注安技术知识点.docVIP

注安技术知识点

一、网络安全概述

1.网络安全定义

网络安全是指网络系统中的硬件、软件及数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务正常。

2.网络安全目标

保密性、完整性、可用性、真实性、抗抵赖性。

3.网络安全属性

机密性、完整性、可用性、可控性、可追溯性。

4.网络安全威胁

病毒、木马、蠕虫、黑客攻击、拒绝服务攻击、网络钓鱼等。

5.网络安全防护措施

防火墙、入侵检测系统、入侵防御系统、安全审计、数据加密、访问控制等。

二、网络攻击与防御

1.网络攻击类型

被动攻击、主动攻击、内部攻击、外部攻击、拒绝服务攻击、分布式拒绝服务攻击等。

2.网络攻击手段

口令破解、网络嗅探、缓冲区溢出、SQL注入、跨站脚本攻击等。

3.网络防御技术

防火墙技术、入侵检测与防御技术、虚拟专用网络技术、安全审计技术、数据加密技术、访问控制技术等。

4.防火墙技术

包过滤防火墙、状态检测防火墙、代理防火墙、网络地址转换等。

5.入侵检测与防御技术

基于签名的入侵检测、基于异常的入侵检测、入侵防御系统等。

三、网络设备安全

1.路由器安全

访问控制列表、动态路由协议安全、VPN等。

2.交换机安全

VLAN、端口安全、SpanningTreeProtocol等。

3.防火墙安全

状态检测、包过滤、代理服务等。

4.无