1、网络安全的定义：网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受破坏、更改和泄露。网络安全的本质意义：信息安全（保密性，完整性，可用性，真实性和可控性）网络安全的特征;1、保密性 2、完整性 3、可用性 4、可控性 5、可审查性计算机病毒的特点：1、病毒制造趋于“机械化”2、病毒制造具有明显的模块化。专业化特征 3、病毒制造集团化反病毒技术发展趋势：1、建立标准统一的“云端”服务器 2、多种自动分析技术与人工分析结合 3、 “云安全”与传统防病毒结合 4、防病毒与杀病毒齐头并进黑客的含义：是指利用通信软件，通过网络非法进入他人计算机系统，获取或篡改各种数据，危害信息
2、安全的入侵者或入侵行为。黑客的行为发展趋势：黑客组织化，黑客技术工具化，智能化，黑客技术普及化，黑客年轻化，黑客破坏力扩大化，常见的网络攻击：1、窃听 2、篡改数据 3、身份欺骗（ip 欺骗）4、基于口令攻击 5、拒绝服务攻击（1、首先设法转移网管员的注意力，使之无法立刻察觉有人入侵，从而给攻击者自己争取时间 2、向某个应用系统或者网络服务器发送非法指令，致使系统出现异常行为或者异常终止 3、向某台主机或者网络发送大量数据流，致使网络因不堪过载而瘫痪 4、拦截数据流使授权用户无法取得网络资源）攻击目的：1、窃取信息 2、获取口令 3、控制中间站点 4、获得超级用户权限网络攻击的几个步骤：1、调
3、查、收集和判断目标网络系统的结构等信息 2、制定攻击策略和攻击目标 3、扫描目标系统 4、攻击目标系统网络信息搜集的一些基本命令：ping （用来识别操作系统）telnet（根据端口返回的信息判断操作系统）探测软件的三个基本功能;1、探测一组主机是否在线 2、扫描主机端口，探测主机所提供的网络服务 3、推断主机所用的操作系统什么是扫描器：是一种自动检测远程或本地主机安全性弱点的程序 工作原理：通过选用远程 TCP/IP 不同的端口服务，并记录目标给予的回答，搜集关于目标主机有用的信息扫描器的三项功能;1、发现一个主机或者网络 2、一旦发现一台主机，就会发现主机上运行的服务程序 3、通过测试这些
4、服务程序，找出漏洞DOS 攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送会送信息后等待回传消息，由于地址的伪造的，服务器一直等不到回传消息，当服务器等待一定的时间后会因为链接超时而断开，攻击者会再度传送新的一批请求，这种反复会送请求的情况下，服务器最终资源会被耗尽，从而导致服务终断。常见的 DOS 攻击： 1、SYN flood (SYN 洪水) 三次握手服务器维持大量主机的半连接状态，消耗服务器 CPU 导致溢栈崩溃 2、ip 欺骗 DOS ：伪造大量的 ip 地址，再向目标发送 rst 数据，使服务器不对合法用户服务。防护 DOS 攻击：主机上的设置：1、关闭不
5、必要的服务，限制同时打开的 syn 半连接数缩短 syn 的 timeout 的时间 及时更新系统补丁 2、网络设备上的配置：1、防火墙- 禁止对主机的飞开放式服务 限制同时打开的 syn 最大连接数 限定特定的 ip 地址的访问 启用防火墙的 dddos 的属性 严格限制对外开放的服务器的向外访问 2、路由器-访问控制列表的过滤 升级版本过低的 ios 为路由器建立 log server 3、ISP/icp 管理员 4、骨干网络运营商IIS 的主要五种漏洞：1.ida 1、比较法：用原始备份与被检测的引导扇区或者文件进行比较 2、加总对比法：所有内容属性加总为一个检查码，利用加总对比系统追踪
6、每个程序的检查码是否遭篡改，判断是否染病毒。3、搜索法;利用每一种计算机病毒体含有的特殊字符串对被检测的对象进行扫描 4、分析法：技术人员分析 5、人工智能陷阱技术和宏病毒陷阱技术 6、软件仿真扫描法 7、先知扫描法对于文件型计算机病毒的防范方法;1 、安装最新版本的，功能强大的防杀计算机病毒软件2、及时更新查杀计算机病毒引擎 3、经常使用防杀计算机病毒软件对系统进行病毒检查4、对关键文件，数据，在无计算机病毒的环境下进行备份 5、在不影响计算机正常工作的情况下对系统文件设置最低的访问权限木马的特征：1、隐蔽性 2、 、自动运行性 3、欺骗性 4、自动恢复性 5、自动打开特别的端口木马的防范：
7、1、慎防网络资源 2、禁用 ActiveX 脚本 3、及时升级 4、启动网络防火墙。Sniffer 产品的基本功能;1、网络安全的保障与维护 2、面向网络运营情况的监测 3、面向网络上应用情况的监测 4、强大的协议解码能力，用于网络的流量的深入解析 5、网络管理，鼓掌报警及恢复入侵监测的概念及原理：入侵检测是对入侵行为的检测，通过手机分析网络结点的行为、安全日志、审计数据以及网络上获得信息，检查网络或者系统中是否存在违反安全策略的行为以及被攻击的迹象。入侵检测系统的工作原理：1、数据收集 2、数据提取 3、数据分析 4、结果处理入侵检测系统的构成;1、探测器 2、数据采集器 3、控制台入侵检测
8、系统（IDS）的主要功能：1、是被黑客常用的入侵与攻击手段 2、监控网络异常通信 3、鉴别对系统漏洞以及后门的利用 4、完善网络安全管理入侵检测系统的分类：根据监测的对象是主机还是网络可以分为三类：1、基于主机的入侵检测系统 2、基于网络的入侵检测系统 -优势：1 成本低 2、攻击者转移证据困难 3、实时检测和相应 4、能够检测到未成功的攻击企图将防火墙和 IDS 合二为一的产品称为入侵防御系统（IPS）,是智能化的入侵检测和防御产品，不但能检测入侵的发生，还能通过一定的相应方式，实时的中止入侵行为的发生和发展。设计一个集中式 IPS 涉及的关键技术：数据控制，数据捕获和报警机制集中式的缺陷：
9、单点鼓掌 性能瓶颈 误报和漏报蜜罐技术：蜜罐是一种主动安全技术。对系统中所有的操作和行为进行监视和记录传统蜜罐的局限性：1、蜜罐技术只针对蜜罐的攻击行为进行监视和分析 2、不能直接防护有漏洞的信息系统，并有可能被攻击者利用带来一定的安全风险 3、攻击者的活动在加密通道上执行，数据捕获后需要时间破译，给分析攻击行为增加了难度。部署蜜网环境的两个条件：数据可控 数据捕获现代加密算法：DES E 盒 S 盒RsaP185MD5 和 SHA-1 是两种强加密单向散列算法（防篡改）数字签名（防抵赖）公钥 PKI:public key infrastructure虚拟专用网：virtual private
10、 networkIpsec 在四个层次上起作用：加密和封装，验证和重放容错，密钥管理以及数字签名和数字证书。IPsec 的保护形式：1、认证 2、数据完整 3、机密性防火墙是指一个由软件和硬件组合而成，在内部网和外部网之间，专用网和公用网之间的界面上构造的保护屏障。DNS 欺骗：通过破坏被攻击机上的名字服务器的缓存，或破坏域名服务器来伪造 IP 地址和主机名的地址映射，从而冒充其它主机。防火墙的功能：1、防火墙是网络安全的屏障 2、防火墙可以强化网络安全策略 3、对网络存取和访问进行监控审计 4、防止内部信息的外泄防火墙的规则：1、制定安全策略 2、搭建安全体系结构 3、制定规则次序 4、落实
11、规则次序 5、注意更换控制 6、做好审计工作硬件防火墙和芯片级防火墙的区别：是否基于专用的硬件平台硬件防火墙：基于 pc 架构 芯片防火墙：基于专门的硬件平台 没有操作系统下一代防火墙功能：1、基于用户防护 2、面向应用安全 3、高效转发平台 4、多层级冗余架构 5、全方位可视化 6、安全技术融合IEEE802.11b 标准的两种实现局域网无线接入控制和加密的方法 ;系统 ID（SSID）和有线对等加密（WEP）无线网络常受到的攻击分为两类：1、关于网络访问控制 数据机密性保护和数据完整性保护进行的攻击 2、基于无线通信网络设计、部署和维护的独特方式而进行的攻击什么是 wep：是最基本的无线安全加密措施，用在无线局域网中保护链路层数据主要用途：1、提供安全接入控制，防止未授权用户访问网络 2、wep 加密算法对数据进行加密，防止数据被攻击者窃听 3、防止数据被攻击者中途恶意篡改或伪造。蓝牙设备地址：是一个对每一个蓝牙单元唯一的 48 位 IEEE 地址个人确认码：PIN 由用户自由选择 蓝牙单元提供的 1-16 位八进制数字鉴权字：128 为数字 系统的鉴权加密字;8-128 位
