网络安全基础知识大全.pdfVIP

网络安全基础知识大全--第1页

网络安全基础知识大全

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，

不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可

靠正常地运行，网络服务不中断。下面就让小编带你去看看网络安全

基础知识，希望能帮助到大家!

网络安全的基础知识

1、什么是防火墙?什么是堡垒主机?什么是DMZ?

防火墙是在两个网络之间强制实施访问控制策略的一个系统或一

组系统。

堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主

机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主

机，网络间将不能互相访问。

DMZ成为非军事区或者停火区，是在内部网络和外部网络之间增

加的一个子网。

2、网络安全的本质是什么?

网络安全从其本质上来讲是网络上的信息安全。

信息安全是对信息的保密性、完整性、和可用性的保护，包括物

理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安

全等。

3、计算机网络安全所面临的威胁分为哪几类?从人的角度，威胁

网络安全的因素有哪些?

答：计算机网络安全所面临的威胁主要可分为两大类：一是对网

络中信息的威胁，二是对网络中设备的威胁。从人的因素考虑，影响

网络安全的因素包括：

(1)人为的无意失误。

(2)人为的恶意攻击。一种是主动攻击，另一种是被动攻击。

(3)网络软件的漏洞和“后门”。

4、网络攻击和防御分别包括那些内容?

网络攻击：网络扫描、监听、入侵、后门、隐身;

网络安全基础知识大全--第1页

网络安全基础知识大全--第2页

网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检

测技术。

5、分析TCP/IP协议，说明各层可能受到的威胁及防御方法。

网络层：IP欺骗攻击，保护措施;防火墙过滤、打补丁;

传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、

病毒扫描、安全教育等。

6、请分析网络安全的层次体系

从层次体系上，可以将网络安全分成四个层次上的安全：物理安

全、逻辑安全、操作系统安全和联网安全。

7、请分析信息安全的层次体系

信息安全从总体上可以分成5个层次：安全的密码算法，安全协

议，网络安全，系统安全以及应用安全。

8、简述端口扫描技术的原理

端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录

目标主机的相应。通过分析相应来判断服务端口是打开还是关闭，就

可以知道端口提供的服务或信息。端口扫描可以通过捕获本地主机或

服务器的注入/流出IP数据包来监视本地主机运行情况。端口扫描只能

对接受到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，

而不会提供进入一个系统的详细步骤。

9、缓冲区溢出攻击的原理是什么?

缓冲区溢出攻击是一种系统的攻击手段，通过往程序的缓冲区写

超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程

序转而执行其他指令，以达到攻击的目的。

缓冲区溢出攻击最常见的方法是通过使某个特殊的程序的缓冲区

溢出转而执行一个shell，通过shell的权限可以执行高级的命令。如

果这个特殊程序具有system权限