网络安全25问 - 第一篇（入门）

网络安全对于保护我们的数据、隐私和关键系统至关重要。随着我们对IT技术的依赖度不断提高，网络威胁和网络攻击也越来越频繁。《网络安全25问》系列共三篇文章，旨在为IT从业者解释基本的网络安全技术；当然对于日后希望从事网络安全的人员，本系列文章也可以帮助你了解网络安全的更多细节；非IT工作者来说，可以将本系列当做科普文，增长知识。

0x00 网络安全是什么，为什么网络安全如此重要

网络安全保护信息系统、网络和数据免遭盗窃、毁坏或未授权访问。它可以保护敏感信息、维护隐私、防止经济损失并保护关键基础设施免收网络威胁。2017年6月1日，《中华人民共和国网络安全法》正式实施；2021年9月1日，《中华人民共和国数据安全法》正式实施；2021年11月1日，《中华人民共和国个人数据保护法》正式实施。一些列法律法规的出台和实施，标志着我国对网络安全的不断重视和大力投入。

0x01 病毒、恶意软件和勒索病毒分别是什么？

• 病毒：病毒是一种自我复制并传播到其他文件或系统的程序，通常会对系统或文件造成损害。
• 恶意软件：恶意软件是一个广泛的属于，包括任何破坏计算机系统或未经授权访问计算机系统的软件总称。
• 勒索病毒：勒索病毒是一种恶意软件，对计算机上的文件系统进行加密并勒索赎金疑进行解密。

0x02 威胁、脆弱性和风险的区别

• 威胁：威胁指任何可能利用漏洞对安全生产造成负面影响的潜在危险或有害事件。
• 脆弱性：威胁可以利用的安全措施的弱电，通常又称为漏洞。
• 风险：脆弱性被威胁利用的可能性及其可能造成的后果或损害。

0x03 什么是钓鱼攻击

钓鱼攻击是指恶意攻击者利用欺骗性电子邮件或消息欺骗个人泄露敏感信息的网络攻击，比如一封声称来自银行的电子邮件，要求收件人通过单击指向虚假网站的链接来提供登录凭据。

0x04 防火墙是怎样保护网络安全的？

防火墙充当保护的屏障，根据既定的安全策略监督和删选入站和出站的网络流量来保护网络安全，防火墙阻止未授权的访问并防止恶意数据进入和离开网络。

0x05 什么是VPN，为什么要使用VPN？

VPN（又称虚拟专用网络）对互联网连接进行加密保护，确保隐私和匿名。它可以保护数据免遭窃听、限制访问内容并增强公共Wi-Fi的安全性。

0x06 强密码的概念

强密码是复杂的，拥有足够的长度，并且难以猜解。它有大小写、数字和特殊字符组成，并要求每个账户的组合应该不同。

0x07 保护计算机网络安全的常用技术有那些？

保护计算机网络安全的常用技术有强密码、定期更新升级、补丁管理、启用防火墙/入侵检测系统和实施安全审计。

0x08 什么是双因素认证，为什么它很重要？

双因素认证通过引入两种形式的认证方式来加强网络安全，典型的双因素认证如启用密码认证和验证码认证来加强网络安全。如果密码被破解了，但是不知道验证码，还是不能通过验证。

0x09 什么是加密，什么是解密？

• 加密：将明文数据变成密文数据的过程称为加密。
• 解密：将密文数据编程明文数据的过程称为解密。

0x0A 什么是SSL加密

SSL（安全套接字层）加密是一种确保用户 Web 浏览器和网站服务器之间数据安全传输的协议，可在传输过程中保护数据。

0x0B IDS和IPS的区别

• IDS（入侵检测系统）：监控网络流量并在检测到可疑活动时生成警报。
• IPS（入侵防御系统）：不仅可以检测，还可以主动阻止或防止可疑的网络活动。

0x0C 什么是安全审计

安全审计是系统地评估组织的信息系统和安全策略，以评估其有效性、识别漏洞并提出改进建议的过程。

0x0D 如果信息系统中存在漏洞被利用的情况，我们应该采取怎样的应急措施？

隔离受影响的系统，遏制违规行为，通知相关方，调查事件，修复漏洞，并采取措施防止未来再次发生违规行为。

0x0E 什么是社会工程学？

社会工程操纵个人心理来泄露机密信息或执行其他恶意操作，比如假装是值得信赖的同时并通过电话索要登录凭据。

0x0F WEB 浏览器中的Cookie是什么？

Cookie 由网站存储在用户设备上。 它们用于跟踪用户偏好、会话信息并提供个性化的浏览体验。

0x10 什么是DDoS攻击，怎样实施DDoS攻击？

分布式拒绝服务 (DDoS) 攻击会利用来自多个来源的过多流量淹没目标服务器或网络，从而使真正的用户无法访问。

0x11 什么是安全策略？

安全策略由正式记录的法规、建议和协议的集合组成，这些法规、建议和协议描述了组织保护其信息、资产和技术资源的方法。

0x12 对称密码算法和非对称密码算法的区别

• 对称密码算法使用相同的秘钥进行加密和解密。
• 非对称Miami算法使用一对秘钥，一个公钥，一个私钥，一个用于加密，另一个用于解密。

0x13 怎样防御中间人攻击

使用安全通信协议、验证数字证书并避免使用公共 Wi-Fi 进行敏感交易。

0x14 网络安全中的蜜罐是什么

网络安全蜜罐是一种旨在吸引攻击者的诱饵系统或网络。 它允许安全专业人员研究他们的策略、技术和动机。

0x15 什么是数字签名

数字签名采用加密方法来确认数字文档或消息的真实性和未更改状态，从而确保发送者的真实性和内容的完整性。

0x16 什么是暴力破解攻击

暴力破解攻击涉及攻击者采用反复试验的方法，通过系统地测试每一种可能的组合来查找密码或加密密钥，直到发现正确的组合。

0x17 如今常见的网络安全威胁有哪些？

如今常见的网络安全威胁有恶意软件、勒索软件、钓鱼攻击、DDoS攻击、内部威胁和凌日漏洞攻击。

0x18 不定管理在维护网络安全方面有什么作用？

补丁管理定期对软件和系统应用更新和补丁，以修复安全漏洞。 这对于防止攻击者利用已知的弱点至关重要。

学习计划安排

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，

那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析