网络信息安全的基础知识汇总

网络与信息安全学习(一):什么是计算机网络,网络参考模型、网络安全的概念。网络与信息安全学习(二):密码学基础、对称密钥体制、非对称密钥体制、DES、AES、RSA、量子密码学等网络与信息安全学习(三):安全认证与信息加密、各种认证技术、数字签名技术、数字摘要技术、密钥管理网络与信息安全学习(四):IPSec安全协议详解、安全联盟SA、IKE密钥管理协议、SSL安全套接层协议网络与信息安全学习(五

- 阅读全文 -

网络与信息安全学习(九)

一、什么是恶意代码1、恶意代码定义实际上指的是网页中的恶意插件,通常是由JavaScript或VBScript代码编写的,一般带有广告性质,且是相对Web服务和社交网络服务而言。它会在你浏览网站时进入你的电脑,防火墙和杀毒软件一般对它无可奈何,因为它并不属于病毒的范畴。调高浏览器的安全等级可以屏蔽他们。恶意代码两个显著的特点:非授权和破坏性。(举例)也可认为,恶意代码是一个广义的概念,它是计算机病

- 阅读全文 -

网络与信息安全学习(八)

1、入侵检测的定义入侵检测(Intrusion Detection)是对入侵行为的发觉,通过在计算机网络系统若干关键点收集信息,并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测是继防火墙之后保护网络系统的第二道防线,属于主动安全防御技术,它能对入侵事件和入侵过程实时响应,入侵检测是防火墙的合理补充。入侵检测扩展了系统管理员的安全管理能力(包括:安全审计、监视、进

- 阅读全文 -

网络与信息安全学习(七)

8.1 网络安全漏洞8.1.1 漏洞概述1.漏洞的定义与分类(级)漏洞是指计算机网络系统在硬件、软件或协议中存在的各种安全缺陷(也称Bug)。漏洞包括:硬件设计漏洞、软件编程漏洞和协议漏洞等。1)一级漏洞(也称高危漏洞)2)二级漏洞3)三级漏洞4)四级漏洞2.漏洞产生的原因①软件设计不合理、编程出现错误。这类漏洞又分两类:一是操作系统本身设计缺陷产生的漏洞,二是应用软件产生的安全漏洞。②安全策略设

- 阅读全文 -

网络与信息安全学习(六)

7.1防火墙概述7.1.1 防火墙定义与分类防火墙(Firewall)是目前保护计算机网络的主要安全设备,作为一种隔离控制技术,防火墙在内部网络和不安全的外部网络(如:Internet)之间建立一道屏障,阻止外部对内网的非法访问,同时,阻止重要信息从内网非法流出。防火墙作为一种主要的网络安全系统,将网络隔离成内网和外网,它是内外网之间的检查站,通过对数据的过滤和筛选,保护内部网络资源和信息的安全。

- 阅读全文 -

网络与信息安全学习(五)

5.1 网络攻击概述随着互联网及应用的快速发展,以攻击系统为主转变为以攻击网络为主。分析和掌握网络攻击活动的方式、方法和途径,对加强网络安全、预防网络犯罪有重要意义。攻击表现:获取用户的账号和密码、系统漏洞攻击、破解口令、攻击认证协议、实施木马攻击和拒绝服务攻击。5.1.1 网络攻击的分类网络攻击的种类、途径和方式各种各样,但都是以破坏网络系统的可用性、窃取机密信息为目的。对网络的攻击者:黑客(H

- 阅读全文 -

网络与信息安全学习(四)

4.1 IPSec安全协议概述安全协议是以密码学为基础的协议。它可在网络系统中提供各种安全服务。如:认证实体的身份、在实体间分配密钥,实现机密性、完整性、抗否认性等。IPSec是IETF(www.ietf.org)公布的一组安全IP协议集,是在IP级为IP业务提供保护的安全协议标准,即IPSec是引入了安全机制的IP安全协议。通过现代密码学方法支持机密性和认证服务,使用户能有选择的使用,并得到所

- 阅读全文 -

网络与信息安全学习(三)

安全认证与信息加密计算机病毒、黑客、钓鱼网站以及网页仿冒诈骗等恶意威胁,给在线交易的安全带来了极大挑战。层出不穷的网络犯罪,引起人们对网络身份的信任危机。如何证明“我是谁?”、如何防止身份冒用等问题,日益成为人们关注的焦点。实际中,一方面要保证信息的机密性,另一方面是保证信息的完整性和有效性,即要确认与之通信的对方身份的真实性, 以防止信息在传输过程中被窃取、篡改、仿冒和抵赖,这都需要认证(Aut

- 阅读全文 -

网络与信息安全学习(二)

2.1 密码学原理2.1.1 基本概念信 源:消息的发送者信 宿:消息的目的地(接收者)明 文:没有加密的消息(P)密 文:加密过的消息(C)密 钥:特殊的规则或字符组合(K)信 道:用来传送消息的通道明文空间:可能的明文集合P  密文空间:可能的密文集合C  密钥空间:可能的密钥集合K加密变换:C=Ek(P),解密变换:P=Dk(C)五元组(P、C、K、Ek、Dk)——密码体制注意,对密码体制要

- 阅读全文 -

网络与信息安全学习(一)

什么是计算机网络?是指地理上分散的、相互独立的多台计算机通过通信协议和通信线路连接起来,以实现信息交换和资源共享的计算机系统。什么是网络安全?凡是涉及到网络系统及信息的机密性、完整性、可用性、可控性等的相关技术和理论问题都是网络安全的研究领域。从本质上讲,网络安全就是网络上的通信、设备与信息安全。1.1、网络安全概述1.1.1 网络安全的概念网络安全包括两个方面:网络系统的运行安全和网络系统中的信

- 阅读全文 -

最新文章

最近回复

  • 李林昕: 朋友是ap管理这一个vlan不开启dhcp,还是所有vlan都不...
  • jackie: bomc是个什么工具呢?能发一个吗?我现在是IMM进不去,按f1...
  • pepper: 用pe啥的先进去改也可以吧?
  • lynn: 试下,如果成功了,就超级感谢你!
  • moper: 是的,全链路都支持就行
  • MR.P: “配置vMotion的TCP/IP堆栈的IPv4网关,交换机对应...
  • 大盘: interface vlan1 ipv6 mtu 1280 ...
  • tiantian8009: 按什么键都会卡死在这个界面,怎么操作呢?设置的ip地址也访问不了。
  • aii: 大佬,找不到固件怎么办
  • esxi+openwrt: 老哥,看了你的服务器安装esxi+pf的文章,想有偿请教你一些问...

分类

标签

归档

其它