Day1

网络安全的定义

网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

• 广义概念
  网络传输的安全与传输的信息内容有密切的关系。信息内容的安全即信息安全，包括信息的保密性、真实性和完整性。

  广义的网络安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的行为而遭到破坏、更改或泄露。

  其中的信息安全需求，是指通信网络给人们提供信息查询、网络服务时，保证服务对象的信息不受监听、窃取和篡改等威胁，以满足人们最基本的安全需要（如隐秘性、可用性等）的特性。网络安全侧重于网络传输的安全，信息安全侧重于信息自身的安全，可见，这与其所保护的对象有关

  由于网络是信息传递的载体，因此信息安全与网络安全具有内在的联系，凡是网上的信息必然与网络安全息息相关。信息安全的含义不仅包括网上信息的安全，而且包括网下信息的安全。现在谈论的网络安全，主要是是指面向网络的信息安全，或者是网上信息的安全

• 狭义概念
  网络安全在不同的应用环境下有不同的解释。针对网络中的一个运行系统而言，网络安全就是指信息处理和传输的安全。它包括硬件系统的安全、可靠运行，操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。狭义的网络安全，侧重于网络传输的安全。

网络安全的特征

• 网络安全根据其本质的界定，应具有以下基本特征：

1. 机密性。是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。在物理层，要保证系统实体不以电磁的方式向外泄露信息，在运行层面，要保障系统依据授权提供服务，使系统任何时候都不被非授权人使用，对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等。

2. 完整性。是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。

3. 可用性。是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资料。

4. 可控性。是人们对信息的传播路径、范围及其内容所具有的控制能力，即不允许不良内容通过公共网络进行传输，使信息在合法用户的有效掌控之中。

5. 不可抵赖性。不可抵赖性也称不可否认性。在信息交换过程中，确信参与方的真实同一性，即所有参与者都不能否认和抵赖曾经完成的操作和承诺。简单地说，就是发送信息方不能否认发送过信息，信息的接收方不能否认接收过信息。利用信息源证据可以防止发信方否认已发送过信息，利用接收证据可以防止接收方事后否认已经接收到信息。数据签名技术是解决不可否认性的重要手段之一。

网络安全存在的风险

1. 设备本身存在的漏洞
   我们知道，不管是计算机软硬件还是网络系统，都是由人为编程而来，背后难免会出现缺陷或漏洞，而这些漏洞则为网络攻击提供了缝隙，让网络安全暴露在外。

2. 不良信息的传播
   玩游戏，或者聊天，账号被盗，信息被别人获取。如果你用的是个人PC，那你的虚拟财产也会受到网络黑客的威胁。病毒的侵袭、黑客的非法闯入、数据窃听和拦截、拒绝服务攻击、垃圾邮件。

3. 由于病毒引起的安全风险
   计算机网络安全中最常出现的问题为病毒，病毒是由黑客进行编写的计算机代码或计算机指令，可以对计算机中相关数据造成严重破坏。按照数据实际摧毁力度分析，可以分为良性及恶性，这两种病毒都能够进行迅速传播，具有较强的摧毁性能力，病毒可进行自行复制。现代社会计算机网络逐渐普及，病毒在网络上的传播也更加迅速，通过网页浏览或邮件传播等，都可以受到病毒影响，使得计算机系统内部收到计算机病毒攻击而瘫痪。

4. 用户问题
   目前我国网络用户对安全问题没有较为清晰的认识及正确的态度，使用非法网站、下载安全风险较大的文件、不经常清除病毒、为设置安全保护软件及防火墙等问题，用户的不重视很容易让黑客对网络安全进行攻击。互联网用户使用网络时，并不能看到病毒，所以对病毒问题没有足够的重视，也缺乏相关防范意识。用户一般情况下只能看到网络带来的便利，忽视安全问题，部分用户不注重隐私保护，随意泄露隐私，所以近年来网络欺诈事件层出不穷。

常见的网络攻击

1. 恶意软件
   “恶意软件”一词用于描述具有险恶意图的软件，包括间谍软件、勒索软件、病毒和蠕虫。恶意软件通常会在用户点击危险链接或邮件附件时通过漏洞侵入网络，而这些链接或附件随后会安装危险的软件。一旦进入系统内部，恶意软件会执行以下操作：

• 阻止对网络关键组件的访问（勒索软件）
• 安装恶意软件或其他有害软件
• 通过从硬盘驱动器传输数据，隐蔽地获取信息（间谍软件）
• 破坏某些组件并使系统无法运行

---

2. 网络钓鱼
   网络钓鱼网络钓鱼是一种发送欺诈性通信的行为，此类通信往往貌似发自信誉良好的来源，通常是通过电子邮件发送。其目的是窃取信用卡和登录信息等敏感数据或在受害者的设备上安装恶意软件。网络钓鱼是当今日益常见的网络威胁。

---

3. 中间人攻击
   中间人 (MitM) 攻击也称为窃听攻击，是攻击者将自身插入双方事务中时发生的攻击。攻击者中断流量后，他们会过滤并窃取数据。

MitM 攻击有两个常见入口点：

1. 在不安全的公共 Wi-Fi 网络中，攻击者可将自身插入访客的设备与网络之间。在不知情的情况下，访客的所有信息都会经由攻击者传输。

2. 恶意软件侵入设备后，攻击者可以安装软件来处理受害者的所有信息。

---

4. 拒绝服务攻击
   拒绝服务攻击利用大量流量对系统、服务器或网络发动泛洪攻击，使其耗尽资源和带宽，最终导致系统无法满足正当的请求。攻击者还可以利用多台受感染的设备发动此攻击。这种攻击也称为分布式拒绝服务 (DDoS) 攻击。

---

5. SQL 注入
   当攻击者将恶意代码插入使用结构化查询语言 (SQL) 的服务器中并强制服务器透露通常不会透露的信息时，即为 SQL 注入攻击。攻击者只需在易受攻击网站的搜索框中提交恶意代码，即可实施 SQL 注入攻击。

---

6. 零日漏洞攻击
   零日漏洞攻击发生在网络漏洞宣布后但补丁或解决方案还没来得及实施前。攻击者在这段时间内以披露的漏洞为目标发起攻击。零日漏洞威胁检测需要始终保持警惕。

---

7. DNS 隧道
   DNS 隧道利用 DNS 协议在端口 53 上进行非 DNS 流量通信。它通过 DNS 发送 HTTP 和其他协议的流量。使用 DNS 隧道有各种正当的理由。但是，也存在出于恶意原因使用 DNS 隧道 VPN 服务的情况。攻击者可能会利用 DNS 隧道将出站流量伪装成 DNS，隐藏通常通过互联网连接共享的数据。在用于恶意用途时，攻击者操纵 DNS 请求，将数据从受感染系统泄露到攻击者的基础设施。此外，攻击者还将其用于从攻击者基础设施到受感染系统的命令与控制回调

网络攻击的步骤

第一步：隐藏攻击源

利用别人的计算机 (肉机) 隐藏他们真实的 IP 地址，伪造 IP 地址，假冒用户账号等。

第二步：信息搜集

攻击者通过各种途径搜索目标信息，进行综合整理分析后，拟定攻击方案，为入侵作好充分的准备。踩点、扫描、嗅探等手段。

第三步：掌握系统控制权
攻击者们利用系统漏洞进入进入目标主机系统获得控制权。通常是系统口令猜测、种植木马、会话劫持等。

第四步：实施攻击

不同攻击者目的不同，主要是破坏机密性、完整性和可用性等。通常是下载、修改或删除敏感信息、瘫痪服务、攻击其他被信任的主机或网络等。

第五步：安装后门

成功的入侵通常消耗攻击者的大量时间和精力，所以在退出系统前安装后门，以保持对已入侵主机的长期控制。

第六步：隐藏攻击痕迹
攻击者的活动通常会在被攻击主机上留下记录，为防止被发现，攻击者往往在入侵完毕之后清除登录日志等痕迹。

常见的是网络安全技术

1. 数据加密技术
   数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。该方法的保密性直接取决于所采用的密码算法密钥长度。
   根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。对称加密算法的主要优点是加密和解密速度快，加密强度高，且算法公开，但其最大的缺点是实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。公钥密码体系的优点是能适应网络的开放性要求，密钥管理简单，并且可方便地实现数字签名和身份认证等功能，是目前电子商务等技术的核心基础。其缺点是算法复杂，加密数据的速度和效率较低。因此在实际应用中，通常将对称加密算法和非对称加密算法结合使用。
2. 云计算工作负载保护平台
   目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。
3. 防火墙技术
   尽管近年来各种网络安全技术在不断涌现，但到目前为止防火墙仍是网络系统安全保护中最常用的技术。据公安部计算机信息安全产品质量监督检验中心对2000年所检测的网络安全产品的统计，在数量方面，防火墙产品占第一位，其次为网络安全扫描和入侵检测产品。防火墙系统是一种网络安全部件，它可以是硬件，也可以是软件，也可能是硬件和软件的结合，这种安全部件处于被保护网络和其它网络的边界，接收进出被保护网络的数据流，并根据防火墙所配置的访问控制策略进行过滤或作出其它操作，防火墙系统不仅能够保护网络资源不受外部的侵入，而且还能够拦截从被保护网络向外传送有价值的信息。
   前的防火墙系统根据其实现的方式大致可分为两种，即包过滤防火墙和应用层网关。包过滤防火墙的主要功能是接收被保护网络和外部网络之间的数据包，根据防火墙的访问控制策略对数据包进行过滤，只准许授权的数据包通行。应用层网关位于TCP/IP协议的应用层，实现对用户身份的验证，接收被保护网络和外部之间的数据流并对之进行检查。在防火墙技术中，应用层网关通常由代理服务器来实现。
   防火墙自身的特点，使其无法避免某些安全风险，例如网络内部的攻击，内部网络与Internet的直接连接等。由于防火墙处于被保护网络和外部的交界，网络内部的攻击并不通过防火墙，因而防火墙对这种攻击无能为力;而网络内部和外部的直接连接，如内部用户直接拨号连接到外部网络，也能越过防火墙而使防火墙失效。
4. 托管检测和响应
   通常企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。
5. 欺骗技术
   有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。
6. 网络安全扫描技术
   网络安全扫描技术是为使系统管理员能够及时了解系统中存在的安全漏洞，并采取相应防范措施，从而降低系统的安全风险而发展起来的一种安全技术。利用安全扫描技术，可以对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行扫描，系统管理员可以了解在运行的网络系统中存在的不安全的网络服务，在操作系统上存在的可能导致遭受缓冲区溢出攻击或者拒绝服务攻击的安全漏洞，还可以检测主机系统中是否被安装了窃听程序，防火墙系统是否存在安全漏洞和配置错误。