关于ddos等网络名词解释.pdfVIP

学习必备 欢迎下载 金盾防火墙销售基础扫盲文档 什么是 防火墙：所谓防火墙指的是一个有软件和硬件设备组合而成、 在内部网和外部网之间、 专用网与公共网之间的界面上构造的保护屏障 .是一种获取安全性方法的形象说法，它是一 种计算机硬件和软件的结合，使 Internet 与 Intranet 之间建立起一个安全网关（ Security Gateway ），从而保护内部网免受非法用户的侵入， 防火墙主要由服务访问政策、 验证工具、 包过滤和应用网关 4 个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软 件或硬件。该计算机流入流出的所有网络通信均要经过此防火墙。 什么是 交换机： 交换机 (Switch) 也叫交换式集线器，是一种工作在 OSI 第二层 (数据链路层， 参见 广域网“ ”定义 ) 上的、基于 MAC (网卡的介质访问控制地址 )识别、能完成封装转发数据 包功能的网络设备。 什么是 路由器： 路由器（ Router ）是一种典型的网络层设备，对经过的分组进行处理，同时 它还要运行路由协议，生成路由表，对每一个分组进行寻路，并转发到相应的输出端口 什么叫 服务器 ：服务器（ Sever ）是计算机的一种，它是网络上一种为客户端计算机提供各 种服务的高性能的计算机， 它在网络操作系统的控制下， 将与其相连的硬盘、 磁带、 打印机、 Modem 及各种专用通讯设备提供给网络上的客户站点共享， 也能为网络用户提供集中计算、 信息发表及数据管理等服务。 它的高性能主要体现在高速度的运算能力、 长时间的可靠运行、 强大的外部数据吞吐能力等方面。 什么是 攻击： 攻击就是有人 发恶意数据来，使你机子死机或系统损坏 入侵是别人破解计 算机用户名和密码， 登陆计算机拷贝所寻文件。 攻击按照攻击手段可分为 DDOS 攻击，ARP 攻击、入侵攻击、病毒 / 木马的攻击。 什么是 DOS：DoS 即 Denial Of Service ，拒绝服务的缩写。 DoS 是指故意的攻击网络协议 实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源， 目的是让目标计算机或网络 无法提供正常的服务或资源访问， 使目标系统服务系统停止响应甚至崩溃 . DoS 是一台机器 攻击目标 什么是 DDOS ：DDoS （Distributed Denial Of Service ）是黑客利用在已经侵入并已控制的 不同的高带宽主机（可能是数百，甚至成千上万台）上安装大量的 DoS 服务程序， DDoS 是被中央攻击中心控制的很多台机器利用他们的高带宽攻击目标， 可更容易地将目标网站攻 下。 什么是 ARP ：ARP 协议是“ Address Resolution Protocol ”（地址解析协议）的缩写。在局 域网中，通过 ARP 协议来完成 IP 地址转换为第二层物理地址（即 MAC 地址）的。 ARP 协议对网络安全具有重要的意义。通过伪造 IP 地址和 MAC 地址实现 ARP 欺骗，能够在网 络中产生大量的 ARP 通信量使网络阻塞。 针对 ARP 的攻击主要有两种， 一种是 DOS, 一种 是 Spoof 。 ARP 欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络 安全漏洞。 如果你可以入侵一个子网内的机器， 其它的机器安全也将受到