网络安全基础知识汇总

1 网络安全基础知识汇总 一 、引论 提 到 网 络 安 全 ， 一 般 人 们 将 它 看 作 是 信 息 安 全 的 一 个 分 支 ，信 息 安 全 是 更 加 广 义 的 一 个 概 念 :防 止 对 知 识 、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的 措施， 说白了， 信息 安 全 就是 保护敏感重要的 信 息 不被非法访问获取， 以及用来进一 步做非法的 事情。网 络 安 全 具体表现在多台计算机实现自主互联的 环境下的 信 息 安 全 问题， 主要表现为:自主计算机安 全 、互联的 安 全 (实现互联的 设备、通信 链路、网 络 软件、网 络 协议)以及各种网 络 应用和服务的 安 全 。这里提 到 了一 些典型的 网 络 安 全 问题， 可以来梳理一 下: 1.IP 安全:主要的 攻击方式有被动攻击的 网 络 窃 听 ， 主动攻击的IP 欺 骗 (报 文 伪 造 、篡改)和路由 攻击(中 间 人 攻击); 2.DNS 安全:这个 大 家 应该 比 较 熟 悉 ， 修 改 DNS 的 映 射 表，误导 用户 的 访问流 量 ; 3.DoS 攻击:单 一 攻击源 发 起 的 拒绝服务攻击， 主要是 占 用网络 资 源 ， 强 迫 目 标 崩 溃 ， 现在更 为流 行 的 其 实是DDoS， 多个 攻击源 发 起 的 分 布 式拒绝攻击; 网络安全的三个基本属性:机密 性 、完 整 性 与 可用性 ， 其 实还可以加 上 可审 性 。机密 性 又 叫 保密 性 ， 主要是 指 控 制 信 息 的 流 出 ， 2 即 保 证 信 息 与 信 息 不 被 非 授 权 者 所 获 取 与 使 用 ， 主 要 防 范 措 施 是密 码 技 术 ;完 整 性 是 指 信 息 的 可 靠 性 ， 即 信 息 不 会 被 伪 造 、篡改，主 要 防 范 措 施 是 校验与 认证 技 术 ;可 用 性 是 保 证 系统可 以正常使用 。网络安全的 措 施 一般按照网络的TCP/IP 或者OSI 的 模型归类到各个层次上进行， 例如数据链路层负责建立点到点通信 ， 网络层负责路由寻径， 传输层负责建立端到端的 通信 信 道。 最早的 安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主 要 由主 体控制客体的 访问权 限， 网络中则包含更加复杂的 安全问题。现在网络应用 发展如火如荼， 电子 政...