的完整性：是信息未经授权不能进行改变的特性，一方面是指在系统中存储和传输的信息不被非法操作；另一方面是指信息处理方法的正确性

（5）信息的可用性：是可被授权实体访问并按需求使用的特性，即在信息和相关的信息资产人需要时可以立即获得，在保证信息完整性的同时，能使这些信息被正常利用和操作

（6）信息的保密性：是信息不泄露给非授权用户、实体或过程的特性

3、被动攻击：是指攻击者只通过监听网络线路上的信息流而获得信息内容；或获得信息的长度，传输频率等特征，以便进行信息流量分析攻击；被动攻击破坏了信息的保密性; 主动攻击是指攻击者对传输中的信息或存储的信息进行各种非法处理，有选择地更改，插入，延迟，删除或复制这些信息。被动攻击和主动攻击有一下4种具体类型：

窃取-----(被动攻击)中断、纂改、伪造-----(主动攻击)

4、进行网络风险评估可以分为发现、设备分析、扫描和确认4个过程

5、口令管理：选取数字、字母、符号相间的口令；口令不要随便卸载易见的媒体上；适时更新口令；及时删除已撤销的账号及口令；远程登录时使用加密口令；更严格情况可采用口令鉴别和PKI验证过程

6、数据备份策略

（7）完全备份：是指按备份周期（如一天）将整个系统所有文件（数据）进行备份。这种备份比较流行，也是克服系统数据不安全的最简单方法，操作起来比较方便。但是，由于每天都对系统进行完全备份，在备份数据中必定有大量的内容是重复的，这些重复的数据占用了大量的磁盘空间，这对用户来说就意味着增加成本；另外，由于进行完全备份时需要备份的数据量相当大，因此备份所需时间较长

（8）增量备份：是指每天备份的数据只是相当于上一次备份后增加和修改过的内容，即备份都是已更新过的数据。这种备份的优点是没有或减少了重复的备份数据，既节省存储介质空间，又缩短了备份时间，但它的缺点是回复数据过程比较麻烦，不可能一次性完成整体的恢复。

（9）差别备份：也是在完全备份后将新增加或修改过的数据进行备份，但它与增量备份的区别是每次备份都把上次完全备份后更新过的数据进行备份。差别备份可节省备份时间和存储介质空间，差别备份兼具了完全备份的发生数据丢失时恢复数据较方便和增量备份的节省存储空间及备份时间的优点（10）按需备份

7、数据恢复操作通常有全盘恢复、个别文件恢复和重定向恢复三种类型

第二章

1重要端口的含义：

（1）139端口是NetBIOS协议所使用的会话服务端口，该端口的打开意味着硬盘可能会在网络中共享，网上黑客可通过NetBIO了解用户计算机你中的一切

（2）445端口，用户可以在局域网中轻松访问各种共享文件夹或共享打印机

（3）3389端口是Windows 200/2003远程桌面的服务端口

（4）4899是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的“肉鸡”

（11）Windows 系统的安全漏洞

SAM数据库漏洞---SMB协议漏洞----Registry数据库权限漏洞

权限设置漏洞---建立域别名漏洞---登录验证机制漏洞---NetBIOS漏洞

Telnet漏洞---奇怪的系统崩溃漏洞---IIS服务泄露文件内容--ICMP漏洞

2、补丁程序：是指对于大型软件系统在使用过程中暴露的问题而发布的解决问题的小程序；补丁程序主要由系统补丁和软件补丁，系统补丁就是操作系统的不定期错误漏洞修复程序；软件补丁通常是因为发现软件的小错误，为了修复个别小错误而推出的，或为了增强某些小功能而发布的，或是为了增强文件抵抗计算机病毒感染而发布的补丁。

3、用户安全设置

（12）管理员账号管理

[1] 创建两个管理员账号,系统可创建两个管理员账号，一个具有一般权限的普通账号，一个具有最高权限的Administrator

[2] 把Administrator 账号改名并创建一个陷阱账号,将Administrator 改名为一个普通的名字，在创建一个名为Administrator 的本地账号，把它的权限设置为最低，并为其设置一个超级复杂密码

[3] 使用安全密码

4、利用“密码策略”设置可靠的密码

[1] 强制密码历史：该设置决定了保存用户曾经用过的密码个数；默认情况下，该策略不保存用户的密码，用户可以自己设置，建议保存5个以上(最多可以保存24个)

[2] 密码最长保留期

该策略决定了一个密码可以使用多久，之后就会过期，并要求用户更换密码；如果设置为0，则密码永不过期

[3] 密码最短存留期

该策略决定一个密码要在多久之后才能再次被使用。如果设置为0.则表示一个密码可以被无限制的重复使用

[4] 密码长度最小值

该策略决定一个密码的长度，有效值为0-14之间。如果设置为0，则表示不需要密码；该数字越大，表示密码的位数越多，密码安全程度越高。建议密码长度大于等于6位

[5] 密码必须符合复杂性要求

1.明文也叫明码，可用P或M表示；密文也叫密码，可用C表示；把明文变换为密文的过程就是加密（encryption），其反过程（把密文还原为明文）就是解密（decryption）

2、密码系统是主要由密码算法和秘钥组成的可进行加密和解密信息的系统；加密系统的安全性一般是基于

密钥的安全性

3、对称密钥密码和非对称秘钥密码

按加密和解密秘钥的类型可分为对称密钥密码和非对称密钥密码。

如果加密密钥和解密密钥相同或相近，由其中一个很容易得到另一个，这样的系统称为对称密钥密码系统；在这种系统中，加密和解密秘钥都需要保密；对称密钥密码系统也称为单密钥密码系统或传统密钥密码系统；如果加密密钥与解密密钥不同，且有其中一个不容易得到另一个，则这种密码喜用是非对称密钥密码系统。两个不同的密钥，一个是公开的，一个是保密的；非对称密钥密码系统也称为双密钥密码系统或公开密钥密码系统。

4、典型的对称密钥密码算法有DES、TDEA(3DES)、AES、MD5等

DES（数据加密标准）主要采用替换和移位的方法加密，它用56位密钥对64位二进制数据块进行加密，适合于大多数计算机上用软件方法实现，同时也适合于在专用芯片上实现DES算法具有算法容易实现，速度快，通用性强等特点，但也存在密钥位数少，保密强度差和密钥管理复杂的缺点；DES算法具体在POS、A TM(自动取款机)、磁卡及智能卡（IC卡）、加油站、高速公路收费站等领域被广泛应用；不适合在网络环境下单独使用，可以与非对称密钥算法混合使用

5、公开密钥密码系统采用两个不同的秘钥对信息进行加密和解密，加密密钥和解密密钥不同，由其中一个不容易得到另一个。加密密钥是公开的，加密密钥是保密的，加解密算法否是公开的；其算法有RSA(大整

数因子分解系统)，ECC（椭圆曲线离散对数系统）和DSA(离散对数系统)RSA算法具有密钥管理简单，便于数字签名，可靠性较高等优点，但也具有算法复杂，加密/解密速度慢，难于用硬件实现等缺点。公钥密钥体制通常被用来加密关键性的，核心的、少量的机密信息，而对于大量要加密的数据通常采用对称密码算法

6、验证是防止主动攻击的重要技术。验证的目的是确认用户身份的合法性和用户间传输信息的完整性与真实性。验证服务主要包括报文验证和身份验证梁方面。身份验证一般涉及两个过程：一是识别，二是验证。身份验证的方法有口令验证、个人持卡验证和个人特征验证三类。其中个人特征验证的安全性最好，口令验证的安全性最差

7、数字签名的功能

1接收方能够确认发方的签名，但不能伪造；2发送方发出签过名的信息后，不能再否认；3接收方对收到的签名信息也不能否认；4一旦收发双方出现争执，仲裁者可有充足的证据进行评判

8、数字签名算法有三种：RSA签名、DSS（数字签名系统）/DSA（数字签名算法）签名和Hash签名Hash 签名是最主要的数字签名方法，也称为数字摘要法或数字指纹法。著名的数字摘要加密算法MD5，该编码算法采用单向Hash函数将需加密的明文“摘要”成一串128位的密文。

9、CA是证书授权中心，也叫认证中心。CA认证中心的主要功能有颁发证书、更新证书、查询证书、废除证书和证书归档等

10、数字证书是一个经CA认证中心数字签名的、包含公钥拥有者信息和公钥的文件。一般情况下证书中还包括密钥的有效时间、发证机关的名称和该证书的序列号等信息

数字证书具有以下4个功能：

1保证信息的保密性2保证信息的完整性

3保证交易者身份的真实性4保证交易的不可否认性

（13）加密文件系统（EFS）是Windows文件洗头膏的内置文件加密工具，使用EFS加密功能包保证两个条件，第一要保证操作系统是Windows 2000/XP/2003，第二要保证文件所在的分区格式是NTFS 格式

（14）Ipsec(IP 安全协议)是网络安全协议的一个工业标准，IPsec最主要的功能是为IP 通信提供加密和认证，为IP 网络通信提供透明的安全服务，保护ICP/IP通信免遭窃听和纂改，有效抵御网络攻击，同时保持其易用性

（15）Ipsec 工作在IP层（网络层），为IP提供安全性。它有两种工作模式，一种是隧道模式；另一种是传输模式

（16）计算机病毒是一种计算机程序，它不仅能破坏计算机系统，而且能将病毒传播，感染其他系统（17）计算机病毒具有破坏性、传染性、隐蔽性、潜伏性、不可预见性和针对性等特征

（18）特洛伊木马通常称为黑客程序，其关键是采用隐藏机制执行费授权操作；蠕虫通过网络来扩散和传播特定的信息或错误，进而造成网络服务遭到拒绝，并出现死锁现象或使系统崩溃，蠕虫对网络系统的危害日益严重

（19）网络环境下的计算机病毒有一下特点：

1传播方式复杂，传播速度快，范围广2破坏危害大

3病毒变种多，病毒功能多样化4清除难度大，难以控制

5、木马是一种带有恶意性质的恶意代码，通常悄悄地寄宿主机上运行，在用户毫无觉察的情况下让攻击者获得了远程访问和控制系统的权限。它一般是以寻找后门，窃取密码和重要文件为主，还可以对计算机进行跟踪监视，控制，查看，修改资料等操作，具有很强的隐秘性，突发性和攻击性

木马传播方式有三种：一种通过邮件形式，一种通过软件下载形式，以后总通过会话软件进行传播

6、蠕虫是一种可以自我复制的，完全独立的程序，它的传播不需要借助被感染主机的其他程序。蠕虫是通过系统中存在的漏洞和设置的不安全性进行入侵的；蠕虫是一种通过网络传播的恶性代码，它除了具有一般病毒的传播性、隐蔽性和破坏性外，还有自己的特点，如不利用文件寄生、可对网络造成拒绝服务、与

黑客技术相结合等

7、黑客常用的攻击手段有获得用户口令、放置木马程序、电子邮件攻击、网络监听、利用账号进行攻击、获得超级用户权限等

著名的木马工具软件，如冰河，BO2000，NetSpy，广外女生等

8、黑客攻击网络的过程

（20）确定攻击目的：常见的攻击目的就是破坏和入侵。要达到破坏性攻击的目的，主要手段是拒绝服务攻击

（21）收集信息：黑客在确定攻击目标后，还需进一步获取有关信息，如攻击目标机的IP地址，所在网络的安全系统类型和版本，系统管理员的邮件地址等

（22）系统安全弱点的探测：在收集到攻击目标的一些信息后，黑客会探测目标网络上的每台主机，以寻求该系统的安全漏洞或安全弱点，黑客主要利用自编程序和利用扫描工具进行系统安全弱点的探测

（23）建立模拟环境，进行模拟攻击：在此期间，通过检查被攻击方的日志，观察检测工具对攻防的反应等

（24）实施网络攻击

[1]通过猜测程序可对截获的用户账号和口令进行破译

[2]利用破译程序可对截获的系统密码文件进行破译

[3]通过得到的用户口令和系统密码远程登录网络，以此获得用户的工作权限

[4]利用本地漏洞获取管理员权限

[5]利用网络和系统本身的薄弱环节和安全漏洞实施电子引诱（如安放木马等）

[6]修改网页进行恶作剧，或破坏系统程序，或放置病毒使系统陷入瘫痪，或窃取政治、军事、商业秘密，或进行电子邮件骚扰，或转移资金账户，窃取金钱等

9、黑客进行的网络攻击有拒绝服务型攻击、利用型攻击、信息收集型攻击和虚假信息型攻击

（25）拒绝服务（DoS）攻击是攻击者通过各种手段来消耗网络带宽或服务器的系统资源，最终导致被攻击服务器资源耗尽或系统崩溃而无法提供正常的网络服务。DoS攻击方式有：SYN Flood(洪范)攻击，IP碎片攻击、Smurf 攻击、死亡之ping 攻击、泪滴攻击等

（2）利用型攻击：口令猜测、特洛伊木马、信息收集型攻击

10、DoS 攻击主要是攻击者利用TCP/IP协议本身的漏洞或网络中操作系统漏洞实现的。TCP的3次握手过程常常被黑客利用进行DoS攻击；可采用防火墙系统、入侵检测系统（IDS）、入侵防护系统（IPS）等技术措施防范DoS攻击

10、DDoS是一种特殊形式的拒绝服务攻击，采用一种分布、协作的大规模攻击方式

11、密码的设置：一般情况下，密码长度应不少于6位，密码中最好包含大小写字符、数字、标点符号、控制字符和空格、且这些符号交叉混合排序

12、熟悉杀毒软件、扫描工具、监听工具、如何攻击一个靶机

扫描软件：X-Scan 扫描软件

监听软件：Sniffer 抓包软件

13、防火墙的概念：网络防火墙是隔离在本地网络与外界网络之间所设立的执行访问控制策略的一道防御系统，它可防止发生不可预测的、外界对内部网资源的非法访问或潜在破坏性的侵入。

11、防火墙技术有包过滤技术、代理服务技术、状态检测技术和自适应代理技术

（26）包过滤技术应用于网络层防火墙，该技术根据网络层和传输层的原则对传输的信息进行过滤。

包过滤技术在网络的出入口对通过的数据包进行检查和选择。选择的依据是系统内置的过滤逻辑。

通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态或它们的组合，来确定是否允许该数据包通过。包过滤防火墙遵循的一条基本原则是“最小特权原则”

（27）代理服务技术：代理服务器防火墙工作在OSI的应用层，它掌握应用系统中可用作安全决策的

全部信息，因此，代理服务器防火墙又称为应用层网关。代理服务可以实现用户认证、详细日志、审计跟踪和数据加密等功能，并实现对具体协议及应用的过滤。

（28）状态检测技术：与前两种防火墙不同，当用户访问请求到达网关的操作系统前，状态监视器要收集有关数据进行分析，结合网络配置和安全规定做出接纳或拒绝、身份认证、报警处理等动作。

一旦某个访问违反了安全规定，该访问就会被拒绝，并报告有关状态，做日志记录。

（29）自适应代理技术：它结合代理服务防火墙的安全性和包过滤防火墙的高速度等优点，在保证安全性的基础上将代理服务器防火墙的性能提高10倍以上。在对防火墙进行配置时，用户仅仅将所需要的服务类型、安全级别等信息通过相应代理的管理界面进行设置就可以，自适应防火墙就可以根据用户的配置信息，决定是使用代理服务器从应用层代理请求，还是使用动态包过滤从网络层转发包

12、入侵检测系统（IDS）是用来监视和检测入侵事件的系统；IDS不仅能检测外来干涉的入侵者，同时也能检测内部的入侵行为。

入侵防护系统（IPS）能提供主动性的防护，旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。IPS是一种主动的、积极的入侵防范和阻止系统

第七章

（30）虚拟专用网（VPN）是指依靠Internet 服务提供者（ISP）和其他网络服务提供者（NSP）在公用网络中建立的专用数据通信网络；VPN可使用户利用公用网的资源将分散在各地的机构动态地连接起来，进行数据低成本的安全传输，这样既节省长途电话费支出，又不再需要专用线路

（31）VPN的安全技术主要有：隧道技术、加密/解密技术，密钥管理技术、身份认证技术和访问控制技术

（32）隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常用的有第2层协议和第3层协议。

第2层协议有L2F(第二层转发协议)、点对点隧道协议（PPTP）和第二层隧道协议（L2TP)。第三层隧道协议有GRE，VTP和Ipsec 等。

（33）VPN的安全性

（34）密码与安全认证：VPN访问的核心问题就是围绕密码进行的，在受控的网路环境下，密码便是一种充分的验证形式，更好地解决方法是要求至少有一种其他形式的验证与密码验证联合使用，这就是所谓的双因素验证

（35）扩展安全策略：

[1] 用户使用完VPN或短时间要离开电脑前，必须注销VPN

[2] 密码永远也不能共享

[3] 公司的邮件账户不能作为个人邮件来使用

（3）日志记录VPN连接：如果出现安全问题，网络管理员可通过检查这些日志记录来确定连接初始点，时间和日期，查找事故原因。