网络安全与管理复习资料.docxVIP

第一章1网络安全是指在网络环境下能够识别和消除不安全因素的能力2网络安全的基本需求 可靠性可用性保密性完整性不可抵赖性可控性可审查性真实性3脆弱性与漏洞存在的原因□（1）支持Internet运行的TCP/IP协议栈原本只考虑互联互通和资源共享问题，并未考虑也无法兼顾解决来自网际的大量安全问题□（2）基于TCP/IP的Internet是在可信任网络环境中开发出来的成果，体现在TCP/IP协议上的总体构想和设计本身，基本未考虑安全问题，并不提供人们所需的安全性和保密性□（3）TCP/IP协议最初设计的应用环境是互相信任的4威胁信息系统的主要方法□冒充旁路控制破坏信息的完整性破坏系统的可用性重放□截收和辐射侦测陷门特洛伊木马抵赖5网络攻击过程 攻击的准备阶段： 1）确定攻击目标2）服务分析3）系统分析攻击的实施阶段1）当收集到足够的信息之后，攻击者就要开始实施攻击行动了。2）作为破坏性攻击，可以利用工具发动攻击即可。3）而作为入侵性攻击，往往需要利用收集到的信息，找到其系统漏洞，然后利用漏洞获取一定的权限。 攻击的主要阶段有： □预攻击探测：为进一步入侵提供有用信息口令破解与攻击□实施攻击：缓冲区溢出、拒绝服务、后门、木马、病毒攻击的善后阶段1）在攻陷的主机上安装后门程序，使之成为“肉鸡”，方便以后进入该主机系统。 2）攻击者须在攻击实施完成后，进行相应的善后工作一一隐藏踪迹： 6网络安