防火墙:包过滤防火墙、应用代理网关防火墙、状态检测技术防火墙。包过滤防火墙处于网络层和数据链路层之间,根据数据包头的信息来筛选可接受的包(源地址、目的地址、协议、端口),无法控制传输数据的内容,无法识别应用层协议,无法防范黑客攻击。
应用代理防火墙中,用户对外网的访问被防火墙代理,防火墙负责访问外网,然后将数据转发给内网用户,所有通信都由防火墙转发。优点是可以检查应用层、传输层、网络层的协议特征,缺点是难以配置以及处理速度慢
状态检测技术防火墙结合了包过滤和代理的优点。状态检测表跟踪每一个会话状态,考虑数据包是否符合会话所处的状态,采用一系列优化技术使防火墙性能大幅度提升。状态检测防火墙通常由包过滤和应用代理防火墙组成
计算机病毒类型:计算机病毒的特征是传播性、隐蔽性、感染性、潜伏性、触发性、破坏性。Worm是蠕虫病毒,Trojan是特洛伊木马,Backdoor是后门病毒、Macro是宏病毒(感染电子文档、电子表格)。
木马病毒会偷偷在内部打开网络连接,外部主机一旦和用户端建立连接,就会导致外部主机可窃取数据
攻击手段:拒绝服务攻击、重放攻击、口令入侵攻击、特洛伊木马、端口欺骗攻击、网络监听、IP欺骗攻击、Sql注入攻击。
重放攻击发送一个主机已经接受过的报文来达到攻击的目的,利用网络监听或者其他方式盗取认证凭据,之后发送给认证服务器,用于破坏认证的真实性
口令入侵是使用某些合法用户的的账号和口令登陆到目的主机,然后实施攻击。
端口欺骗攻击是通过端口扫描找到系统漏洞展开攻击
网络监听是一种被动攻击,通过监听拦截交流信息
IP欺骗攻击:产生的IP数据包伪造IP地址,冒充发件人身份
Sql注入攻击,是针对数据库展开的攻击,通过特定Sql语句给数据库,根据返回的结果获得想要的数据
入侵检测技术:专家系统、模型检测、简单匹配
网络安全协议:HTTP+SSL=HTTPS,TLS协议可视为SSL3.0的后续版本,一般会写成SSL/TLS
SSH协议,用于应用层和传输层上的安全连接协议,专门为远程会话连接提供安全
MIME,多用途互联网邮件拓展类型是一个互联网标准,电子邮件相关
PGP,优良保密协议是基于RSA公钥加密体系的一个加密软件,可对邮件加上数字签名。