安全基本知识有哪些.docx
《安全基本知识有哪些.docx》由会员分享，可在线阅读，更多相关《安全基本知识有哪些.docx（8页珍藏版）》请在冰豆网上搜索。
安全基本知识有哪些
安全基本知识有哪些
网络安全基本知识问：
什么是网络安全?
答：
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
问：
什么是计算机病毒?
答：
计算机病毒（ComputerVirus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
问：
什么是木马?
答：
木马是一种带有恶意性质的远程控制软件。
木马一般分为客户端（client）和服务器端（server）。
客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。
木马不会像病毒那样去感染文件。
问：
什么是防火墙?
它是如何确保网络安全的?
答：
使用防火墙（Firewall）是一种确保网络安全的方法。
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。
它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务，实现网络和信息安全的基础设施。
问：
什么是后门?
为什么会存在后门?
答：
后门（BackDoor）是指一种绕过安全性控制而获取对程序或系统访问权的方法。
在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。
如果后门被其他人知道，或是在发布软件之前没有删除，那么它就成了安全隐患。
问：
什么叫入侵检测?
答：
入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。
它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。
问：
什么叫数据包监测?
它有什么作用?
答：
数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。
当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。
如果你需要在互联网上通过计算机发送一封电子邮件或请求下载一个网页，这些操作都会使数据通过你和数据目的地之间的许多计算机。
这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。
问：
什么是NIDS?
答：
NIDS是NetworkIntrusionDetectionSystem的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。
NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。
问：
什么叫SYN包?
答：
TCP连接的第一个包，非常小的一种数据包。
SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。
问：
加密技术是指什么?
答：
加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。
加密技术包括两个元素：
算法和密钥。
算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。
在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。
问：
什么叫蠕虫病毒?
答：
蠕虫病毒（Worm）源自第一种在网络上传播的病毒。
1988年，22岁的康奈尔大学研究生罗伯特·莫里斯（RobertMorris）通过网络发送了一种专为攻击UNI_系统缺陷、名为“蠕虫”（Worm）的病毒。
蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美元。
由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组（CERT）。
现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。
问：
什么是操作系统型病毒?
它有什么危害?
答：
这种病毒会用它自己的程序加入操作系统或者取代部分操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。
而且由于感染了操作系统，这种病毒在运行时，会用自己的’程序片断取代操作系统的合法程序模块。
根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。
同时，这种病毒对系统中文件的感染性也很强。
问：
莫里斯蠕虫是指什么?
它有什么特点?
答：
它的编写者是美国康乃尔大学一年级研究生罗特·莫里斯。
这个程序只有99行，利用了Uni_系统中的缺点，用Finger命令查联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码。
最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。
当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。
而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。
问：
什么是DDoS?
它会导致什么后果?
答：
DDoS也就是分布式拒绝服务攻击。
它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。
通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。
这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。
随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。
单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。
问：
局域网内部的ARP攻击是指什么?
答：
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。
一般情况下，受到ARP攻击的计算机会出现两种现象：
1、不断弹出“本机的___段硬件地址与网络中的___段地址冲突”的对话框。
2、计算机不能正常上网，出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。
因此普通的防火墙很难抵挡这种攻击。
问：
什么叫欺骗攻击?
它有哪些攻击方式?
答：
网络欺骗的技术主要有：
HONEYPOT和分布式HONEYPOT、欺骗空间技术等。
主要方式有：
IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。
交通安全知识
交通信号灯
在繁忙的十字路口，四面都悬挂着红、黄、绿、三色交通信号灯，它是不出声的“交通警”。
红绿灯是国际统一的交通信号灯。
红灯是停止信号，绿灯是通行信号。
交叉路口，几个方向来的车都汇集在这儿，有的要直行，有的要拐弯，到底让谁先走，这就是要听从红绿灯指挥。
红灯亮，行或左转弯，在不碍行人和车辆情况下，允许车辆右转弯;绿灯亮，准许车辆直行或转弯;黄灯亮，停在路口停止线或人行横道线以内，已经继续通行;黄灯闪烁时，警告车辆注意安全。
人车分流各行其道
每当你走马路，就会看到许多行人的车辆来来往往，川流不息。
如果行人和车辆爱怎么走就怎么走，那么就会交叉冲突，发生混乱。
交通道路上用“交通标线”划出车辆、行人应走的规则：
机动车走“机动车道”。
在道路上，我们可以看到各式各样的交通标志。
它们用图案、符号和文字来表达特定的意思。
告诉驾驶员和行人注意附近环境情况。
这些标志对于安全车非常重要，被称为“永不下岗的交通警”。
警告标志“它是警告车辆、行人注意危险地段、减速慢行的标志。
禁令标志：
它是禁止或限制车辆、行人某种交通行为的标志。
指示标志：
它是指示车辆、行人行进的标志。
行人行进的标志。
指路标志：
它是传递道路方向、地点、距离信息的标志。
辅助标志：
它是主标志下，对主标志起辅助说明的标志。
我们应该熟悉并爱护这些标志，不能任意损坏或在上面乱涂乱画，并且自觉遵守这些标志的规定。
安全走路
走路，谁不会呢?
其实不然。
如果我们不注意交通安全，走路也闯祸。
因此，我们上学读书、放学回家、节假日外出时，走在人来车往的交通繁忙的道路上，要遵守交通规则，增强自我保护意识。
我们走路要走在人行道上。
在没有人行道的地方，应靠道路右边行走。
走路时，思想要集中，不要东张西望，不能一边走一边玩耍，不能一边走路一边看书，不能三五成群并排行走，不要乱
马路，更不能追赶车辆嬉戏打闹。
更不要在马路上踢球、溜冰、放风筝、做游戏。
一旦被来往车辆撞倒，后果非常严重。
汽车不是一刹就停的有的同学认为乱
马路没啥关系，反正驾驶员会刹车的。
其实，汽车不是一刹就停的。
由于惯性作用，刹车后车还会向前滑行一段路，这就是力的惯性作用。
就像人在奔跑中，突然停下来，还会不由自主地身前冲出几步一样。
何况还有可能驾驶员不注意、刹车不灵等。
所以，乱穿马路是十分危险的，不少交通事故就是因为行人乱
马路造成的。
血的教训应该引以为戒。
不在车前车后急穿马路
有人总是喜欢在汽车前、后急穿马路、这是很危险的。
驾驶员眼睛看不到的地方，被称为“视线死角”。
要是有人在车前车后驾驶员眼睛看不到的“视线死角”内急穿马路，就会造成车祸。
所以我们横过马路前要注意左右来往车辆，先向左看，后向右看，当看清没有来车时才可横过马路。
在有“人行横道”和“人行天桥”上行走，这样才比较安全。
汽车的眼睛
汽车前面的两只“大眼睛”叫“大光灯”。
夜幕降临，司机打开“大光灯”就能照亮道路。
在汽车大光灯下，有两只“小眼睛”，它同车尾两边的两只“小眼睛”相互连结，这不是用来指示方向的“方向灯”。
汽车尾部有两只“红色的眼睛”，叫刹车灯“。
当驾驶员刹车时，这两只“红眼睛”立刻发亮，它告诉行驶在后面的车辆，注意保持距离。
此外，汽车尾部还有两只“白色的眼睛”，叫“倒车灯”，汽车倒车时会发出白色光线，有的还会发出“倒车，请注意：
的叫声，我们也要及时避让。
汽车的“内轮差”
你知道汽车是怎样转弯的吗?
汽车是依靠前轮来转向前的。
随着前轮的转动，汽车车身也逐渐改变方向。
但是前后两只轮子举走在同一条弧线上，而是有一定距离差别的，这个差距称“内轮差”。
因此，我们碰到要转弯的汽车，不能靠得太近，不要以为汽车的前轮过去就没事了。
因为有“内轮差”，如果离转弯的汽车太近，很可能被后轮撞倒压伤。
注意避让转弯的车辆
知道了汽车转弯时会发生“内轮差”，所以我们在通过马路时，除了注意来往直行的车辆外，还要注意避让转弯行驶的车辆。
当看到“方向灯”闪亮时，人离车辆远一些。
千万不要以为让过了车头就没事了，人与车身靠得太近，就容易被车尾撞倒，发生伤亡事故。
集体外出
集体外出活动时，要在带领下好队伍，横列不易超过两人。
行进时，就靠右侧走在人行道上。
要自觉遵守纪律，不随便离队，不互相追逐嬉闹，不在交通拥挤的地方集队、停留，以免影响人、车通行。
过马路时，应在人行横道上通过。
在没有车辆行驶时，抓紧时间通过。
如果队伍长、安全通过有困难，可请交警叔叔协助一下通过。
让特种车辆先行
在马路上，我们经常可以看到警灯闪亮、警报呼叫的车辆，这些是警车、消防车、救护车或工程车抢险车等特各车辆。
特种车辆担负着特殊紧急任务。
交通法规规定;一切车辆和行人都必须让执行任务的警车、消防车、救护车和工抢险车先行。
所以，我们如在以路上骑车或行走时，遇到上面这些车辆，要让他们先通过，千万不要争道抢行。
不吊车不玩车
有一些同学喜欢随便玩弄停在马路上的汽车，甚至在道路中间拦车、追车、吊车、向车辆投掷石块，以此作乐。
其实这是十分危险和不道德的行为。
最容易造成事故。
当我们发现这种不良行为时，应该及时提醒，大胆劝阻。
因为拦车和追车时容易和其它行驶中的车辆相碰撞发生伤亡事故。
吊车时由于人小手劲差而半途掉下摔伤。
特别是向车辆投掷石块，这是一种破坏公共财产和国家财物的不法行为，应严厉禁止;此外容易使车内人员受伤，发生交通事故。
游泳安全小常识有哪些
游泳活动的身体条件
游泳运动消耗能量较大，加上水的特殊环境，如水的压力、密度、水温等原因，有些疾病患者是不宜参加的。
所以一般对公众开放的游泳池，都要求游泳者在游泳活动前，应进行全面的体检，并具有体检的合格证。
凡患有心脏病、高血压、活动性肺结核、传染性肝炎、癫痫病、中耳病、传染性皮肤病、“红眼病”等，都不宜下水游泳，否则对自己的身体不利，而且也会把有些疾病传染给他人。
游泳活动的合适时间
游泳活动一般应在饭后一小时以后进行，否则容易引起消化不良，严重的会引起肠胃病。
另外，空着肚子游泳也不合适，容易引起头晕或四肢无力。
在参加激烈的运动后，由于身体处于疲劳状态，机体反应能力协调性等下降，会增加呼吸和心脏器官负担，所以，应适当休息后再进行游泳。
酒后也不宜游泳。
入水前的准备运动
在下水游泳前都应该做一些准备运动，如跑步、做徒手操，以及模仿游泳动作等，并用冷水淋浴，以增强身体的适应能力，同时，对预防肌肉拉伤也有一定效果。
游泳常见情况的处理
1、抽筋
发生抽筋现象时，应立即停止游泳，如小腿或脚趾抽筋，可用抽筋肢体对则的手握住抽筋的脚趾，用力向身体方向拉，这样可使抽筋现象缓解，并尽快离开游泳池，上岸后配合局部按摩。
自己无法解脱时，应及时呼救。
2、眼睛红肿
很多人游泳后，眼睛会有点发红，有的眼皮还有红肿，这是因为游泳时，眼结膜受到水和水中杂质的刺激而引起的，结膜上的毛细血管受到凉水的轻微刺激，会扩张而血液缓慢，这是正常的生理现象，经过一两个小时后就会消失，一般可在游泳后上一些氯霉素眼药水。
3、耳朵进水
游泳后如果感到听力下降，或耳内有不舒服的感觉，常常是因为两耳内积留有水。
耳内有水不要随便挖，以免刺破耳孔内的皮肤和鼓膜，引起炎症。
可用跳空法，即头侧向灌水耳的一侧，并用同侧的脚连续震跳，使水从耳朵内流出来。
升级会员 