网络安全复习笔记.docx

网络安全复习笔记.docx

《网络安全复习笔记.docx》由会员分享，可在线阅读，更多相关《网络安全复习笔记.docx（14页珍藏版）》请在冰豆网上搜索。

网络安全复习笔记

第一章

1．信息安全是防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施（量度）。

2．网络安全是在分布网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容或能力被非授权使用、篡改或拒绝服务。

3．计算机网络的安全隐患

1）安全:

口令窃听、欺骗、路由攻击：

2）安全

3）拒绝服务（,）攻击:

发送信息分组、邮件炸弹：

4）分布式拒绝服务（,）攻击

4．网络安全具有三个基本属性

1）机密性（保密性）是指保证信息与信息系统不被非授权者所获取与使用，主要防范措施是密码技术

2）完整性是指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改，主要防范措施是校验与认证技术

3）可用性是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保信息与信息系统处于一个可靠的运行状态之下

5．网络安全模型

为了在开放网络环境中保护信息的传输，需要提供安全机制和安全服务，主要包含两个部分：

一部分是对发送的信息进行与安全相关的转换，另一部分是由两个主体共享的秘密信息，而对开放网络是保密的。

在设计网络安全系统时，该网络安全模型应完成4个基本任务：

1）设计一个算法以实现和安全有关的转换。

2）产生一个秘密信息用于设计的算法。

3）开发一个分发和共享秘密信息的方法。

4）确定两个主体使用的协议，用于使用秘密算法与秘密信息以得到特定的安全服务。

6．网络访问安全模型

黑客攻击可以形成两类威胁：

信息访问威胁、服务威胁

7．信息安全分成3个阶段

1）通信安全的主要目的是解决数据传输的安全问题，主要的措施是密码技术

2）计算机安全的主要目的是解决计算机信息载体及其运行的安全问题，主要的措施是根据主、客体的安全级别，正确实施主体对客体的访问控制

3）网络安全的主要目的是解决在分布网络环境中对信息载体及其运行提供的安全保护问题，主要的措施是提供完整的信息安全保障体系，包括防护、检测、响应、恢复。

8．对称密钥密码技术从加密模式上可分为两类：

序列密码和分组密码。

序列密码：

4

分组密码：

、、

公钥算法：

第二章

1.风险分析是对需要保护的资产及其受到的潜在威胁进行鉴别的过程，风险是威胁和漏洞（脆弱性）的组合，正确的风险分析是保证网络环境安全的极其重要的一步。

2.资产的类型一般可分成以下4类：

物理资源、知识资源、时间资源、信誉（感觉）资源

3.网络安全最终是一个折中的方案，需要对危害和降低危害的代价进行权衡：

用户的方便程度、管理的复杂性、对现有系统的影响、对不同平台的支持。

4.安全属性来看，攻击类型分为4类：

阻断攻击截取攻击篡改攻击伪造攻击。

从攻击方式来看，攻击类型可分为被动攻击和主动攻击。

从攻击目的和效果将攻击类型分为：

访问攻击篡改攻击拒绝服务攻击否认攻击，拒绝服务攻击主要是针对计算机和网络系统。

否认攻击是针对信息的可审性进行的

5.风险管理：

从本质上讲，安全就是风险管理，漏洞和威胁是测定风险的两个组成部分。

风险是威胁和漏洞的综合结果，没有漏洞的威胁没有风险，没有威胁的漏洞也没有风险，风险的度量是要确定事件发生的可能性和造成的损失。

第三章

1.信息策略定义一个组织内的敏感信息以及如何保护敏感信息。

包括：

识别敏感信息，信息分类，敏感信息标记，敏感信息存储，敏感信息传输，敏感信息销毁

2.安全策略两个主要任务：

确定安全的实施，使员工的行动一致

第四章

1.机密性服务

◆机密性服务提供信息的保密。

◆机密性服务能对抗访问攻击。

◆机密性服务必须和可审性服务配合工作。

◆机密性服务应考虑信息所在的形式和状态

2.完整性服务

◆完整性服务提供信息的正确性。

◆正确地使用完整性服务，可使用户确信信息是正确的，未经非授权者修改过。

◆完整性服务必须和可审性服务配合工作。

◆完整性服务应考虑信息所在的形式和状态。

◆完整性服务可阻止篡改攻击和否认攻击。

3.可用性服务

◆可用性服务提供的信息是可用的。

◆可用性使合法用户能访问计算机系统，存取该系统上的信息，运行各种应用程序。

◆可用性还提供两个计算机系统之间可用的传输信息的通信系统。

◆可用性服务可用来减少拒绝服务攻击的影响，使系统得以在线恢复、正常运行。

4.可审性服务

◆可审性服务本身并不能针对攻击提供保护，必须和其他安全服务结合。

◆可审性服务会增加系统的复杂性，降低系统的使用能力。

◆如果没有可审性服务，机密性服务和完整性服务也会失效。

5.身份认证技术

◆口令技术

◆采用物理形式的身份认证标记进行身份认证的鉴别技术

6.身份认证协议

◆身份认证协议一般有两个通信方，可能还会有一个双方都信任的第三方参与进行。

◆身份认证协议可分为以下几类：

Ø会话密钥：

传统密钥

Ø共享密钥认证

Ø公钥认证

7.审计功能

◆可审性的另一个重要功能是审计。

审计提供历史事件的记录。

8.数字签名

◆数字签名是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。

◆数字签名的作用：

保证信息完整性；提供信息发送者的身份认证。

◆数字签名的特征

Ø必须能够验证作者及其签名的日期时间

Ø必须能够认证签名时刻的内容

Ø签名必须能够由第三方验证，以解决争议

◆数字签名分类

v数字签名的执行方式

Ø直接数字签名：

数字签名的执行过程只有通信双方参与，弱点：

方案的有效性取决于发方私钥的安全性

Ø仲裁数字签名

◆数字签名算法：

，，

9.消息摘要

◆消息X和已签名的消息摘要D（H）合在一起是不可伪造的，是可检验的和不可否认的。

◆消息摘要算法

Ø常用的散列函数有5、1

Ø消息摘要算法是精心选择的一种单向函数

10.鉴别

◆是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。

◆提供网络通信方之间相互的身份认证手段。

◆使用两个服务器：

鉴别服务器（,）、凭据授予服务器（,）。

◆到目前共有5个版本。

1、2、3版为实验室版。

第4、5版得到广泛应用。

第5版和第4版基本原理一致，只对第4版做了部分改进。

11.公钥基础设施

◆公钥基础设施（,）是在分布式计算机系统中提供的使用公钥密码系统和X.509证书安全服务的基础设施。

◆主要任务是在开放环境中为开放性业务提供基于公开密钥技术的一系列安全服务，包括身份证书和密钥管理、机密性、完整性、身份认证和数字签名等。

◆提供的基本服务

Ø认证：

采用数字签名技术，签名作用于相应的数据之上

Ø完整性：

数字签名：

既可以是实体认证，也可以是数据完整性

Ø保密性：

用公钥分发随机密钥，然后用随机密钥对数据加密

Ø不可否认性：

发送方的不可否认——数字签名，接受方的不可否认——收条+数字签名

12.访问控制

◆访问控制是确定来访实体有否访问权以及实施访问权限的过程。

◆访问控制表（,）按行存储矩阵。

◆权利表（）按列存储矩阵。

◆访问控制分类

Ø根据能够控制的访问对象粒度可以分为：

粗粒度访问控制，中粒度访问控制，细粒度访问控制

Ø根据访问控制策略的不同，访问控制可以分为：

自主访问控制，强制访问控制，基于角色的访问控制

第五章

1.系统安全体系结构

◆可信系统体系结构要素包括定义主体和客体的子集、可信计算基、安全边界、基准监控器和安全内核、安全域、资源隔离、安全策略和最小特权

◆在计算机系统中全部保护机制的组合定义为可信计算基（,）。

涉及硬件、软件和固件。

2.网络体系结构的观点

◆7498-2标准定义了5类安全服务、8种特定的安全机制、5种普遍性安全机制

Ø安全体系结构的5类安全服务:

鉴别（对等实体鉴别，数据原发鉴别），访问控制，数据机密性（连接机密性，无连接机密性，选择字段机密性，通信业务流机密性），数据完整性（带恢复的连接完整性，无恢复的连接完整性，选择字段的连接完整性，无连接完整性，选择字段无连接完整性），抗否认（有数据原发证明的抗否认，有交付证明的抗否认）

Ø普遍性安全机制：

可信功能度，安全标记，事件检测，安全审计跟踪，安全恢复

Ø特定的安全机制：

加密机制，数字签名机制，访问控制机制，数据完整性机制，交换鉴别机制，业务流量填充机制，路由控制机制，公证机制

Ø安全特性是基于7498-2的5种安全服务，包括鉴别、访问控制、数据机密性、数据完整性、抗否认。

第六章

1.物理网络风险及安全

◆攻击包括：

窃听回答（重放）插入拒绝服务（）

2.局域网的安全

◆攻击类型破坏干扰故意攻击

◆防御方法：

防火墙特权区连接

◆：

是在和之间的一个隔离的网段，对网络安全提供3个关键的好处：

限制数据流、限制物理连接以及监控访问点

3.无线网络安全

◆无线网风险

Ø分组嗅测：

无线网攻击的最简单方式。

无线网上的数据流本质上是一总线结构

Ø服务集标识信息：

通常设置为一个公司名、家庭名或街道地址。

这种数据类型能被潜在的攻击者破坏

Ø假冒

Ø寄生者

Ø直接安全漏洞

◆风险缓解的方法

Ø打标签，不使广播，天线放置，过滤，，其他密码系统，网络体系结构

4.数据链路层风险及安全

◆数据链路层风险

Ø随意模式：

随意模式攻击：

随意模式通常用于网络分析和查错工具，但是攻击者也能利用该模式进行攻击。

随意模式的检测方法：

使用检测连接随意模式，使用检测随意模式，使用检测随意模式

Ø负载攻击，地址攻击，帧外数据，转换通道，物理风险

◆数据链路层风险缓解方法：

硬编码，数据链路身份鉴别，高层身份鉴别，分析器和工具

5.和的风险：

身份鉴别，双向通信，用户教育

6.和的风险：

◆的风险：

硬件框架攻击，伪装攻击，负载攻击

◆受损的影响：

资源攻击，攻击，中间人攻击（攻击）

◆缓解的受损：

硬编码表，过期，过滤回答，锁住表

◆交换机攻击：

交换机中毒攻击，交换机淹没攻击

7.网络层风险及安全

◆路由风险;直接路由器攻击,路由表中毒，路由表淹没，路由度量攻击，路由器环路攻击

◆地址机制的风险：

假地址，地址拦截，假释放攻击，假的动态分配

◆分段的风险：

丢失分段攻击，最大的不分段大小，分段重组

◆网络层安全：

安全协议，网络不兼容能力，体系结构，安全过滤，防火墙和出口过滤

◆风险：

地址冲突，拦截，回答攻击，分组风暴，分段攻击，转换通道

◆安全可选方案：

禁用，非路由地址，网络地址转换，反向，过滤，出口过滤，，6

◆匿名：

网络匿名是阻止识别连接的参与者。

网络匿名有3个不同属性：

源匿名、目的匿名和链路匿名。

第七章

1.传输层核心功能

◆传输层定义网络层和面向应用层之间的接口，从应用层抽象连网功能，包括连接管理、分组组装和服务识别，传输层有两个核心成分，即传输层端口和序列。

◆传输层风险:

◆缓解对攻击的方法:

改变系统框架,阻断攻击指向,识别网络设备,状态分组检验,入侵检测系统（）,入侵防御系统（），高层协议

◆风险:

非法的进入源,拦截，保持存活攻击，攻击，侦察

2.安全套接字层

◆分为两层，上面是协商层，双方通过协商约定有关加密的算法、进行身份鉴别等；下面是记录层，它把上层的数据经分段、压缩后加密，由传输层传送出去。

◆采用公钥方式进行身份鉴别，但大量数据传输仍使用对称密钥方式。

通过双方协商，可支持多种身份鉴别、加密和检验算法

◆同网络层安全机制相比，传输层安全机制的主要优点是它提供基于进程对进程的（而不是主机对主机的）安全服务和加密传输信道，利用公钥体系进行